(Senior) Information Security & Compliance Expert (m/w/d)

caralegal; Deutschland; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Betriebliche Altersvorsorge

Flexible Arbeitszeiten

Moderne Arbeitsplatz-Ausstattung

Job summary

caralegal sucht einen (Senior) Information Security & Compliance Expert, um regulatorische Anforderungen in verständliche Inhalte und Prozesse zu übersetzen. Sie werden Teil eines internationalen Teams, das an der Schnittstelle zwischen Informationssicherheit und Produktentwicklung arbeitet.

Zu Ihren Aufgaben gehören die Analyse von Anforderungen, die Unterstützung des Produkteams sowie die Erstellung von Schulungsmaterialien. Wir bieten flexible Arbeitszeiten, ein faires Vergütungspaket und die Möglichkeit, remote zu arbeiten.

Qualifications

• 2–5+ Jahre Berufserfahrung in Informationssicherheit oder IT-Compliance.
• Fundiertes Verständnis von ISO 27001 und ISMS.
• Fließende Deutsch- und Englischkenntnisse.

Responsibilities

• Analysiere Anforderungen aus Informationssicherheit.
• Unterstütze das Product Management bei der Priorisierung.
• Erstelle Materialien für interne Teams.

Skills

Kommunikationsfähigkeit

Analytisches Denken

Präsentationsfähigkeiten

Verständnis von Informationssicherheitsstandards

Kenntnisse im Bereich IT-Compliance

Education

Studium im Bereich Informationsrecht oder IT-Recht

Job description

Werde Teil unseres Teams!

Du möchtest an der Schnittstelle zwischen Informationssicherheit, Technologie und Produktentwicklung arbeiten und mitgestalten, wie Unternehmen regulatorische Anforderungen effizient in die Praxis umsetzen?

Mit unserer Data Responsibility Plattform unterstützen wir Unternehmen dabei, Datenschutz-, Compliance- und Informationssicherheitsanforderungen wie DSGVO, ISO 27001, NIS2, KI-Verordnung oder künftig DORA verständlich, skalierbar und zukunftssicher abzubilden. Unsere Mission: We make the legal way the lighter way.

Wir suchen einen (Senior) Information Security & Compliance Expert (m/w/d), der fundierte Erfahrung im Bereich Informationssicherheit mitbringt und komplexe regulatorische Anforderungen in verständliche Inhalte, Prozesse und Produktanforderungen übersetzen kann. Du hilfst dabei, die Sprache der Informationssicherheit für unterschiedliche Zielgruppen im Unternehmen nutzbar zu machen – vom Product Team über Sales und Customer Success bis hin zum Marketing.

Deine Rolle

Brücke zwischen Informationssicherheit & Produkt

• Analysiere neue und bestehende Anforderungen aus Informationssicherheit und Compliance (u. a. ISO 27001, ISMS, NIS2, DORA) und übersetze diese gemeinsam mit dem Produktteam in klare, praxisnahe Produktfunktionalitäten.
• Entwickle fachliche Inhalte, Workflows und Entscheidungshilfen, die regulatorische Anforderungen verständlich, anwendbar und nutzerorientiert vermitteln.
• Bringe deine Expertise in die Produktstrategie ein und unterstütze das Product Management bei der Priorisierung und Ausgestaltung relevanter Themen.
• Hilf dabei, komplexe Anforderungen so aufzubereiten, dass daraus konkrete und umsetzbare Produktanforderungen entstehen.

Kollaboration im Produktteam

• Arbeite eng mit Product Management, UX und Engineering zusammen.
• Stelle sicher, dass Anforderungen aus Informationssicherheit und Compliance nicht nur korrekt umgesetzt, sondern für Nutzer verständlich und praktikabel nutzbar werden.
• Fördere ein gemeinsames Verständnis regulatorischer Anforderungen innerhalb des Produktteams.
• Bringe neue Entwicklungen und Best Practices aus dem Bereich Informationssicherheit frühzeitig in die Produktentwicklung ein.

Unterstützung von Sales & Customer Success

• Begleite Sales bei Kundengesprächen als fachlicheAnsprechpartnerfür Fragen rund um Informationssicherheit, Compliance und die Umsetzung dieser Themen in unserem Produkt.
• Unterstütze unsere Sales- und Customer-Success-Teams dabei, regulatorische Anforderungen sicher und verständlich gegenüber Prospects und Kunden zu kommunizieren.
• Erstelle Materialien, Leitfäden und Schulungsinhalte, die interne Teams befähigen, fachlich fundiert und kundenorientiert zu agieren.

Marketing & Thought Leadership

• Recherchiere, strukturiere und bereite Themen aus Informationssicherheit und Compliance für Webinare, Whitepaper, Blogartikel, Fachbeiträge oder Kampagnen auf.
• Positioniere dich und caralegal als kompetente Stimme für Informationssicherheit, Compliance und digitale Regulierung.
• Identifiziere relevante regulatorische Entwicklungen und übersetze sie in verständliche und nutzbringende Inhalte für unterschiedliche Zielgruppen.

Dein Profil

• Ein abgeschlossenes Studium im Bereich Informationsrecht, Wirtschaftsrecht, Datenschutzrecht, IT-Recht oder vergleichbar.
• 2–5+ Jahre relevante Berufserfahrung im Unternehmen, idealerweise im Bereich Informationssicherheit, IT-Compliance, Governance, Risk & Compliance (GRC) oder einem vergleichbaren Umfeld.
• Fundiertes Verständnis von Informationssicherheitsstandards und regulatorischen Anforderungen, insbesondere ISO 27001, ISMS und idealerweise NIS2.
• Fähigkeit, komplexe fachliche und regulatorische Anforderungen verständlich für unterschiedliche Zielgruppen aufzubereiten.
• Erfahrung in der Zusammenarbeit mit verschiedenen Stakeholdern und der Vermittlung zwischen Fachbereichen.
• Ausgeprägte Kommunikations- und Präsentationsfähigkeiten.
• Strukturierte, selbstständige Arbeitsweise und hoher Qualitätsanspruch.
• Idealerweise Erfahrung im Umfeld digitaler Produkte, SaaS oder B2B-Softwareunternehmen.
• Kenntnisse angrenzender Regulierungsbereiche wie DSGVO, KI-Verordnung, DORA oder Data Act sind von Vorteil.
• Fließende Deutsch- und Englischkenntnisse.
• Wohnsitz in Deutschland.

Warum wir?

• Wir bieten Dir abwechslungsreiche und verantwortungsvolle Aufgaben mit viel Gestaltungsspielraum.
• Wir sind ein kleines internationales Team mit flachen Hierarchien und kurzen Kommunikationswegen.
• Wir bieten Dir eine kollaborative und offene Unternehmenskultur, in der Deine Ideen geschätzt und Deine Stärken gefördert werden.
• Wir bieten Dir flexible Arbeitszeiten mit der Möglichkeit, remote zu arbeiten.
• Wir bieten Dir ein faires Vergütungspaket, bestehend aus Fixum und Provision.
• Wir bezuschussen deine betriebliche Altersvorsorge.
• Wir mögen unsere moderne Arbeitsplatz-Ausstattung in unmittelbarer Nähe zum Hauptbahnhof.
• Wir lieben Feste: Team- und Firmenevents sowie regelmäßige Get-together.