Associate (Consultant) Cloud Compliance & Governance (m/w/d)

Worum es geht

Als (Associate) Consultant für Cloud Compliance & Governance unterstützt du unsere Kunden dabei, ihre Cloud-Umgebungen compliant, sicher und regulatorisch konform zu gestalten. 
Du arbeitest an der Schnittstelle zwischen Compliance, Governance und Cloud-Technologien – in wechselnden Kundenprojekten, von mittelständischen Unternehmen bis hin zu Konzern-Umgebungen. Dabei entwickelst du technisches Know-how und Beratungskompetenz: Du analysierst Compliance-Frameworks, gestaltest Governance-Konzepte mit und wirkst bei der Umsetzung regulatorischer Anforderungen aktiv mit – je nach Erfahrungslevel mit steigendem Eigenverantwortungsgrad.

Das begeistert dich

Je nach Erfahrungslevel* wirst du eigenverantwortlich arbeiten oder schrittweise in die folgenden Aufgaben hineinwachsen: 

• Beratung von Kunden zu Compliance-Strategien und regulatorischen Anforderungen (DSGVO, NIS2, DORA, ISO 27001, BSI Grundschutz )
• Aufbau und Betrieb von Informationssicherheitsmanagementsystemen (ISMS)
• Implementierung und Konfiguration von Microsoft Purview (Compliance-Module, DLP, Sensitivity Labels)
• Umsetzung von Cloud Governance Frameworks, Cloud Policy Management und Compliance Reporting
• Beratung zu Datenschutz- und Datensouveränitätskonzepten (DSGVO, Data Residency , EU Sovereign Cloud)
• Durchführung bzw. Mitwirkung bei Compliance Assessments und Reifegradanalysen
• Umsetzung von Data Governance und Information Lifecycle Management
• Einordnung regulatorischer Anforderungen an den KI-Einsatz – von der Nutzungsentscheidung bis zur Compliance-Bewertung
• Enge Zusammenarbeit mit Security-, Legal- und Cloud-Teams beim Kunden
• Bei der regulatorischen Einordnung des KI-Einsatzes von der Nutzung bis zur Compliance beantwortest du Kernfragen zu Datenspeicherung, Datenschutz und regulatorischen Risiken.

Das bringst du mit 

• Abgeschlossenes oder kurz vor dem Abschluss stehendes Masterstudium der Informatik, Wirtschaftsinformatik, Rechtswissenschaften, IT-Security oder eines vergleichbaren Studiengangs bzw. Ausbildung
• Grundlegendes Interesse an IT-Compliance, Datenschutz, regulatorischen Anforderungen und Cloud-Technologien sowie Motivation, dich schnell in neue Themengebiete einzuarbeiten
• Grundlegendes Verständnis von Compliance-Frameworks, Datenschutzrecht (z. B. DSGVO) oder IT- Governance , z. B. aus dem Studium oder eigenen Projekten
• Analytisches Denkvermögen, strukturierte Arbeitsweise und Lernbereitschaft – du packst an, stellst Fragen und bringst dich aktiv ein
• Gute Kommunikationsfähigkeiten und die Bereitschaft, komplexe regulatorische Zusammenhänge verständlich zu erklären und im Team wie im Kundenkontakt sicher aufzutreten

• Abgeschlossenes Masterstudium oder vergleichbare Ausbildung und rund 2 Jahre Berufserfahrung im Bereich IT-Compliance, Cloud Governance , Datenschutz oder IT-Security
• Kenntnisse relevanter Compliance-Frameworks und regulatorischer Anforderungen (z. B. DSGVO, NIS2, ISO 27001, BSI Grundschutz )
• Erfahrung mit Cloud-Plattformen (insbesondere Microsoft Azure) sowie Compliance- und Governance -Werkzeugen wie Microsoft Purview
• Verständnis von Datenschutz-, Datensouveränitäts- und Information- Governance -Konzepten
• Fähigkeit, regulatorische und technische Zusammenhänge verständlich für Kunden aufzubereiten und zu präsentieren
• Bereitschaft, Verantwortung in Kundenprojekten eigenständig zu übernehmen

• Erste Kenntnisse in Cloud-Plattformen (Microsoft Azure oder M365) oder Compliance-Tools
• Erste praktische Erfahrungen, z. B. durch Praktika, Werkstudentätigkeiten oder eigene IT-Projekte
• Grundkenntnisse in ISO 27001, BSI-Grundschutz oder DSGVO-Anforderungen
• Zertifizierungen (z. B. SC-900: Microsoft Security, Compliance & Identity Fundamentals; AZ-900: Azure Fundamentals , CSA )
• Interesse oder erste Berührungspunkte mit Microsoft Purview oder GRC-Plattformen

• Microsoft Purview (Compliance Portal, DLP, Sensitivity Labels, Records Management)
• Microsoft 365 Compliance-Funktionen
• Cloud Plattformen: Microsoft Azure / AWS / GCP
• Compliance-Frameworks: ISO 27001, BSI-Grundschutz, DSGVO, NIS2, DORA
• Cloud Governance & Policy Management
• Data Governance & Information Lifecycle Management
• Digitale Souveränität

Warum wir?

Dein Onboarding Programm 
*Wir besetzen diese Stelle sowohl auf Associate-Consultant-Ebene (Berufseinstieg) als auch auf Consultant-Ebene (ca. 2 Jahre Berufserfahrung).
Unser Onboarding-Programm gibt dir von Anfang an Orientierung – mit Workshops und Weiterbildungen, die auf Comma-spezifischen Inhalten basieren und bei aller Individualität ein gemeinsames Verständnis unserer Arbeitsweise und ein kollegiales Miteinander im Projektalltag schaffen. Vom ersten Tag an steht dir ein persönlicher Buddy zur Seite; im weiteren Verlauf begleiten dich erfahrene Mentor:innen auf deinem Weg. 
Dabei passen wir das Programm gezielt auf dein Erfahrungslevel an: 

• Als Associate Consultant wächst du Schritt für Schritt in dein Aufgabenfeld hinein. Der Fokus liegt auf Orientierung, Wissensaufbau und einem sicheren Ankommen im Comma -Projektalltag – eng begleitet von Kolleg:innen , die ihr Know-how aktiv mit dir teilen und dich in unsere Denkweise und Arbeitskultur einführen.
• Als Consultant bringst du bereits fundierte Erfahrung mit – und wir bauen darauf auf. Dein Onboarding legt den Schwerpunkt auf das Kennenlernen unserer internen Methoden, Strukturen und Kundenumgebungen sowie auf deine gezielte Weiterentwicklung im Comma -Kontext: fachlich wie persönlich.

• Du arbeitest an vielfältigen Projekten bei DAX-Konzernen und führenden Mittelständlern.
• Innovative, interdisziplinäre Themen verbinden wissenschaftlichen Tiefgang mit echter Hands-on-Mentalität.
• Du hast viel Platz für eigene Ideen und kannst eigenverantwortlich gestalten und handeln.
• Flexible Arbeitszeiten, freie Standortwahl, Überstundenausgleich und Reisezeit, die als Arbeitszeit zählt, geben dir die Freiheit, Beruf und Privatleben nach deinen Vorstellungen zu gestalten.
• Ein faires Fixgehalt plus Bonus, Jobrad , Top-Ausstattung und viele weitere Benefits runden dein Paket ab.
• Individuelle Weiterbildungs- und Laufbahnprogramme begleiten dich während deiner gesamten Zeit bei Comma Soft .
• Erfahrene Profis und Newbies arbeiten direkt zusammen – unterstützt durch ein strukturiertes Mentoring.
• Ob Gipfelis (monatliche Mitarbeitertreffen), Grillen auf der Dachterrasse, GamesNights oder Sommerfeste mit deinen Liebsten – wir feiern gerne und oft zusammen.

Über uns