Associate (Consultant) Cloud Compliance & Governance (m/w/d)

Bonn oder freie Arbeitsplatzwahl

Voll- oder Teilzeit

Festanstellung

Worum es geht

Als (Associate) Consultant für Cloud Compliance & Governance unterstützt du unsere Kunden dabei, ihre Cloud-Umgebungen compliant, sicher und regulatorisch konform zu gestalten. Du arbeitest an der Schnittstelle zwischen Compliance, Governance und Cloud-Technologien – in wechselnden Kundenprojekten, von mittelständischen Unternehmen bis hin zu Konzern-Umgebungen. Dabei entwickelst du technisches Know-how und Beratungskompetenz: Du analysierst Compliance-Frameworks, gestaltest Governance-Konzepte mit und wirkst bei der Umsetzung regulatorischer Anforderungen aktiv mit – je nach Erfahrungslevel mit steigendem Eigenverantwortungsgrad.

Das begeistert dich

Je nach Erfahrungslevel wirst du eigenverantwortlich arbeiten oder schrittweise in die folgenden Aufgaben hineinwachsen:

• Beratung von Kunden zu Compliance-Strategien und regulatorischen Anforderungen (DSGVO, NIS2, DORA, ISO 27001, BSI Grundschutz)
• Aufbau und Betrieb von Informationssicherheitsmanagementsystemen (ISMS)
• Implementierung und Konfiguration von Microsoft Purview (Compliance-Module, DLP, Sensitivity Labels)
• Umsetzung von Cloud Governance Frameworks, Cloud Policy Management und Compliance Reporting
• Beratung zu Datenschutz- und Datensouveränitätskonzepten (DSGVO, Data Residency , EU Sovereign Cloud)
• Durchführung bzw. Mitwirkung bei Compliance Assessments und Reifegradanalysen
• Umsetzung von Data Governance und Information Lifecycle Management
• Einordnung regulatorischer Anforderungen an den KI-Einsatz – von der Nutzungsentscheidung bis zur Compliance-Bewertung
• Enge Zusammenarbeit mit Security-, Legal- und Cloud-Teams beim Kunden
• Bei der regulatorischen Einordnung des KI-Einsatzes von der Nutzung bis zur Compliance beantwortest du Kernfragen zu Datenspeicherung, Datenschutz und regulatorischen Risiken.

Das bringst du mit

Associate Consultant*

• Abgeschlossenes oder kurz vor dem Abschluss stehendes Masterstudium der Informatik, Wirtschaftsinformatik, Rechtswissenschaften, IT-Security oder eines vergleichbaren Studiengangs bzw. Ausbildung
• Grundlegendes Interesse an IT-Compliance, Datenschutz, regulatorischen Anforderungen und Cloud-Technologien sowie Motivation, dich schnell in neue Themengebiete einzuarbeiten
• Grundlegendes Verständnis von Compliance-Frameworks, Datenschutzrecht (z. B. DSGVO) oder IT‑Governance, z. B. aus dem Studium oder eigenen Projekten
• Analytisches Denkvermögen, strukturierte Arbeitsweise und Lernbereitschaft – du packst an, stellst Fragen und bringst dich aktiv ein
• Gute Kommunikationsfähigkeiten und die Bereitschaft, komplexe regulatorische Zusammenhänge verständlich zu erklären und im Team wie im Kundenkontakt sicher aufzutreten

Consultant*

• Abgeschlossenes Masterstudium oder vergleichbare Ausbildung und rund 2 Jahre Berufserfahrung im Bereich IT‑Compliance, Cloud Governance, Datenschutz oder IT‑Security
• Kenntnisse relevanter Compliance-Frameworks und regulatorischer Anforderungen (z. B. DSGVO, NIS2, ISO 27001, BSI Grundschutz)
• Erfahrung mit Cloud‑Plattformen (insbesondere Microsoft Azure) sowie Compliance‑ und Governance‑Werkzeugen wie Microsoft Purview
• Verständnis von Datenschutz‑, Datensouveränitäts‑ und Information‑Governance‑Konzepten
• Fähigkeit, regulatorische und technische Zusammenhänge verständlich für Kunden aufzubereiten und zu präsentieren
• Bereitschaft, Verantwortung in Kundenprojekten eigenständig zu übernehmen

Nice to have

• Erste Kenntnisse in Cloud-Plattformen (Microsoft Azure oder M365) oder Compliance-Tools
• Erste praktische Erfahrungen, z. B. durch Praktika, Werkstudententätigkeiten oder eigene IT-Projekte
• Grundkenntnisse in ISO 27001, BSI‑Grundschutz oder DSGVO‑Anforderungen
• Zertifizierungen (z. B. SC‑900: Microsoft Security, Compliance & Identity Fundamentals; AZ‑900: Azure Fundamentals, CSA)
• Interesse oder erste Berührungspunkte mit Microsoft Purview oder GRC-Plattformen

Typische Technologien & Themen

• Microsoft Purview (Compliance Portal, DLP, Sensitivity Labels, Records Management)
• Microsoft 365 Compliance‑Funktionen
• Cloud Plattformen: Microsoft Azure / AWS / GCP
• Compliance-Frameworks: ISO 27001, BSI Grundschutz, DSGVO, NIS2, DORA
• Cloud Governance & Policy Management
• Data Governance & Information Lifecycle Management
• Digitale Souveränität

Warum wir?

Dein Onboarding Programm

*Wir besetzen diese Stelle sowohl auf Associate-Consultant-Ebene (Berufseinstieg) als auch auf Consultant-Ebene (ca. 2 Jahre Berufserfahrung). Unser Onboarding-Programm gibt dir von Anfang an Orientierung – mit Workshops und Weiterbildungen, die auf Company-spezifischen Inhalten basieren und bei aller Individualität ein gemeinsames Verständnis unserer Arbeitsweise und ein kollegiales Miteinander im Projektalltag schaffen. Vom ersten Tag an steht dir ein persönlicher Buddy zur Seite; im weiteren Verlauf begleiten dich erfahrene Mentor:innen auf deinem Weg. Dabei passen wir das Programm gezielt auf dein Erfahrungslevel an:

• Als Associate Consultant wächst du Schritt für Schritt in dein Aufgabenfeld hinein. Der Fokus liegt auf Orientierung, Wissensaufbau und einem sicheren Ankommen im Comma‑Projektalltag – eng begleitet von Kolleg:innen, die ihr Know-how aktiv mit dir teilen und dich in unsere Denkweise und Arbeitskultur einführen.
• Als Consultant bringst du bereits fundierte Erfahrung mit – und wir bauen darauf auf. Dein Onboarding legt den Schwerpunkt auf das Kennenlernen unserer internen Methoden, Strukturen und Kundenumgebungen sowie auf deine gezielte Weiterentwicklung im Comma‑Kontext: fachlich wie persönlich.

Unsere Benefits

• Du arbeitest an vielfältigen Projekten bei DAX‑Konzernen und führenden Mittelständlern.
• Innovative, interdisziplinäre Themen verbinden wissenschaftlichen Tiefgang mit echter Hands‑on‑Mentalität.
• Du hast viel Platz für eigene Ideen und kannst eigenverantwortlich gestalten und handeln.
• Flexible Arbeitszeiten, freie Standortwahl, Überstundenausgleich und Reisezeit, die als Arbeitszeit zählt, geben dir die Freiheit, Beruf und Privatleben nach deinen Vorstellungen zu gestalten.
• Ein faires Fixgehalt plus Bonus, Jobrad, Top‑Ausstattung und viele weitere Benefits runden dein Paket ab.
• Individuelle Weiterbildungs‑ und Laufbahnprogramme begleiten dich während deiner gesamten Zeit bei Comma Soft.
• Erfahrene Profis und Newbies arbeiten direkt zusammen – unterstützt durch ein strukturiertes Mentoring.
• Ob Gipfelis (monatliche Mitarbeitertreffen), Grillen auf der Dachterrasse, Games Nights oder Sommerfeste mit deinen Liebsten – wir feiern gerne und oft zusammen.