Berlin
Senior Security GRC Manager
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
Senior Security GRC Manager · Senior
GetYourGuide sucht Senior Security GRC Manager remote (Sitz: Berlin). In der Rolle steuerst du Informationssicherheit über Richtlinien, Risiken, Audits und Zertifizierungen. Fachlicher Schwerpunkt: Payments & Zahlungsverkehr und RegTech, Compliance & GRC.
Wen sucht GetYourGuide wirklich?
Gesucht wird eine Person mit fundierter Erfahrung in Informationssicherheit und GRC. Sprachen: Deutsch.
Kernaufgaben
- 01Own the security policy framework. Write, maintain, and bring to approval our security policies and standards (policy → standard → procedure), and keep the…
- 02Run cyber risk management. Keep the cyber risk register, facilitate risk assessments with system and business owners, track treatment plans to closure, and…
- 03Run security compliance programs. Coordinate PCI DSS, SOX, ITGC, and NIS2 activities, plus ISO 27001 readiness. Be the main Security contact for external…
- 04Build continuous evidence. Keep one control framework mapped across regulations in our GRC platform (Vanta), and automate evidence collection with Engineering…
- 05Manage regulatory obligations with Legal. Turn regulatory requirements into concrete controls. Support incident reporting procedures and management…
- 06Review third parties. Run the security step during vendor intake and reassessment, in collaboration with Procurement, Legal, and GRC.
Was du mitbringen solltest
Die Anzeige nennt keine konkreten Skills.
Sprachen
- Deutsch
Rollenprofil
Informationssicherheit & GRC · IT-Sicherheit
aus dem Stellentitel
- Umgebung
- Public Cloud
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Payments & Zahlungsverkehr oder Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Hands-on experience running at least two of ISO 27001, PCI DSS, SOX ITGC, SOC 2, or NIS2: owning controls, preparing evidence, and taking audits through to a clean result“
- Wunsch: Security-Erfahrung mit RegTech, Compliance & GRC oder verwandten BereichenVerwandte Spezialisierung reicht
„Experience with a GRC platform (Vanta, Drata, or similar) and an instinct to automate repeat work, including with AI tools“
- Wunsch: Security-Erfahrung in der FinanzbrancheErfahrung in derselben Branche
„Experience in a regulated environment (financial services, payments) or a scale-up preparing for greater regulatory scrutiny“
Software & Produkt
- Payments & Zahlungsverkehrbestätigt
- RegTech, Compliance & GRCbestätigt
- Travel, Hospitality & Bookingaus Firmenkontext abgeleitet
- Marktplätze & Plattformgeschäftaus Firmenkontext abgeleitet
Welches Produkt die Stelle betrifft, ist nicht eindeutig belegt. (unbekannt)
- arbeitsmodell
- Remote
- gehalt
- nicht angegeben
- erfahrung
- nicht angegeben
- level
- Senior
Auch interessant für
- · DevOps-/Cloud-Engineers mit Security-Fokus
- · Netzwerk- und Systemadministrator:innen
- · Entwickler:innen mit AppSec-Erfahrung
- · Fachkräfte mit Erfahrung in verwandten Bereichen wie Core Banking & Banking-Plattformen und E-Commerce-Plattformen
Nicht angegeben
- Gehalt
- geforderte Berufserfahrung
- konkretes Produkt
- Anstellungsart
belege aus der stellenanzeige anzeigen
- Own the security policy framework. Write, maintain, and bring to approval our security policies and standards (policy → standard → procedure), and keep the…
„Own the security policy framework. Write, maintain, and bring to approval our security policies and standards (policy → standard → procedure), and keep the policy register current.“
- Run cyber risk management. Keep the cyber risk register, facilitate risk assessments with system and business owners, track treatment plans to closure, and…
„Run cyber risk management. Keep the cyber risk register, facilitate risk assessments with system and business owners, track treatment plans to closure, and report top risks to leadership as input to the enterprise risk view.“
- Run security compliance programs. Coordinate PCI DSS, SOX, ITGC, and NIS2 activities, plus ISO 27001 readiness. Be the main Security contact for external…
„Run security compliance programs. Coordinate PCI DSS, SOX, ITGC, and NIS2 activities, plus ISO 27001 readiness. Be the main Security contact for external auditors and assessors.“
- Build continuous evidence. Keep one control framework mapped across regulations in our GRC platform (Vanta), and automate evidence collection with Engineering…
„Build continuous evidence. Keep one control framework mapped across regulations in our GRC platform (Vanta), and automate evidence collection with Engineering and IT so audits draw on what we already run.“
- Manage regulatory obligations with Legal. Turn regulatory requirements into concrete controls. Support incident reporting procedures and management…
„Manage regulatory obligations with Legal. Turn regulatory requirements into concrete controls. Support incident reporting procedures and management accountability, including training and approval cycles.“
- Review third parties. Run the security step during vendor intake and reassessment, in collaboration with Procurement, Legal, and GRC.
„Review third parties. Run the security step during vendor intake and reassessment, in collaboration with Procurement, Legal, and GRC.“
- Umgebung: Public Cloud
„Enough technical depth to discuss cloud (AWS), SaaS, identity and access, and software delivery with engineers, and to tell evidence apart from paperwork“
aufgaben
Berufsfelder
- IT-Security
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet GetYourGuide?
GetYourGuide betreibt eine Online-Buchungsplattform für Touren, Attraktionen und Aktivitäten weltweit. Reisende können über Website und App mehr als 150.000 Erlebnisse in 12.000 Städten buchen. Das Unternehmen wurde 2009 in Zürich gegründet.
Produkte
GetYourGuide Buchungsplattform
Online-Marktplatz und App zur Buchung von Touren, Attraktionen und Aktivitäten mit Bewertungen, kostenloser Stornierung und Kundensupport.
Originals by GetYourGuide
Kuratierte Kollektion besonders immersiver Erlebnisse innerhalb der Plattform.
- Geschäftsmodell
- Plattform / Marktplatz
- Bereitstellung
- SaaS / Cloud
- Zielkund:innen
- ReisendeEndkundenTour- und Aktivitätenanbieter
- Branchen der Kund:innen
- TourismusReisenFreizeit
Softwaredomänen
- Travel, Hospitality & Bookingbestätigt
- Marktplätze & Plattformgeschäftbestätigt