Lead Security Compliance Analyst, (f/m/d)

Роль:

Эта роль базируется в Берлине.

Присоединяйтесь к нам, чтобы формировать будущее программного обеспечения в недооцененной, но высоковлиятельной сфере HR-технологий. Ваша работа будет напрямую и ощутимо влиять на клиентов, предоставляя вам ответственность и возможность внести значимый вклад. По мере подготовки к значительному росту вас ждут интересные задачи и возможность влиять на наш путь к тому, чтобы стать одной из ведущих технологических компаний мира.

Безопасность — приоритет первого класса в Personio. В роли Lead Security Compliance Analyst вы станете ключевым участником нашей организации безопасности, поддерживая и расширяя работу с нашим Security Compliance Manager для защиты доверия, которое наши клиенты и партнеры оказывают нам. Вы будете руководить нашей программой управления техническими рисками, управлять внутренней IT-аудиторской деятельностью и поддерживать внешние аудиты, а также играть практическую роль в поддержании наших текущих сертификаций — BSI C5, ISO 27001 и ISO 27017 — и помогать расширять наш портфель соответствия новыми аттестациями, такими как SOC 1 и SOC 2. Вы будете работать межфункционально с отделами Engineering, IT, Legal и HR, переводя сложные требования соответствия и рисков в четкие, реализуемые программы, которые масштабируются вместе с ростом Personio.

• Управление техническими рисками — поддержка и развитие реестра технических рисков, проведение регулярных циклов обзора рисков с владельцами рисков и устранение рисков с использованием Hyperproof в качестве основной GRC-платформы.
• Проведение внутренних IT-аудитов — составление и выполнение планов внутренних аудитов, управление выявленными проблемами до их устранения, ведение репозитория аудиторских доказательств и планов корректирующих действий.
• Сотрудничество с Security Compliance Manager — поддержка и постоянное улучшение Системы управления информационной безопасностью Personio в соответствии с ISO/IEC 27001:2022 и ISO/ICE 27017:2015. Вы будете способствовать получению новых аттестаций (например, SOC 1, SOC 2) путем координации сбора доказательств, управления пробелами в контролях и взаимодействия с внешними аудиторами.
• Управление отчетами о соответствии — подготовка регулярных сводок по рискам и обновлений статуса аудита, адаптированных для различных заинтересованных сторон — от инженерных команд до высшего руководства, обеспечивая прозрачность в организации.
• Координация с заинтересованными сторонами по всему бизнесу — сотрудничество с командами Engineering, IT, Legal и HR для выявления пробелов в контролях, поддержки готовности к аудиту и обеспечения актуальности и точности документации по соответствию (политики, ISMS, SoA).
• Применение AI и современных инструментов для масштабирования GRC-работы — использование LLM и автоматизации для ускорения таких задач, как сопоставление контролей между стандартами, корреляция доказательств и анализ пробелов в соответствии.

• 3–5 лет опыта работы в GRC, информационной безопасности или IT-рисках с подтвержденным владением процессами управления рисками, включая идентификацию рисков, классификацию и устранение рисков совместно с владельцами рисков.
• Практическое знакомство с ISO 27001 и как минимум одной другой признанной структурой (например, SOC 2, NIST), включая практический опыт поддержки аудитов, управления доказательствами и работы с требованиями контролей. Дополнительным плюсом будет опыт работы с немецкими структурами, например TISAX и BSI C5.
• Опыт аудита — способность самостоятельно составлять и выполнять планы внутренних аудитов, документировать результаты и отслеживать корректирующие действия до их завершения.
• Навыки управления заинтересованными сторонами — уверенное представление GRC-работы как технической, так и нетехнической аудитории, координация между несколькими командами и продвижение деятельности по соответствию без прямых полномочий.
• Уверенное использование AI и LLM-инструментов — опыт применения языковых моделей для поддержки работы по соответствию (например, сопоставление контролей между структурами, составление политик, обобщение результатов аудита) и желание развивать эту способность.
• Четкая письменная и устная коммуникация на английском языке — способность переводить концепции соответствия и рисков в понятные отчеты и документацию для широкого круга заинтересованных сторон.

• Дополнительным плюсом будет опыт работы с немецкими структурами, например TISAX и BSI C5.

• Получайте конкурентоспособный компенсационный пакет — пересматриваемый каждый год — включающий зарплату, льготы и опционы на акции до IPO.
• Наслаждайтесь 28 днями оплачиваемого отпуска, плюс дополнительный день после 2 и 4 лет работы.
• Вносите вклад в окружающую среду и общество с помощью 1 (полностью оплаченного) Impact Day.
• Получайте щедрый отпуск по уходу за ребенком, поддержку детей, поддержку психического здоровья и возможности для Sabbatical.
• Мы любим собираться за обедами, участвовать в культурных инициативах и мероприятиях, таких как локальные Summer Sessions и празднования в конце года. Также доступны полезные закуски, напитки и еженедельный корпоративный обед.