GRC-Leitung

Salmon Group; Manila; Remote; PHP 1,800,000 - 3,200,000; Full time

Benefits offered by this job

Vollständig remote arbeiten

Vom Unternehmen bereitgestellte Tools/

Krankenversicherung Unterstützung

Job summary

Salmon Group sucht eine erfahrene Führungskraft im Bereich Informationssicherheit-GRC, die ein gemeinsames Kontroll-Framework aufbaut und weiterentwickelt. Sie berichten an den Group CISO und koordinieren mit Bank-CISO, SOC, AppSec, IT, Risk, Compliance und Legal.

Zu den Kernaufgaben gehören die Aufrechterhaltung von ISO/IEC 27001:2022 und PCI DSS v4.0.1 sowie das Risikomanagement, Audits und die Umsetzung von Kontrollen über alle Gesellschaften und Rechtsräume der Gruppe.

Qualifications

• Nachweisliche Erfahrung im Aufbau oder der Skalierung eines GRC-Programms, idealerweise mit einem gemeinsamen Kontroll-Framework und RCMs, die mehreren Standards zugeordnet sind.
• Praktische Erfahrung damit, ein ISO/IEC 27001-ISMS bis zur Zertifizierung und durch Überwachungsaudits zu führen.
• Praktische Erfahrung mit PCI DSS, idealerweise v4.0.1 in einem Zahlungsverkehrs- oder Dienstleisterumfeld.
• Erfahrung in regulierten Finanzdienstleistungen, einschließlich der Entwicklung von Kontrolltests und der Zusammenarbeit mit Auditor:innen und Aufsichtsbehörden.
• Anwendungskenntnisse von ISO/IEC 27005 oder NIST SP 800-30; klare schriftliche Kommunikation für das Senior Management sowie die tägliche Nutzung von KI-Tools, um mit KI-gestütztem Coding Automatisierungen zu entwickeln

Responsibilities

• Führung zentraler GRC-Prozesse und Ausbau der Funktion.
• Zusammenarbeit mit Bank-CISO, dem IS-Governance-Team der Bank, SOC, AppSec, IT, Risk, Compliance und Legal.
• Aufrechterhaltung von ISO/IEC 27001 und PCI DSS Zertifizierungen.
• Verantwortung für gemeinsames Kontroll-Framework und RCMS.
• Audits koordinieren und Feststellungen bis zur Behebung verfolgen.
• Bericht an Group CISO und Schulung von Führungskräften zu Sicherheits- und Compliance-Themen

Skills

GRC-Management

ISO/IEC 27001

PCI DSS

Regulatorische Compliance

Audits

Tools

RCMs

GRC-Plattform

Job description

Remote

Salmon ist ein technologiegetriebenes Finanzunternehmen, das eine Banking- und Kreditplattform in Südostasien aufbaut, beginnend auf den Philippinen.

Wir verbinden globale Fintech-Expertise mit fundierten Kenntnissen der lokalen Märkte, damit Finanzdienstleistungen für Millionen Menschen in der Region einfach, zugänglich und nützlich sind.

7M+ App-Downloads. 2M+ monatlich aktive Nutzer:innen. 7.000+ Partnergeschäfte. US$310M+ von führenden globalen Investor:innen eingeworben.

Unser Team hat seinen Sitz in Manila, ist weltweit verteilt und arbeitet nach einem Hybrid-first-Modell. Es umfasst 45+ Länder.

Wenn du komplexe Probleme in großem Maßstab lösen und beeinflussen möchtest, wie Millionen Menschen Zugang zu Geld erhalten und damit umgehen, dann gestalte mit uns die Zukunft.

Der Fintech-Moment Südostasiens beginnt hier.

Über die Rolle

Du baust ein ISMS-Framework für die gesamte Salmon Group auf. Dadurch wird jede neue Regulierung, Lizenz, Gesellschaft oder jeder neue Markt in das bestehende Framework integriert, statt ein neues Compliance-Projekt zu beginnen.

Deine Aufgaben

• Du führst die zentralen GRC-Prozesse selbst durch, leitest gleichzeitig eine:n GRC Engineer und baust die Funktion weiter aus. Du berichtest an den Group CISO.
• Du arbeitest mit dem Bank CISO, dem IS-Governance-Team der Bank, SOC, AppSec, IT, Risk, Compliance und Legal zusammen, um einheitliche Kontrollen auf alle Gesellschaften der Group anzuwenden. BSP-Vorschriften sind eine Grundlage des Frameworks, aber nicht dessen Grenze.
• Du hältst die ISO/IEC 27001:2022-Zertifizierung und die PCI DSS v4.0.1-Compliance als Ergebnisse des gemeinsamen Frameworks aufrecht und bist die Hauptansprechperson für die Zertifizierungsstelle und den QSA.

Dein Verantwortungsbereich

• Du verantwortest das gemeinsame Kontroll-Framework: einen einzigen Kontrollkatalog mit benannten Verantwortlichen, der ISO/IEC 27001, PCI DSS, BSP-Vorschriften und dem Data Privacy Act zugeordnet ist. Er umfasst Ergänzungen für einzelne Gesellschaften und Rechtsräume sowie standardisierte Risiko- und Kontrollmatrizen (RCMs).
• Du verfolgst Änderungen an Vorschriften und Standards und ordnest jede neue Verpflichtung einer bestehenden Kontrolle oder einer Lücke mit einer verantwortlichen Person und einem Termin zu.
• Du legst fest, wie eine neue Gesellschaft, Lizenz, ein neues Produkt oder ein neuer Markt in das Framework aufgenommen wird, und prüfst neue Initiativen frühzeitig auf ihre Auswirkungen auf Sicherheit und Compliance.
• Du verantwortest das Informationssicherheits-Risikomanagement: Methodik, Risikoregister, jährliche Bewertung, Maßnahmenpläne und Risikoakzeptanz. Du verantwortest den Richtlinienzyklus, ein Ausnahmeverfahren mit Ablaufdaten und die Methodik für Sicherheitsrisiken bei Drittanbietern.
• Du legst fest, wie Kontrollen getestet werden und was als Nachweis gilt. Du automatisierst Kontrollprüfungen mit dem Ziel einer kontinuierlichen Überwachung und wählst eine GRC-Plattform aus und implementierst sie.
• Du leitest interne und externe Audits sowie regulatorische Prüfungen und verfolgst Feststellungen bis zu ihrer Behebung. Du verantwortest Antworten auf Sicherheits-Due-Diligence-Prüfungen von Partnern und Kund:innen.
• Du führst die Sicherheits- und Risikoausschüsse, berichtest dem Group CISO und dem Management über Risiken und den Compliance-Status und informierst und schulst Führungskräfte und Risikoverantwortliche. Du formalisierst die Sicherheitsleistungen, die die Group den einzelnen Gesellschaften bereitstellt.

Was dich zu einer passenden Besetzung macht

• 6+ Jahre Erfahrung im Bereich Informationssicherheits-GRC, davon 2+ Jahre in der Leitung einer GRC-Funktion oder eines GRC-Programms
• Nachweisliche Erfahrung im Aufbau oder in der Skalierung eines GRC-Programms, idealerweise mit einem gemeinsamen Kontroll-Framework und RCMs, die mehreren Standards zugeordnet sind
• Praktische Erfahrung damit, ein ISO/IEC 27001-ISMS bis zur Zertifizierung und durch Überwachungsaudits zu führen
• Praktische Erfahrung mit PCI DSS, idealerweise v4.0.1 in einem Zahlungsverkehrs- oder Dienstleisterumfeld
• Erfahrung in regulierten Finanzdienstleistungen (Banking, Zahlungsverkehr oder Kreditvergabe), einschließlich der Entwicklung von Kontrolltests und der Zusammenarbeit mit Auditor:innen und Aufsichtsbehörden bei Feststellungen
• Anwendungskenntnisse von ISO/IEC 27005 oder NIST SP 800-30, klare schriftliche Kommunikation für das Senior Management sowie die tägliche Nutzung von KI-Tools, um mit KI-gestütztem Coding eigene Automatisierungen zu entwickeln

Was wir bieten

Verantwortung und Flexibilität

• Vollständig remote arbeiten
• Vom Unternehmen bereitgestellte Tools und Ausrüstung

Gesundheit und freie Tage

• Unterstützung bei der Krankenversicherung für dich und deine Familie durch anteilige Finanzierung oder Erstattung, abhängig von deinem Standort und vorbehaltlich der Richtliniengrenzen
• Zugang zu einer internen Ansprechperson für psychische Gesundheit
• 22 Urlaubstage, philippinische Feiertage und 15 Krankheitstage

Weiterentwicklung und Teamerlebnis

• Möglichkeiten, dazuzulernen und deine Expertise weiterzugeben, zum Beispiel bei internen Expert:innen-Treffen, externen Konferenzen, Vorträgen und Branchenpublikationen
• Vom Unternehmen finanzierte Reisen nach Manila, um dein Team persönlich zu treffen und mit ihm zusammenzuarbeiten
• Leistungsstarke Teams können sich eine eigene Woche in einem Strandhaus in Südostasien verdienen

Wir sind überzeugt, dass starke Teams aus Menschen mit unterschiedlichen Hintergründen, Erfahrungen und Sichtweisen entstehen. Salmon ist ein Arbeitgeber, der Chancengleichheit fördert. Unsere Einstellungsentscheidungen treffen wir auf Grundlage von Fähigkeiten, Erfahrung und Potenzial.