GRC Engineer (m/w/d) – NIS2, DORA, CRA, ISO 27001 & ISO 42001

Hybrid: überwiegend remote innerhalb Deutschlands, gelegentlich im Büro in Bonn.

Du übersetzt Regulierung in maschinenlesbare Controls und automatisierte GRC-Prozesse – mit VamiGRC, bei Kunden aus KRITIS, Finanzwesen und Industrie.

Deine Aufgaben

• Aufbau und Weiterentwicklung integrierter Managementsysteme (ISMS nach ISO 27001, AIMS nach ISO 42001) – vom Scope über die Erklärung zur Anwendbarkeit bis zur Zertifizierungsreife
• Umsetzung regulatorischer Anforderungen aus NIS2/BSIG, DORA, CRA und EU AI Act inklusive Gap-Analysen und Maßnahmenplänen
• Modellierung von Controls, Cross-Mappings und Frameworks in VamiGRC (OSCAL) sowie Automatisierung von Nachweisen und Workflows mit KI-Agenten
• Quantitatives Risikomanagement, Lieferantenbewertung (TPRM) und Vorbereitung interner wie externer Audits
• Enge Zusammenarbeit mit dem Produktteam: Anforderungen aus Kundenprojekten fließen direkt in die Plattform

Dein Profil

• Mehrjährige Erfahrung in GRC, ISMS oder IT-Compliance, idealerweise in regulierten Branchen
• Tiefe Kenntnisse in ISO 27001 und in mindestens zwei der Regelwerke NIS2, DORA, CRA, ISO 42001 oder EU AI Act
• Technisches Verständnis (Cloud, IAM, Schwachstellenmanagement) und Freude an Automatisierung, z. B. mit Python, APIs oder OSCAL
• Sehr gute Deutschkenntnisse (mind. C1-Niveau) und gute Englischkenntnisse
• Von Vorteil: ISO 27001 oder ISO 42001 Lead Auditor, CISA, CISM oder BSI-IT-Grundschutz-Praktiker

Was wir bieten

Warum VamiSec?

Flexibles Arbeiten von überall in Deutschland – wir setzen auf Vertrauen und Ergebnisse.

Weiterentwicklung

Zertifizierungen, Trainings und Konferenzen – wir investieren in dein Wachstum.

Verantwortung

Eigenverantwortliches Arbeiten an spannenden Projekten für namhafte Kunden.

Kleines, hochmotiviertes Team mit flachen Hierarchien und direktem Austausch.

Faire Vergütung

Marktgerechte Gehälter, Boni und Benefits – transparent und leistungsorientiert.

Deine Arbeit macht Unternehmen und kritische Infrastruktur sicherer.