Job Description

Du unterstützt Roger beim Aufbau und der Umsetzung eines strukturierten Datenschutz- und Informationssicherheitsmanagementsystems (DSMS) und begleitest die Vorbereitung auf die C5-Testierung. Ziel ist es, regulatorische Anforderungen sauber, effizient und nachhaltig umzusetzen – und unsere aktuelle Schwäche in eine organisatorische Stärke zu verwandeln.

Job Requirements

• Laufendes Studium (oder kürzlich abgeschlossen) in z. B.:
  • Informatik, Wirtschaftsinformatik, IT-Security, Datenschutz, Jura, BWL mit IT-Bezug o. Ä.
• Interesse an Datenschutz, Informationssicherheit & Regulierung
• Sehr strukturierte, gewissenhafte Arbeitsweise
• Keine Angst vor Dokumentation – im Gegenteil: du bringst Ordnung und Struktur, wo notwendig
• Grundverständnis von SaaS-Produkten, Cloud-Systemen oder Softwareentwicklung von Vorteil
• Eigenständig, zuverlässig und kommunikationsstark

Job Responsibilities

• Mitarbeit beim Aufbau und der Pflege des DSMS
• Strukturierung von Datenschutz- und Informationssicherheitsdokumentation
• Pflege von Richtlinien, Verzeichnissen, Prozessen und Nachweisen

• Unterstützung der C5-Vorbereitung
  • Mapping von Anforderungen auf bestehende Prozesse & Systeme
  • Sammeln, Strukturieren und Nachhalten von Evidenzen
•  Datenschutz-Folgenabschätzungen (DSFA)
  • Unterstützung bei DSFAs, insbesondere für KI-Use-Cases
  • Dokumentation von Risiken, Maßnahmen und Entscheidungslogiken
• Koordination & Schnittstellenarbeit
  • Enge Zusammenarbeit mit Tech, Product und externen Beratern (z. B. QuR)
  • Vorbereitung von Terminen, Reviews und Audits
• Prozessverbesserung
  • Mitdenken, wie Compliance-Themen pragmatisch, skalierbar und „sauber“ gelöst werden können

Job Benefits

Was du bei uns lernst
Wie C5, DSMS und Datenschutz in einem realen SaaS-Unternehmen umgesetzt werden

• Arbeiten an hochrelevanten Themen mit direktem Impact auf Unternehmensrisiken, Wachstum und Investoren-Story
• Einblick in KI-Use-Cases aus Datenschutz- und Governance-Perspektive
• Zusammenarbeit mit erfahrenen externen Datenschutz- und Security-Beratern
• Verantwortung statt „Praktikanten-Aufgaben“

Was wir bieten

• Sinnvolle, anspruchsvolle Arbeit mit echtem Ownership
• Enge Zusammenarbeit mit Product & Tech auf Augenhöhe
• Flexible Arbeitszeiten, Remote-Anteil möglich
• Faire Vergütung (Praktikum oder Werkstudent)
• Perspektive, langfristig eine zentrale Rolle im Bereich Compliance / Trust / Security aufzubauen