Worum es geht Als (Associate) Consultant für Cloud Compliance & Governance unterstützt du unsere Kunden dabei, ihre Cloud-Umgebungen compliant, sicher und regulatorisch konform zu gestalten. Du arbeitest an der Schnittstelle zwischen Compliance, Governance und Cloud-Technologien – in wechselnden Kundenprojekten, von mittelständischen Unternehmen bis hin zu Konzern-Umgebungen. Dabei entwickelst du technisches Know-how und Beratungskompetenz: Du analysierst Compliance-Frameworks, gestaltest Governance-Konzepte mit und wirkst bei der Umsetzung regulatorischer Anforderungen aktiv mit – je nach Erfahrungslevel mit steigendem Eigenverantwortungsgrad. Das begeistert dich Je nach Erfahrungslevel* wirst du eigenverantwortlich arbeiten oder schrittweise in die folgenden Aufgaben hineinwachsen: <ul><li>Beratung von Kunden zu Compliance-Strategien und regulatorischen Anforderungen (DSGVO, NIS2, DORA, ISO 27001,BSI Grundschutz)</li><li>Aufbau und Betrieb von Informationssicherheitsmanagementsystemen (ISMS)</li><li>Implementierung und Konfiguration von MicrosoftPurview(Compliance-Module, DLP,SensitivityLabels)</li><li>Umsetzungvon Cloud Governance Frameworks, Cloud Policy Management und Compliance Reporting</li><li>Beratung zu Datenschutz- und Datensouveränitätskonzepten (DSGVO, DataResidency, EU Sovereign Cloud)</li><li>Durchführung bzw. Mitwirkung bei Compliance Assessments und Reifegradanalysen</li><li>Umsetzung von DataGovernanceund Information Lifecycle Management</li><li>Einordnung regulatorischer Anforderungen an den KI-Einsatz – von der Nutzungsentscheidung bis zur Compliance-Bewertung</li><li>Enge Zusammenarbeit mit Security-, Legal- und Cloud-Teams beim Kunden</li><li>Bei der regulatorischen Einordnung des KI-Einsatzes von der Nutzung bis zur Compliance beantwortest du Kernfragen zu Datenspeicherung, Datenschutz und regulatorischen Risiken.</li></ul>Das bringst du mit Associate Consultant* <ul><li>Abgeschlossenes oder kurz vor dem Abschluss stehendes Masterstudium der Informatik, Wirtschaftsinformatik, Rechtswissenschaften, IT-Security oder eines vergleichbaren Studiengangsbzw. Ausbildung</li><li>Grundlegendes Interesse an IT-Compliance, Datenschutz, regulatorischen Anforderungen und Cloud-Technologien sowie Motivation, dich schnell in neue Themengebiete einzuarbeiten</li><li>Grundlegendes Verständnis von Compliance-Frameworks, Datenschutzrecht (z. B. DSGVO) oder IT-Governance, z. B. aus dem Studium oder eigenen Projekten</li><li>Analytisches Denkvermögen, strukturierte Arbeitsweise und Lernbereitschaft – du packst an, stellst Fragen und bringst dich aktiv ein</li><li>Gute Kommunikationsfähigkeiten und die Bereitschaft, komplexe regulatorische Zusammenhänge verständlich zu erklären und im Team wie im Kundenkontakt sicher aufzutreten</li></ul> Consultant* <ul><li>Abgeschlossenes Masterstudiumoder vergleichbare Ausbildungund rund 2 Jahre Berufserfahrung im Bereich IT-Compliance, CloudGovernance, Datenschutz oder IT-Security</li><li>Kenntnisse relevanter Compliance-Frameworks und regulatorischer Anforderungen (z. B. DSGVO, NIS2, ISO 27001,BSI Grundschutz)</li><li>Erfahrung mit Cloud-Plattformen (insbesondere Microsoft Azure) sowie Compliance- undGovernance-Werkzeugen wie MicrosoftPurview</li><li>Verständnis von Datenschutz-, Datensouveränitäts- und Information-Governance-Konzepten</li><li>Fähigkeit, regulatorische und technische Zusammenhänge verständlich für Kunden aufzubereiten und zu präsentieren</li><li>Bereitschaft, Verantwortung in Kundenprojekten eigenständig zu übernehmen</li></ul> Nice to have <ul><li>Erste Kenntnisse in Cloud-Plattformen (Microsoft Azure oder M365) oder Compliance-Tools</li><li>Erste praktische Erfahrungen, z. B. durch Praktika,Werkstudentätigkeitenoder eigene IT-Projekte</li><li>Grundkenntnisse in ISO 27001, BSI-Grundschutz oder DSGVO-Anforderungen</li><li>Zertifizierungen(z. B. SC-900: Microsoft Security, Compliance & Identity Fundamentals; AZ-900: Azure Fundamentals, CSA)</li><li>Interesse oder erste Berührungspunkte mit MicrosoftPurviewoder GRC-Plattformen</li></ul> Typische Technologien & Themen <ul><li>Microsoft Purview (Compliance Portal, DLP, Sensitivity Labels, Records Management)</li><li>Microsoft 365 Compliance-Funktionen</li><li>Cloud Plattformen: Microsoft Azure / AWS / GCP</li><li>Compliance-Frameworks: ISO 27001, BSI-Grundschutz, DSGVO, NIS2, DORA</li><li>CloudGovernance& Policy Management</li><li>DataGovernance& Information Lifecycle Management</li><li>Digitale Souveränität</li></ul> Warum wir? Dein Onboarding Programm *Wir besetzen diese Stelle sowohl auf Associate-Consultant-Ebene (Berufseinstieg) als auch auf Consultant-Ebene (ca. 2 Jahre Berufserfahrung). Unser Onboarding-Programm gibt dir von Anfang an Orientierung – mit Workshops und Weiterbildungen, die auf Comma-spezifischen Inhalten basieren und bei aller Individualität ein gemeinsames Verständnis unserer Arbeitsweise und ein kollegiales Miteinander im Projektalltag schaffen. Vom ersten Tag an steht dir ein persönlicher Buddy zur Seite; im weiteren Verlauf begleiten dich erfahrene Mentor:innen auf deinem Weg. Dabei passen wir das Programm gezielt auf dein Erfahrungslevel an: <ul><li>Als Associate Consultant wächst du Schritt für Schritt in dein Aufgabenfeld hinein. Der Fokus liegt auf Orientierung, Wissensaufbau und einem sicheren Ankommen im Comma-Projektalltag – eng begleitet von Kolleg:innen, die ihr Know-how aktiv mit dir teilen und dich in unsere Denkweise und Arbeitskultur einführen.</li><li>Als Consultant bringst du bereits fundierte Erfahrung mit – und wir bauen darauf auf. Dein Onboarding legt den Schwerpunkt auf das Kennenlernen unserer internen Methoden, Strukturen und Kundenumgebungen sowie auf deine gezielte Weiterentwicklung im Comma-Kontext: fachlich wie persönlich.</li></ul> Unsere Benefits <ul><li>Du arbeitest an vielfältigen Projekten bei DAX-Konzernen und führenden Mittelständlern.</li><li>Innovative, interdisziplinäre Themen verbinden wissenschaftlichen Tiefgang mit echter Hands-on-Mentalität.</li><li>Du hast viel Platz für eigene Ideen und kannst eigenverantwortlich gestalten und handeln.</li><li>Flexible Arbeitszeiten, freie Standortwahl, Überstundenausgleich und Reisezeit, die als Arbeitszeit zählt, geben dir die Freiheit, Beruf und Privatleben nach deinen Vorstellungen zu gestalten.</li><li>Ein faires Fixgehalt plus Bonus,Jobrad, Top-Ausstattung und <a target="_blank" href="https://comma-soft.com/karriere/benefits/" rel="noreferrer noopener">viele weitere Benefits</a>runden dein Paket ab.</li><li>Individuelle Weiterbildungs- und Laufbahnprogramme begleiten dich während deiner gesamten Zeit bei Comma Soft.</li><li>Erfahrene Profis und Newbies arbeiten direkt zusammen – unterstützt durch ein strukturiertes Mentoring.</li><li>Ob Gipfelis (monatliche Mitarbeitertreffen), Grillen auf der Dachterrasse, GamesNights oder Sommerfeste mit deinen Liebsten – wir feiern gerne und oft zusammen.</li></ul>

Associate (Consultant) Cloud Compliance & Governance (m/w/d) @ comma-soft

About this role

Ready to apply?