Senior Consultant Cloud Compliance & Governance (m/w/d)

Das ist der Job

Du arbeitest an der Schnittstelle zwischen Recht, Regulatorik und Cloud-Technologie – in wechselnden Kundenprojekten, von mittelständischen Unternehmen bis hin zu Konzern-Umgebungen und kritischen Infrastrukturen.

Das brauchst du

Kenntnisse in Microsoft 365 / Azure Compliance-Lösungen, idealerweise Microsoft Purview Verständnis von Cloud-Architekturen und Cloud Governance –Konzepten Du kannst komplexe regulatorische Anforderungen verständlich für Kunden erklären und in technische Konzepte übersetzen Microsoft-Zertifizierungen (z.

PECB, BSI Group) Erfahrung in Beratungsprojekten oder externen Kundenumfeldern Kenntnisse in weiteren Regularien (EU AI Act, KRITIS, eIDAS , FiDA ) Erfahrung mit GRC-Plattformen oder Compliance Management Tools Typische Technologien & Themen Compliance-Frameworks: ISO 27001, BSI-Grundschutz, DSGVO, NIS2, DORA, EU AI Act Warum wir?

Du hast viel Platz für eigene Ideen und kannst eigenverantwortlich gestalten und handeln.

Darum lohnt es sich

Bonn oder freie Arbeitsplatzwahl Voll- oder Teilzeit Festanstellung Worum es geht Als Senior Consultant im Bereich Cloud Compliance &Governance berätst du unsere Kunden dabei, ihre Cloud-Umgebungen regulatorisch konform, sicher und nachhaltig zu gestalten.

Das begeistert dich Beratung von Kunden zu Cloud Compliance Strategien und regulatorischen Anforderungen (DSGVO, NIS2, DORA, KRITIS, EU AI Act) Aufbau, Weiterentwicklung und Betrieb von Informationssicherheitsmanagementsystemen (ISMS) Durchführung von Compliance Assessments, Reifegradanalysen und internen/externen Audits (1st & 2nd Party) Konzeption und Implementierung von Cloud Governance Frameworks, Cloud Policy Management und Cloud Operating Models Einführung und Optimierung von Microsoft Purview (alle Module: DLP, eDiscovery, Records Management, MIP, Insider Risk) Gestaltung von Data Governance Plattformen, Information Lifecycle Management und Retention Policies Beratung zu Datenschutz (DSGVO), Privacy by Design und Digital Sovereignty (EU Sovereign Cloud, Gaia‑X) Begleitung von Third Party Risk Management und Vendor Assessment Prozessen Aufbau von Compliance Reporting & Dashboards und Compliance Management Plattformen (GRC) Das bringst du mit Mehrjährige Erfahrung in IT-Compliance, Datenschutz, Cloud Governance oder GRC-Beratung Fundierte Kenntnisse in mindestens einem Compliance-Framework: ISO 27001, BSI-Grundschutz, DSGVO, NIS2 , DORA o.ä.

Ein strukturierter Austausch mit erfahrenen Kollegen unterstützt dich dabei, schnell die relevanten Netzwerke aufzubauen und dich im Unternehmen zu verorten. Unsere Benefits Du arbeitest an vielfältigen Projekten bei DAX‑Konzernen und führenden Mittelständlern.

Ein faires Fixgehalt plus Bonus, Jobrad, Top‑Ausstattung und viele weitere Benefits runden dein Paket ab. Individuelle Weiterbildungs- und Laufbahnprogramme begleiten dich während deiner gesamten Zeit bei Comma Soft.

Dabei kombinierst du tiefes Fachwissen in Compliance-Frameworks mit Beratungskompetenz: Du leitest die Analyse, Konzeption und Umsetzung von Compliance-Strategien, Governance-Frameworks und regulatorischen Anforderungen – von DSGVO über NIS2 bis hin zu EU AI Act und BSI-Grundschutz.

SC-40 1 : Information Protection & Compliance Administrator; MS-102: Microsoft 365 Administrator Expert; SC-900: Security, Compliance & Identity Fundamentals) ISACA-Zertifizierungen (z.

CISA: Certified Information Systems Auditor; CISM: Certified Information Security Manager; CRISC: Certified in Risk and Information Systems Control) IAPP-Zertifizierung CIPP/E: Certified Information Privacy Professional/Europe (DSGVO-Fokus) ISO 27001 Lead Auditor oder Lead Implementer (z.

Dein Onboarding bei Comma Als Senior Consultant bringst du fundierte Expertise und fachliche Expertise mit – darauf bauen wir auf. Deshalb konzentriert sich dein Onboarding auf das Wesentliche: die richtigen Kontakte, ein tiefes Verständnis unserer Kultur und Arbeitsweise sowie Orientierung in unseren Strukturen und Entscheidungswegen.

Gleichzeitig lernst du unsere Methoden, Prozesse und Comma‑spezifischen Arbeitsweisen kennen. So findest du schnell die Hebel, mit denen du bei Comma und in Kundenprojekten wirksam werden kannst. Innovative, interdisziplinäre Themen verbinden wissenschaftlichen Tiefgang mit echter Hands‑on‑Mentalität.

Flexible Arbeitszeiten, freie Standortwahl, Überstundenausgleich und Reisezeit, die als Arbeitszeit zählt, geben dir die Freiheit, Beruf und Privatleben nach deinen Vorstellungen zu gestalten. Erfahrene Profis und Newbies arbeiten direkt zusammen – unterstützt durch ein strukturiertes Mentoring.

Ob Gipfelis (monatliche Mitarbeitertreffen), Grillen auf der Dachterrasse, GamesNights oder Sommerfeste mit deinen Liebsten – wir feiern gerne und oft zusammen. #J-18808-Ljbffr