Consultant Informationssicherheit & Regulatorik ( ISO 27001) - (all genders)

heyData; Berlin; Vor Ort; EUR 65.000 - 90.000; Vollzeit

Benefits dieser Stelle

Remote-Option

Hybrid-Option

30 Urlaubstage

Zusammenfassung

heyData sucht eine:n Consultant Informationssicherheit & Regulatorik, der Organisationen durch SOC 2, TISAX, ISO 27001 ISMS führt und Risiko- sowie Compliance-Dokumentation unterstützt. Sie arbeiten eng mit Kund:innen zusammen und gestalten Framework-Umsetzungen praxisnah.

Sie analysieren ISMS, erstellen Readiness-Analysen, entwickeln Bausteine, und teilen Wissen über SOC‑2‑TSC, VDA ISA Revisionen und C5. Deutsch und Englisch auf C1-Niveau runden das Profil ab.

Qualifikationen

• Akademischer Hintergrund in Informationssicherheit, Informatik, Wirtschaft oder Recht, ideal mit Compliance/Risikomanagement.
• ISMS-Erfahrung: Zertifizierte Kenntnisse und praktische Erfahrung in ISO 27001/ISMS.
• Framework-Praxiserfahrung: Praktische Erfahrung mit SOC 2, TISAX, ISO 27701 oder BSI C5.

Aufgaben

• Kund:innen-Interaktion & Support: Betreuung von Kund:innen zu SOC 2, TISAX, ISO 27701, BSI C5 und ISO 27017/18.
• Analyse von ISMS & Control‑Setups: Gap- und Readiness-Analysen, Schritte zur Attestierung definieren.
• Framwork‑Mapping: Neue Frameworks aufbereiten und Anforderungen in Bausteine übersetzen.
• Risiko‑ & Compliance‑Dokumentation: Unterstützung bei Risikoanalysen und Nachweisanforderungen.
• Wissensbeitrag: Entwicklungen beobachten und Erkenntnisse in Plattform/Wissensbasis eintragen.

Kenntnisse

Informationssicherheit

ISO 27001

SOC 2

Regulatorik

Risikomanagement

Deutsch (C1)

Englisch (C1)

Ausbildung

ISMS-Erfahrung

Jobbeschreibung

Du kennst dich in Informationssicherheit aus und willst mehr als nur einen Standard begleiten? Du willst Organisationen durch die ganze Familie der ISMS‑nahen Attestierungen und Zertifizierungen führen – von SOC 2 über TISAX bis zu den Cloud‑ und Datenschutz‑Erweiterungen der ISO 27000‑Reihe?

Consultant Informationssicherheit & Regulatorik (all genders)

Your Mission

• Kund:innen-Interaktion & Support: Du betreust unsere Kund:innen und beantwortest Fragen zu unseren digitalen Compliance‑Services rund um SOC 2, TISAX, ISO 27701, BSI C5 und ISO 27017/18.
• Analyse von ISMS & Control‑Setups: Du bewertest bestehende Sicherheitspraktiken, führst Gap‑ und Readiness‑Analysen durch und definierst die Schritte zur jeweiligen Attestierung/Zertifizierung.
• Framwork‑Mapping: Du bereitest neue Frameworks für die Umsetzung auf, arbeitest ihre Anforderungen strukturiert auf und übersetzt sie in wiederverwendbare, nachweisbare Bausteine.
• Risiko‑ & Compliance‑Dokumentation: Du unterstützt Kund:innen bei Risikoanalysen, Richtlinien und den Nachweisanforderungen der jeweiligen Frameworks.
• Wissensbeitrag: Du verfolgst Entwicklungen (SOC‑2‑TSC, VDA ISA‑Revisionen, C5‑Kriterienkatalog) und speist deine Erkenntnisse kontinuierlich in Plattform und Wissensbasis ein.

Your Profile

• Akademischer Hintergrund: Informationssicherheit, Informatik, Wirtschaft, Recht o.ä. – idealerweise mit Schwerpunkt Compliance/Risikomanagement, oder Quereinstieg mit fundierter ISMS‑Erfahrung.
• ISMS‑Erfahrung: Zertifizierte Kenntnisse und praktische Erfahrung in ISO 27001 / ISMS.
• Framework‑Praxiserfahrung: Praktische Erfahrung mit mindestens einem der Zielframeworks (SOC 2, TISAX, ISO 27701 oder BSI C5). Verständnis dafür, wie Anforderungen verschiedener Frameworks zusammenhängen.
• Analytische & kommunikative Fähigkeiten: strukturiert, klar, detailsicher.
• Kundenorientierung: pragmatische, nutzerzentrierte Lösungen.
• Sprachkenntnisse: Deutsch und Englisch auf C1‑Niveau.

Why heyData

• Dein Wachstum zählt: Klare Entwicklungsperspektiven, ein jährliches Weiterbildungsbudget und echtes Vertrauen in deine Ideen.
• Arbeiten, wie es zu dir passt: Remote, im Berliner Office oder hybrid – du entscheidest, wo du am produktivsten bist.
• Zeit für dich: 30 Urlaubstage, flexible Arbeitszeiten und eine Arbeitskultur, die Fokuszeiten respektiert und persönliche Produktivität fördert.
• Top‑Ausstattung: MacBook & Co., damit du reibungslos durchstarten kannst.
• Zusätzlich bieten wir dir: Urban Sports Club, Deutschlandticket, betriebliche Altersvorsorge und weitere Extras.
• Teamspirit, der hängen bleibt: Offsites, regelmäßige Teamevents und ehrliche, transparente Kommunikation auf Augenhöhe.
• Sei du selbst: Vielfalt macht uns besser – egal, woher du kommst, wie du dich identifizierst oder wo du gerade im Leben stehst.

We are proud to be a vibrant and diverse startup. We celebrate and embrace people from all backgrounds, including diverse gender, age, sexuality, religion, ethnicity, disability status, parental status, and more to apply to our roles. Our team thrives on the unique perspectives and experiences that each person brings. We are committed to fostering an inclusive and supportive environment where everyone can succeed. The more diverse and inclusive we are as a team, the greater our work will be.