(Senior) Information Security & Compliance Expert (m/w/d)

Du möchtest an der Schnittstelle zwischen Informationssicherheit, Technologie und Produktentwicklung arbeiten und mitgestalten, wie Unternehmen regulatorische Anforderungen effizient in die Praxis umsetzen?

Mit unserer Data Responsibility Plattform unterstützen wir Unternehmen dabei, Datenschutz-, Compliance- und Informationssicherheitsanforderungen wie DSGVO, ISO 27001, NIS2, KI-Verordnung oder künftig DORA verständlich, skalierbar und zukunftssicher abzubilden. Unsere Mission: We make the legal way the lighter way.

Wir suchen einen (Senior) Information Security & Compliance Expert (m/w/d), der fundierte Erfahrung im Bereich Informationssicherheit mitbringt und komplexe regulatorische Anforderungen in verständliche Inhalte, Prozesse und Produktanforderungen übersetzen kann. Du hilfst dabei, die Sprache der Informationssicherheit für unterschiedliche Zielgruppen im Unternehmen nutzbar zu machen – vom Product Team über Sales und Customer Success bis hin zum Marketing.

Brücke zwischen Informationssicherheit & Produkt

• Analysiere neue und bestehende Anforderungen aus Informationssicherheit und Compliance (u. a. ISO 27001, ISMS, NIS2, DORA) und übersetze diese gemeinsam mit dem Produktteam in klare, praxisnahe Produktfunktionalitäten.
• Entwickle fachliche Inhalte, Workflows und Entscheidungshilfen, die regulatorische Anforderungen verständlich, anwendbar und nutzerorientiert vermitteln.
• Bringe deine Expertise in die Produktstrategie ein und unterstütze das Product Management bei der Priorisierung und Ausgestaltung relevanter Themen.
• Hilf dabei, komplexe Anforderungen so aufzubereiten, dass daraus konkrete und umsetzbare Produktanforderungen entstehen.

Kollaboration im Produktteam

• Arbeite eng mit Product Management, UX und Engineering zusammen.
• Stelle sicher, dass Anforderungen aus Informationssicherheit und Compliance nicht nur korrekt umgesetzt, sondern für Nutzer verständlich und praktikabel nutzbar werden.
• Fördere ein gemeinsames Verständnis regulatorischer Anforderungen innerhalb des Produktteams.
• Bringe neue Entwicklungen und Best Practices aus dem Bereich Informationssicherheit frühzeitig in die Produktentwicklung ein.

Unterstützung von Sales & Customer Success

• Begleite Sales bei Kundengesprächen als fachliche Ansprechpartner für Fragen rund um Informationssicherheit, Compliance und die Umsetzung dieser Themen in unserem Produkt.
• Unterstütze unsere Sales- und Customer-Success-Teams dabei, regulatorische Anforderungen sicher und verständlich gegenüber Prospects und Kunden zu kommunizieren.
• Erstelle Materialien, Leitfäden und Schulungsinhalte, die interne Teams befähigen, fachlich fundiert und kundenorientiert zu agieren.

Marketing & Thought Leadership

• Recherchiere, strukturiere und bereite Themen aus Informationssicherheit und Compliance für Webinare, Whitepaper, Blogartikel, Fachbeiträge oder Kampagnen auf.
• Positioniere dich und caralegal als kompetente Stimme für Informationssicherheit, Compliance und digitale Regulierung.
• Identifiziere relevante regulatorische Entwicklungen und übersetze sie in verständliche und nutzbringende Inhalte für unterschiedliche Zielgruppen.

• Abgeschlossenes Studium in Informatik, Informationssicherheit, IT-Sicherheit, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung – alternativ eine vergleichbare Qualifikation mit entsprechender Berufserfahrung.
• 2–5+ Jahre relevante Berufserfahrung im Unternehmen, idealerweise im Bereich Informationssicherheit, IT-Compliance, Governance, Risk & Compliance (GRC) oder einem vergleichbaren Umfeld.
• Fundiertes Verständnis von Informationssicherheitsstandards und regulatorischen Anforderungen, insbesondere ISO 27001, ISMS und idealerweise NIS2.
• Fähigkeit, komplexe fachliche und regulatorische Anforderungen verständlich für unterschiedliche Zielgruppen aufzubereiten.
• Erfahrung in der Zusammenarbeit mit verschiedenen Stakeholdern und der Vermittlung zwischen Fachbereichen.
• Ausgeprägte Kommunikations- und Präsentationsfähigkeiten.
• Strukturierte, selbstständige Arbeitsweise und hoher Qualitätsanspruch.
• Idealerweise Erfahrung im Umfeld digitaler Produkte, SaaS oder B2B-Softwareunternehmen.
• Kenntnisse angrenzender Regulierungsbereiche wie DSGVO, KI-Verordnung, DORA oder Data Act sind von Vorteil.
• Fließende Deutsch- und Englischkenntnisse.
• Wohnsitz in Deutschland.

• Wir bieten Dir abwechslungsreiche und verantwortungsvolle Aufgaben mit viel Gestaltungsspielraum.
• Wir sind ein internationales Team mit flachen Hierarchien und kurzen Kommunikationswegen.
• Wir bieten Dir eine kollaborative und offene Unternehmenskultur, in der Deine Ideen geschätzt und Deine Stärken gefördert werden.
• Wir bieten Dir flexible Arbeitszeiten mit der Möglichkeit, remote zu arbeiten.
• Wir bieten ein faires Vergütungspaket, bestehend aus Fixum und Provision.
• Wir bezuschussen Deine betriebliche Altersvorsorge.
• Wir mögen unsere moderne Arbeitsplatz-Ausstattung in unmittelbarer Nähe zum Hauptbahnhof.
• Wir lieben Feste: Team- und Firmenevents sowie regelmäßige Get-together.