Consultant Informationssicherheit & Regulatorik (all genders)
heydata
| Company | heydata |
| Category | Consulting & Strategy |
| Location | — |
| Remote | — |
| Employment | Not stated |
| Level | Not stated |
| Salary | Not stated by the employer |
| Posted | 16 Jul 2026 |
| Last verified | 10 Aug 2026 |
| Source | Employer ATS (teamtailor) |
Description
Du kennst dich in Informationssicherheit aus und willst mehr als nur einen Standard begleiten? Du willst Organisationen durch die ganze Familie der ISMS-nahen Attestierungen und Zertifizierungen führen – von SOC 2 über TISAX bis zu den Cloud- und Datenschutz-Erweiterungen der ISO 27000-Reihe? Dann ist heyData dein nächster Stopp! Als Consultant Informationssicherheit & Regulatorik (all genders) erweiterst du unser bestehendes ISO-27001-Angebot um die Frameworks, die darauf aufsetzen: SOC 2, TISAX, ISO 27701 (Datenschutz-Managementsystem), BSI C5 und ISO 27017/27018 (Cloud). Du begleitest Kund:innen durch Readiness und Umsetzung, mappst neue Frameworks auf unseren bestehenden Control-Satz und übersetzt gemeinsam mit anderen Teams komplexe Anforderungen in praxisnahe Lösungen. Your Mission Kund:innen-Interaktion & Support : Du betreust unsere Kund:innen und beantwortest Fragen zu unseren digitalen Compliance-Services rund um SOC 2, TISAX, ISO 27701, BSI C5 und ISO 27017/18. Analyse von ISMS & Control-Setups: Du bewertest bestehende Sicherheitspraktiken, führst Gap- und Readiness-Analysen durch und definierst die Schritte zur jeweiligen Attestierung/Zertifizierung. Framwork-Mapping: Du bereitest neue Frameworks für die Umsetzung auf, arbeitest ihre Anforderungen strukturiert auf und übersetzt sie in wiederverwendbare, nachweisbare Bausteine. Risiko- & Compliance-Dokumentation: Du unterstützt Kund:innen bei Risikoanalysen, Richtlinien und den Nachweisanforderungen der jeweiligen Frameworks. Wissensbeitrag: Du verfolgst Entwicklungen (SOC-2-TSC, VDA ISA-Revisionen, C5-Kriterienkatalog) und speist deine Erkenntnisse kontinuierlich in Plattform und Wissensbasis ein. Your Profile Akademischer Hintergrund: Informationssicherheit, Informatik, Wirtschaft, Recht o.ä. – idealerweise mit Schwerpunkt Compliance/Risikomanagement, oder Quereinstieg mit fundierter ISMS-Erfahrung. ISMS-Erfahrung: Zertifizierte Kenntnisse und praktische Erfahrung in ISO 27001 / ISMS. Framework-Praxiserfahrung: Praktische Erfahrung mit mindestens einem der Zielframeworks (SOC 2, TISAX, ISO 27701 oder BSI C5). Verständnis dafür, wie Anforderungen verschiedener Frameworks zusammenhängen. Analytische & kommunikative Fähigkeiten: strukturiert, klar, detailsicher. Kundenorientierung: pragmatische, nutzerzentrierte Lösungen. Sprachkenntnisse: Deutsch und Englisch auf C1-Niveau. Why heyData Dein Wachstum zählt : Klare Entwicklungsperspektiven, ein jährliches Weiterbildungsbudget und echtes Vertrauen in deine Ideen Arbeiten, wie es zu dir passt : Remote, im Berliner Office oder hybrid - du entscheidest, wo du am produktivsten bist Zeit für dich : 30 Urlaubstage, flexible Arbeitszeiten und eine Arbeitskultur, die Fokuszeiten respektiert und persönliche Produktivität fördert Top-Ausstattung : MacBook & Co., damit du reibungslos durchstarten kannst Zusätzlich bieten wir dir: Urban Sports Club, Deutschlandticket, betriebliche Altersvorsorge und weitere Extras Teamspirit, der hängen bleibt : Offsites, regelmäßige Teamevents und ehrliche, transparente Kommunikation auf Augenhöhe Sei du selbst : Vielfalt macht uns besser - egal, woher du kommst, wie du dich identifizierst oder wo du gerade im Leben stehst About heydata At heyData, we are determined to serve our mission: making Compliance easy for everybody! At heyData, we're not just a company; we're a movement. We're reshaping the way small and medium-sized businesses embrace compliance. We set up European employees on track to reach compliance in the fastest, most intuitive, and seamless way possible. Think of us as the superheroes of compliance, and we've only just begun. With over one thousand customers we are one of the largest SMB compliance platforms in Europe and are expanding further. But here's the real kicker – you get to learn from a world-class team across Europe and contribute