Associate (Consultant) Cloud Compliance & Governance (m/w/d) at Comma Soft AG

Bonn, North Rhine-Westphalia, Germany -

Full Time

Start Date

Immediate

Expiry Date

24 Sep, 26

Salary

0.0

Posted On

26 Jun, 26

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Cloud Compliance, Cloud Governance, IT Security, GDPR, ISO 27001, BSI Grundschutz, Microsoft Purview, Microsoft Azure, Information Security Management Systems (ISMS), Data Governance, Regulatory Compliance, Risk Assessment, Data Sovereignty, Information Lifecycle Management, NIS2, DORA

Industry

IT Services and IT Consulting

Description

Worum es geht Als (Associate) Consultant für Cloud Compliance & Governance unterstützt du unsere Kunden dabei, ihre Cloud-Umgebungen compliant, sicher und regulatorisch konform zu gestalten. Du arbeitest an der Schnittstelle zwischen Compliance, Governance und Cloud-Technologien – in wechselnden Kundenprojekten, von mittelständischen Unternehmen bis hin zu Konzern-Umgebungen. Dabei entwickelst du technisches Know-how und Beratungskompetenz: Du analysierst Compliance-Frameworks, gestaltest Governance-Konzepte mit und wirkst bei der Umsetzung regulatorischer Anforderungen aktiv mit – je nach Erfahrungslevel mit steigendem Eigenverantwortungsgrad. Das begeistert dich Je nach Erfahrungslevel* wirst du eigenverantwortlich arbeiten oder schrittweise in die folgenden Aufgaben hineinwachsen: Beratung von Kunden zu Compliance-Strategien und regulatorischen Anforderungen (DSGVO, NIS2, DORA, ISO 27001,BSI Grundschutz) Aufbau und Betrieb von Informationssicherheitsmanagementsystemen (ISMS) Implementierung und Konfiguration von MicrosoftPurview(Compliance-Module, DLP,SensitivityLabels) Umsetzungvon Cloud Governance Frameworks, Cloud Policy Management und Compliance Reporting Beratung zu Datenschutz- und Datensouveränitätskonzepten (DSGVO, DataResidency, EU Sovereign Cloud) Durchführung bzw. Mitwirkung bei Compliance Assessments und Reifegradanalysen Umsetzung von DataGovernanceund Information Lifecycle Management Einordnung regulatorischer Anforderungen an den KI-Einsatz – von der Nutzungsentscheidung bis zur Compliance-Bewertung Enge Zusammenarbeit mit Security-, Legal- und Cloud-Teams beim Kunden Bei der regulatorischen Einordnung des KI-Einsatzes von der Nutzung bis zur Compliance beantwortest du Kernfragen zu Datenspeicherung, Datenschutz und regulatorischen Risiken. Das bringst du mit Associate Consultant* Abgeschlossenes oder kurz vor dem Abschluss stehendes Masterstudium der Informatik, Wirtschaftsinformatik, Rechtswissenschaften, IT-Security oder eines vergleichbaren Studiengangsbzw. Ausbildung Grundlegendes Interesse an IT-Compliance, Datenschutz, regulatorischen Anforderungen und Cloud-Technologien sowie Motivation, dich schnell in neue Themengebiete einzuarbeiten Grundlegendes Verständnis von Compliance-Frameworks, Datenschutzrecht (z. B. DSGVO) oder IT-Governance, z. B. aus dem Studium oder eigenen Projekten Analytisches Denkvermögen, strukturierte Arbeitsweise und Lernbereitschaft – du packst an, stellst Fragen und bringst dich aktiv ein Gute Kommunikationsfähigkeiten und die Bereitschaft, komplexe regulatorische Zusammenhänge verständlich zu erklären und im Team wie im Kundenkontakt sicher aufzutreten Consultant* Abgeschlossenes Masterstudiumoder vergleichbare Ausbildungund rund 2 Jahre Berufserfahrung im Bereich IT-Compliance, CloudGovernance, Datenschutz oder IT-Security Kenntnisse relevanter Compliance-Frameworks und regulatorischer Anforderungen (z. B. DSGVO, NIS2, ISO 27001,BSI Grundschutz) Erfahrung mit Cloud-Plattformen (insbesondere Microsoft Azure) sowie Compliance- undGovernance-Werkzeugen wie MicrosoftPurview Verständnis von Datenschutz-, Datensouveränitäts- und Information-Governance-Konzepten Fähigkeit, regulatorische und technische Zusammenhänge verständlich für Kunden aufzubereiten und zu präsentieren Bereitschaft, Verantwortung in Kundenprojekten eigenständig zu übernehmen Nice to have Erste Kenntnisse in Cloud-Plattformen (Microsoft Azure oder M365) oder Compliance-Tools Erste praktische Erfahrungen, z. B. durch Praktika,Werkstudentätigkeitenoder eigene IT-Projekte Grundkenntnisse in ISO 27001, BSI-Grundschutz oder DSGVO-Anforderungen Zertifizierungen(z. B. SC-900: Microsoft Security, Compliance & Identity Fundamentals; AZ-900: Azure Fundamentals, CSA) Interesse oder erste Berührungspunkte mit MicrosoftPurviewoder GRC-Plattformen Typische Technologien & Themen Microsoft Purview (Compliance Portal, DLP, Sensitivity Labels, Records Management) Microsoft 365 Compliance-Funktionen Cloud Plattformen: Microsoft Azure / AWS / GCP Compliance-Frameworks: ISO 27001, BSI-Grundschutz, DSGVO, NIS2, DORA CloudGovernance& Policy Management DataGovernance& Information Lifecycle Management Digitale Souveränität Warum wir? Dein Onboarding Programm *Wir besetzen diese Stelle sowohl auf Associate-Consultant-Ebene (Berufseinstieg) als auch auf Consultant-Ebene (ca. 2 Jahre Berufserfahrung). Unser Onboarding-Programm gibt dir von Anfang an Orientierung – mit Workshops und Weiterbildungen, die auf Comma-spezifischen Inhalten basieren und bei aller Individualität ein gemeinsames Verständnis unserer Arbeitsweise und ein kollegiales Miteinander im Projektalltag schaffen. Vom ersten Tag an steht dir ein persönlicher Buddy zur Seite; im weiteren Verlauf begleiten dich erfahrene Mentor:innen auf deinem Weg. Dabei passen wir das Programm gezielt auf dein Erfahrungslevel an: Als Associate Consultant wächst du Schritt für Schritt in dein Aufgabenfeld hinein. Der Fokus liegt auf Orientierung, Wissensaufbau und einem sicheren Ankommen im Comma-Projektalltag – eng begleitet von Kolleg:innen, die ihr Know-how aktiv mit dir teilen und dich in unsere Denkweise und Arbeitskultur einführen. Als Consultant bringst du bereits fundierte Erfahrung mit – und wir bauen darauf auf. Dein Onboarding legt den Schwerpunkt auf das Kennenlernen unserer internen Methoden, Strukturen und Kundenumgebungen sowie auf deine gezielte Weiterentwicklung im Comma-Kontext: fachlich wie persönlich. Unsere Benefits Du arbeitest an vielfältigen Projekten bei DAX-Konzernen und führenden Mittelständlern. Innovative, interdisziplinäre Themen verbinden wissenschaftlichen Tiefgang mit echter Hands-on-Mentalität. Du hast viel Platz für eigene Ideen und kannst eigenverantwortlich gestalten und handeln. Flexible Arbeitszeiten, freie Standortwahl, Überstundenausgleich und Reisezeit, die als Arbeitszeit zählt, geben dir die Freiheit, Beruf und Privatleben nach deinen Vorstellungen zu gestalten. Ein faires Fixgehalt plus Bonus,Jobrad, Top-Ausstattung und viele weitere Benefitsrunden dein Paket ab. Individuelle Weiterbildungs- und Laufbahnprogramme begleiten dich während deiner gesamten Zeit bei Comma Soft. Erfahrene Profis und Newbies arbeiten direkt zusammen – unterstützt durch ein strukturiertes Mentoring. Ob Gipfelis (monatliche Mitarbeitertreffen), Grillen auf der Dachterrasse, GamesNights oder Sommerfeste mit deinen Liebsten – wir feiern gerne und oft zusammen. About us Unser Familienunternehmen

Responsibilities

Support clients in designing compliant and secure cloud environments by analyzing compliance frameworks and implementing governance concepts. Responsibilities include configuring Microsoft Purview, conducting compliance assessments, and advising on data protection and AI regulatory requirements.