About this role
Du unterstützt Roger beim Aufbau und der Umsetzung eines strukturierten Datenschutz- und Informationssicherheitsmanagementsystems (DSMS) und begleitest die Vorbereitung auf die C5-Testierung. Ziel ist es, regulatorische Anforderungen sauber, effizient und nachhaltig umzusetzen – und unsere aktuelle Schwäche in eine organisatorische Stärke zu verwandeln.
Aufgaben
Mitarbeit beim Aufbau und der Pflege des DSMS
Strukturierung von Datenschutz- und Informationssicherheitsdokumentation
Pflege von Richtlinien, Verzeichnissen, Prozessen und Nachweisen
Unterstützung der C5-Vorbereitung
Mapping von Anforderungen auf bestehende Prozesse & Systeme
Sammeln, Strukturieren und Nachhalten von Evidenzen
Datenschutz-Folgenabschätzungen (DSFA)
Unterstützung bei DSFAs, insbesondere für KI-Use-Cases
Dokumentation von Risiken, Maßnahmen und Entscheidungslogiken
Koordination & Schnittstellenarbeit
Enge Zusammenarbeit mit Tech, Product und externen Beratern (z. B. QuR)
Vorbereitung von Terminen, Reviews und Audits
Prozessverbesserung
Mitdenken, wie Compliance-Themen pragmatisch, skalierbar und „sauber“ gelöst werden können
Qualifikation
Laufendes Studium (oder kürzlich abgeschlossen) in z. B.:
Informatik, Wirtschaftsinformatik, IT-Security, Datenschutz, Jura, BWL mit IT-Bezug o. Ä.
Interesse an Datenschutz, Informationssicherheit & Regulierung
Sehr strukturierte, gewissenhafte Arbeitsweise
Keine Angst vor Dokumentation – im Gegenteil: du bringst Ordnung und Struktur, wo notwendig
Grundverständnis von SaaS-Produkten, Cloud-Systemen oder Softwareentwicklung von Vorteil
Eigenständig, zuverlässig und kommunikationsstark
Benefits Was du bei uns lernst
Wie C5, DSMS und Datenschutz in einem realen SaaS-Unternehmen umgesetzt werden
Arbeiten an hochrelevanten Themen mit direktem Impact auf Unternehmensrisiken, Wachstum und Investoren-Story Einblick in KI-Use-Cases aus Datenschutz- und Governance-Perspektive Zusammenarbeit mit erfahrenen externen Datenschutz- und Security-Beratern Verantwortung statt „Praktikanten-Aufgaben“
Was wir bieten
Sinnvolle, anspruchsvolle Arbeit mit echtem Ownership Enge Zusammenarbeit mit Product & Tech auf Augenhöhe Flexible Arbeitszeiten, Remote-Anteil möglich Faire Vergütung (Praktikum oder Werkstudent) Perspektive, langfristig eine zentrale Rolle im Bereich Compliance / Trust / Security aufzubauen