Senior InfoSec & GRC Lead — ISO 27001 & GDPR (Remote EU)

Secfix; United States; À distance; USD 156 000 - 212 000; Plein temps

Avantages offerts par ce poste

Trabajo remoto 100% con oficinavirtual

Salario competitivo local

Participación en el capital

Mentoría de firmas de VC

Presupuesto para desarrollo €1,000

Vacaciones 26 días

Seguro médico

Equipo tecnológico moderno

Résumé du poste

Secfix busca un Responsable de Seguridad de la Información para reforzar la función de cumplimiento a medida que amplía su alcance a más marcos y clientes. Gestionarás al equipo de cumplimiento, apoyarás al equipo de éxito del cliente y serás la voz experta en cumplimiento para clientes, auditores y producto.

Trabajarás en estrecha colaboración con cofundadores y responsables de CS, influyendo directamente en cómo Secfix presta sus servicios de cumplimiento y contenido de la aplicación.

Qualifications

• Experiencia mínima de 7 años en seguridad de la información y GRC en empresas B2B SaaS.
• Al menos 2 años en un puesto de liderazgo en InfoSec.
• Haber liderado 5+ proyectos de certificación ISO 27001 en startups o medianas.
• Experiencia práctica con una plataforma GRC (Secfix u otras).
• Preparación de infraestructuras en la nube (AWS, Azure y GCP); análisis de postura y planes de mitigación.
• Habilidades de gestión de proyectos y capacidad para desglosar iniciativas ambiguas.
• Excelentes habilidades de comunicación escrita para contenido de cumplimiento.

Responsabilités

• Definir y gestionar la hoja de ruta de cumplimiento en la plataforma Secfix e impulsar marcos como ISO 27001, SOC 2, GDPR y más.
• Contratar, gestionar y desarrollar al equipo de cumplimiento; revisar trabajos y suministrar coherencia en auditorías y entregables.
• Realizar auditorías internas para clientes estratégicos y revisar auditorías para mejorar calidad.
• Asesorar a CS y ventas; apoyar preguntas de clientes y participar en llamadas cuando se requiera.
• Desarrollar contenido de cumplimiento de la plataforma (políticas, guías prácticas, formaciones).
• Cerrar carencias en marcos de cumplimiento e incorporar feedback de auditores.

Connaissances

InfoSec liderazgo

Gestión de GRC

Auditorías y cumplimiento

Seguridad en la nube (AWS/Azure/GCP)

Comunicación escrita

Formation

Grado en Informática/Tecnologías de la Información

Outils

Plataformas GRC (Secfix u otras)

Description du poste

Secfix busca un Responsable de Seguridad de la Información para reforzar la función de cumplimiento a medida que amplía su alcance a más marcos y clientes. Gestionarás al equipo de cumplimiento, apoyarás al equipo de éxito del cliente y serás la voz experta en cumplimiento para clientes, auditores y producto.

Trabajarás en estrecha colaboración con cofundadores y responsables de CS, influyendo directamente en cómo Secfix presta sus servicios de cumplimiento y contenido de la aplicación.