Job Opportunities API

Als Senior Consultant im Bereich Cloud Compliance & Governance berätst du unsere Kunden dabei, ihre Cloud-Umgebungen regulatorisch konform, sicher und nachhaltig zu gestalten. Du arbeitest an der Schnittstelle zwischen Recht, Regulatorik und Cloud-Technologie – in wechselnden Kundenprojekten, von mittelständischen Unternehmen bis hin zu Konzern-Umgebungen und kritischen Infrastrukturen.  Dabei kombinierst du tiefes Fachwissen in Compliance-Frameworks mit Beratungskompetenz: Du leitest die Analyse, Konzeption und Umsetzung von Compliance-Strategien, Governance-Frameworks und regulatorischen Anforderungen – von DSGVO über NIS2 bis hin zu EU AI Act und BSI-Grundschutz. Beratung von Kunden zu Cloud Compliance Strategien und regulatorischen Anforderungen (DSGVO, NIS2, DORA, KRITIS, EU AI Act) Aufbau, Weiterentwicklung und Betrieb von Informationssicherheitsmanagementsystemen (ISMS) Durchführung von Compliance Assessments, Reifegradanalysen und internen/externen Audits (1st & 2nd Party) Konzeption und Implementierung von Cloud Governance Frameworks, Cloud Policy Management und Cloud Operating Models Einführung und Optimierung von Microsoft Purview (alle Module: DLP, eDiscovery, Records Management, MIP, Insider Risk) Gestaltung von Data Governance Plattformen, Information Lifecycle Management und Retention Policies Beratung zu Datenschutz (DSGVO), Privacy by Design und Digital Sovereignty (EU Sovereign Cloud, Gaia-X) Begleitung von Third Party Risk Management und Vendor Assessment Prozessen Aufbau von Compliance Reporting & Dashboards und Compliance Management Plattformen (GRC) Das bringst du mit  Mehrjährige Erfahrung in IT-Compliance, Datenschutz, Cloud Governance oder GRC-Beratung Fundierte Kenntnisse in mindestens einem Compliance-Framework: ISO 27001, BSI-Grundschutz, DSGVO, NIS2 , DORA o.ä. Kenntnisse in Microsoft 365 / Azure Compliance-Lösungen, idealerweise Microsoft Purview Verständnis von Cloud-Architekturen und Cloud Governance -Konzepten Du kannst komplexe regulatorische Anforderungen verständlich für Kunden erklären und in technische Konzepte übersetzen   Nice to have  Microsoft- Zertifizierungen (z. B. SC-40 1 : Information Protection & Compliance Administrator; MS-102: Microsoft 365 Administrator Expert; SC-900: Security, Compliance & Identity Fundamentals) ISACA- Zertifizierungen (z. B. CISA: Certified Information Systems Auditor; CISM: Certified Information Security Manager; CRISC: Certified in Risk and Information Systems Control) IAPP-Zertifizierung CIPP/E: Certified Information Privacy Professional/Europe (DSGVO-Fokus) ISO 27001 Lead Auditor oder Lead Implementer (z. B. PECB, BSI Group) Erfahrung in Beratungsprojekten oder externen Kundenumfeldern Kenntnisse in weiteren Regularien (EU AI Act, KRITIS, eIDAS , FiDA ) Erfahrung mit GRC-Plattformen oder Compliance Management Tools Typische Technologien & Themen  Microsoft Purview (alle Module: DLP, eDiscovery, Records Management, MIP, Insider Risk Management) Microsoft 365 Compliance & Governance Cloud Plattformen: Microsoft Azure / AWS / GCP Compliance-Frameworks: ISO 27001, BSI-Grundschutz, DSGVO, NIS2, DORA, EU AI Act Cloud Governance Framework & Cloud Policy Management Data Governance , Information Lifecycle & eDiscovery GRC-Plattformen & Compliance Reporting Dein Onboarding bei Comma   Als Senior Consultant bringst du fundierte Expertise und fachliche Expertise mit - darauf bauen wir auf. Deshalb konzentriert sich dein Onboarding auf das Wesentliche: die richtigen Kontakte, ein tiefes Verständnis unserer Kultur und Arbeitsweise sowie Orientierung in unseren Strukturen und Entscheidungswegen. Ein strukturierter Austausch mit erfahrenen Kolleg unterstützt dich dabei, schnell die relevanten Netzwerke aufzubauen und dich im Unternehmen zu veror