Role Description
In dieser Rolle arbeitest Du eng mit unserem Datenschutzbeauftragten, CTO und CPO zusammen und verantwortest die operative Umsetzung unserer Datenschutz- und IT-Compliance-Prozesse an der Schnittstelle von DSGVO, AI Act und US-Hochschulanforderungen (HECVAT, SOC 2):
-
Customer Trust & Security Assurance:
-
Du beantwortest Sicherheits- und Datenschutzfragebögen (z. B. HECVAT, VPAT/WCAG, Security-Fragebögen).
-
FĂŒhrst FachgesprĂ€che mit IT-Sicherheitsverantwortlichen von UniversitĂ€ten/Kliniken.
-
Baust unsere zentrale Trust & Compliance Knowledge Base samt AktualitÀtsprozess auf.
-
Datenschutz- & Compliance-Operations:
-
Du pflegst Verzeichnisse und Register (VVT, Subprozessoren, Zertifikate, Löschkonzept, TOMs, VorfÀlle).
-
Steuerst Anfragen von Betroffenen operativ und triagierst neue IT- und KI-Tools aus den Fachbereichen.
-
VertrÀge & Register:
-
Du baust ein zentrales Vertragsregister auf (Standard vs. Individualvereinbarungen, AVV-Versionen, Abweichungsanalysen).
-
HÀltst AVV-AnhÀnge technisch aktuell.
-
Prozesse & Automatisierung:
-
Du etablierst skalierbare AblĂ€ufe und nutzt KI- sowie Automatisierungs-Tools zielgerichtet (z. B. fĂŒr Dokumentenvergleiche und EntwĂŒrfe).
Qualifications
-
Ca. 3â5 Jahre Erfahrung in IT-Compliance, GRC, Informationssicherheit, Datenschutz-Operations oder Third-Party-Risk (idealerweise im SaaS-/Software-Umfeld).
-
Erfahrung in der Beantwortung von Enterprise-Sicherheitsfragebögen (z. B. HECVAT, VSA, SIG).
-
Solides technisches GrundverstĂ€ndnis (z. B. VerschlĂŒsselung, SSO, Hosting, Backups).
-
Deutsch und Englisch flieĂend in Wort und Schrift (mind. C1-Niveau) fĂŒr rechtliche und internationale Kundenkommunikation.
-
Routinierter und kritischer Umgang mit KI-Tools; Erfahrung mit Automatisierung (n8n, Zapier) oder GRC-Plattformen (z. B. Vanta, Drata) ist ein Plus.
-
Hohe SelbststÀndigkeit und Eigenverantwortung, strukturierte Priorisierung sowie ein souverÀnes Auftreten im direkten Austausch mit Kund:innen und IT-Verantwortlichen.
Benefits
-
Flexible Arbeitszeiten und Remote-Arbeit sind bei uns eine SelbstverstÀndlichkeit um Dir eine ausgewogene Work-Life Balance zu ermöglichen.
-
Deine Ideen werden gehört: Wir schÀtzen Mitarbeitende, die mit KreativitÀt VerÀnderungen schaffen.
-
Nutze unsere komplette Lecturio-Weiterbildungsplattform for free fĂŒr Deine persönliche sowie professionelle Weiterentwicklung.
-
Feier mit uns bei gemeinsamen Team- sowie Company-Events.
-
Bei uns gibt es kostenfreie GetrÀnke- und Obstversorgung im Office.
-
Kostenloser Zugang zu Coaching Sessions und weiteren Mental Health Benefits.
Company Description
Wir freuen uns auf Deine Bewerbung.
Die Stelle umfasst 20 Stunden pro Woche und ist zunÀchst auf 12 Monate befristet. Eine VerlÀngerung der Zusammenarbeit ist möglich und wird angestrebt.