Offene Stelle
GRC Engineer (m/w/d) – NIS2, DORA, CRA, ISO 27001 & ISO 42001
Hybrid: überwiegend remote innerhalb Deutschlands, gelegentlich im Büro in Bonn.
Du übersetzt Regulierung in maschinenlesbare Controls und automatisierte GRC-Prozesse – mit VamiGRC, bei Kunden aus KRITIS, Finanzwesen und Industrie.
Deine Aufgaben
- Aufbau und Weiterentwicklung integrierter Managementsysteme (ISMS nach ISO 27001, AIMS nach ISO 42001) – vom Scope über die Erklärung zur Anwendbarkeit bis zur Zertifizierungsreife
- Umsetzung regulatorischer Anforderungen aus NIS2/BSIG, DORA, CRA und EU AI Act inklusive Gap-Analysen und Maßnahmenplänen
- Modellierung von Controls, Cross-Mappings und Frameworks in VamiGRC (OSCAL) sowie Automatisierung von Nachweisen und Workflows mit KI-Agenten
- Quantitatives Risikomanagement, Lieferantenbewertung (TPRM) und Vorbereitung interner wie externer Audits
- Enge Zusammenarbeit mit dem Produktteam: Anforderungen aus Kundenprojekten fließen direkt in die Plattform
Dein Profil
- Mehrjährige Erfahrung in GRC, ISMS oder IT-Compliance, idealerweise in regulierten Branchen
- Tiefe Kenntnisse in ISO 27001 und in mindestens zwei der Regelwerke NIS2, DORA, CRA, ISO 42001 oder EU AI Act
- Technisches Verständnis (Cloud, IAM, Schwachstellenmanagement) und Freude an Automatisierung, z. B. mit Python, APIs oder OSCAL
- Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
- Von Vorteil: ISO 27001 oder ISO 42001 Lead Auditor, CISA, CISM oder BSI-IT-Grundschutz-Praktiker
ISO 27001ISO 42001NIS2DORACRAEU AI ActOSCAL
Was wir bieten
Warum VamiSec?
Remote-First
Flexibles Arbeiten von überall in Deutschland – wir setzen auf Vertrauen und Ergebnisse.
Weiterentwicklung
Zertifizierungen, Trainings und Konferenzen – wir investieren in dein Wachstum.
Verantwortung
Eigenverantwortliches Arbeiten an spannenden Projekten für namhafte Kunden.
Team
Kleines, hochmotiviertes Team mit flachen Hierarchien und direktem Austausch.
Faire Vergütung
Marktgerechte Gehälter, Boni und Benefits – transparent und leistungsorientiert.
Impact
Deine Arbeit macht Unternehmen und kritische Infrastruktur sicherer.