Du unterstützt Roger beim Aufbau und der Umsetzung eines strukturierten Datenschutz- und Informationssicherheitsmanagementsystems (DSMS) und begleitest die Vorbereitung auf die C5-Testierung. Ziel ist es, regulatorische Anforderungen sauber, effizient und nachhaltig umzusetzen – und unsere aktuelle Schwäche in eine organisatorische Stärke zu verwandeln.

Aufgaben

• Mitarbeit beim Aufbau und der Pflege des DSMS

• Strukturierung von Datenschutz- und Informationssicherheitsdokumentation

• Pflege von Richtlinien, Verzeichnissen, Prozessen und Nachweisen

• Unterstützung der C5-Vorbereitung

• Mapping von Anforderungen auf bestehende Prozesse & Systeme

• Sammeln, Strukturieren und Nachhalten von Evidenzen

• Datenschutz-Folgenabschätzungen (DSFA)

• Unterstützung bei DSFAs, insbesondere für KI-Use-Cases

• Dokumentation von Risiken, Maßnahmen und Entscheidungslogiken

• Koordination & Schnittstellenarbeit

• Enge Zusammenarbeit mit Tech, Product und externen Beratern (z. B. QuR)

• Vorbereitung von Terminen, Reviews und Audits

• Prozessverbesserung

• Mitdenken, wie Compliance-Themen pragmatisch, skalierbar und „sauber“ gelöst werden können

Qualifikation

• Laufendes Studium (oder kürzlich abgeschlossen) in z. B.:

• Informatik, Wirtschaftsinformatik, IT-Security, Datenschutz, Jura, BWL mit IT-Bezug o. Ä.

• Interesse an Datenschutz, Informationssicherheit & Regulierung

• Sehr strukturierte, gewissenhafte Arbeitsweise

• Keine Angst vor Dokumentation – im Gegenteil: du bringst Ordnung und Struktur, wo notwendig

• Grundverständnis von SaaS-Produkten, Cloud-Systemen oder Softwareentwicklung von Vorteil

• Eigenständig, zuverlässig und kommunikationsstark

Benefits

Was du bei uns lernst
Wie C5, DSMS und Datenschutz in einem realen SaaS-Unternehmen umgesetzt werden

• Arbeiten an hochrelevanten Themen mit direktem Impact auf Unternehmensrisiken, Wachstum und Investoren-Story
• Einblick in KI-Use-Cases aus Datenschutz- und Governance-Perspektive
• Zusammenarbeit mit erfahrenen externen Datenschutz- und Security-Beratern
• Verantwortung statt „Praktikanten-Aufgaben“

Was wir bieten

• Sinnvolle, anspruchsvolle Arbeit mit echtem Ownership
• Enge Zusammenarbeit mit Product & Tech auf Augenhöhe
• Flexible Arbeitszeiten, Remote-Anteil möglich
• Faire Vergütung (Praktikum oder Werkstudent)
• Perspektive, langfristig eine zentrale Rolle im Bereich Compliance / Trust / Security aufzubauen