Governance, Risk and Compliance Engineer | Leipzig

About The Role

Du hast Erfahrung in Informationssicherheit, Risikomanagement oder Compliance und willst uns dabei helfen, unsere erste ISO 27001-Zertifizierung zu erreichen? Als GRC Engineer (gn) bist du bei uns genau richtig! Du arbeitest gerne in einem freundlichen, internationalen Team? Dann bewirb dich jetzt!

Das ist dein Job

\*\*Audit-Exzellenz:\*\* Du unterstützt aktiv die Vorbereitung und Durchführung der ISO 27001-Zertifizierung sowie interne und externe IT-Audits und stellst sicher, dass Nachweise, Kontrollen und Dokumentationen auditbereit sind
\*\*Verantwortung übernehmen:\*\* Du bist für bestimmte Teile des ISMS verantwortlich, definierst Kontrollen, Dokumentationen und Prozesse und trägst zur kontinuierlichen Verbesserung bei
\*\*Setze Maßstäbe:\*\* Du unterstützt die Erstellung und Pflege von Richtlinien wie der Acceptable Use Policy und hilfst bei deren Umsetzung mit IT-, Plattform- und Unternehmensteams
\*\*Stärke die Resilienz:\*\* Du trägst zu Risikobewertungen und Business-Impact-Analysen bei und pflegst und verbesserst IT-Notfall- und Wiederherstellungspläne
\*\*Mache Sicherheit zur Aufgabe aller:\*\* Du unterstützt Sicherheitsinitiativen wie Phishing-Sensibilisierungsprogramme, Schwachstellentests, Zertifizierungen wie Cyber Essentials Plus und Sicherheitsüberprüfungen von Lieferanten und koordinierst Maßnahmen mit den Stakeholdern
\*\*Schütz unsere Systemlandschaft:\*\* Du nimmst an Informationssicherheitsbewertungen von Dritten, Lieferanten und Projekten teil und bewertest dabei Sicherheits- und Compliance-Aspekte
\*\*Schaffe Transparenz aus Daten:\*\* Du erstellst Berichte, Kennzahlen und Dashboards zum Risiko- und Compliance-Status, um Audits, Entscheidungen und Transparenz zu unterstützen

Das bringst du mit

\*\*Sicherheit mit Hands-on-Mentalität: \*\*Du hast praktische Erfahrung in den Bereichen Informationssicherheit, IT-Risiken oder Compliance in einem Unternehmensumfeld
\*\*Fit für jeden Audit:\*\* Du hast Erfahrung mit oder Kenntnisse über ISO 27001, ISMS-Prozessen oder der Vorbereitung von Audits
\*\*TIT-Verständnis als Basis:\*\* Du verfügst über grundlegende Kenntnisse technischer IT-Umgebungen (z. B. Cloud, Infrastruktur, Identität und Zugriff, Plattformen, Softwareentwicklung)
\*\*Funktionsübergreifende Koordination:\*\* Du hast Erfahrung im Projektmanagement und in der Koordination verschiedener IT-Themen
\*\*Zuverlässiger Teamplayer: \*\*Du arbeitest strukturiert und zuverlässig und kooperierst effektiv mit technischen Teams, Geschäftsinteressenten und Auditoren
\*\*Framework-Kenntnisse:\*\* Du bist mit Frameworks wie NIST, SOC 2 oder DSGVO vertraut
\*\*Sprache:\*\* Du sprichst fließend Deutsch und Englisch

Das erwartet dich bei uns

\*\*Freu dich auf unsere Unite-Kultur:\*\* Viel kreative Freiheit in einem motivierenden Umfeld, in dem unsere Mitarbeitenden gemeinsam mit modernster Technologie die führende B2B-Plattform weiterentwickeln
\*\*Werde Teil unseres agilen Arbeitsstils:\*\* Wir sind ein agiles Softwareunternehmen mit flachen Hierarchien, offener Kommunikation und einer transparenten, fairen Unternehmenskultur
\*\*Wir denken langfristig: \*\*Ein familienfreundliches Umfeld mit einer gesunden Work-Life-Balance, die wir als unverzichtbare Grundlage für deine tägliche Motivation betrachten
\*\*Gestalte von Anfang an:\*\* Du hast die Möglichkeit, unser ISMS von Grund auf mitzugestalten, während wir auf unsere erste ISO 27001-Zertifizierung hinarbeiten
\*\*Teamwork:\*\* Unser Team arbeitet remote in ganz Europa, mit der Option, unsere Büros in Leipzig, Köthen oder München zu nutzen
\*\*Wir bieten einen flexiblen Arbeitsort:\*\* Du hast die Möglichkeit, mobil zu arbeiten oder an einem unserer Standorte in Leipzig, Köthen oder München
\*\*Persönliche Weiterentwicklung:\*\* Wir ermutigen dich, 10 % deiner Arbeitszeit in deine persönliche Weiterentwicklung zu investieren, und unterstützen dich dabei aktiv