GRC SaaS Consultant - German Speaking

Wir wachsen. Datenschutz und KI-Compliance sind von einem Thema im Backoffice zu einer Priorität auf Vorstandsebene geworden, und unsere Kunden fordern mehr von uns. Jede Woche bringt eine neue Regulierung, eine neue Durchsetzungsentscheidung oder eine neue Produkteinführung, die durch eine Datenschutzbrille betrachtet werden muss. Diese Nachfrage ist eine Chance für uns. Wir bauen Lex Dinamica für das, was als Nächstes in dieser Arbeit kommt, und suchen nach Menschen, die es mit uns aufbauen möchten.

Lex Dinamica ist eine Beratungsfirma, die Lösungen für Datenschutz, KI und Risiko anbietet. Unsere Beratungs-, Technologie- und DPO-Dienste helfen Kunden, regulatorische Herausforderungen weltweit zu bewältigen und compliance-gesteuerte Werte zu liefern. Unsere Kunden reichen von FTSE 100-Unternehmen und globalen multinationalen Konzernen bis hin zu Regierungsauftragnehmern und schnell wachsenden Unternehmen.

Die Rolle des GRC SaaS Consultants ist, wie wir unsere Arbeit in Governance, Risiko und Compliance erweitern, mit einem starken Fokus auf die DACH-Konten, wo Deutsch die Arbeitssprache ist. Sie werden den Kunden helfen, die Rahmenbedingungen zu entwerfen, zu betreiben und zu verbessern, die ihre Compliance-Programme zusammenhalten, und einen integrierten Blick auf Organisationen bringen, die zunehmend aufgefordert werden, Datenschutz, Sicherheit, KI und operationale Risiken als Einheit zu verwalten.

In dieser Rolle werden Sie:

• Kunden in Governance, Risiko und Compliance beraten, einschließlich Rahmenentwurf, Kontrollen und Assurance
• Die Implementierung von GRC-Technologieplattformen unterstützen, mit einem Fokus auf OneTrust und angrenzende Tools
• Eine breite GRC-Perspektive in Engagements einbringen, die Datenschutz, Sicherheit, KI und operationale Risiken berühren
• Als deutschsprachiger Ansprechpartner für Engagements in der DACH-Region fungieren

Sie werden die Rahmenbedingungen, die die Compliance-Programme der Kunden zusammenhalten, beraten. Risikoklassifikationen, Kontrollbibliotheken, Richtlinienstrukturen, Assurance-Ansätze und die Betriebsmodelle, die sie zum Leben erwecken. Sie werden den Kunden helfen, von fragmentierter, funktionsspezifischer Compliance zu etwas Integriertem überzugehen.

Sie werden die Implementierung und Konfiguration von GRC-Technologie unterstützen. OneTrust ist ein Schwerpunkt für uns, neben dem breiteren Spektrum an GRC-Plattformen, die unsere Kunden nutzen. Sie müssen heute kein OneTrust-Experte sein, aber bereit sein, diese Expertise schnell mit unserer Unterstützung und Zertifizierung aufzubauen.

Sie werden einen integrierten Blick über Risikobereiche hinweg bringen. Datenschutz, Informationssicherheit, KI-Governance, operationale Resilienz, Drittanbieter-Risiko und die regulatorische Landschaft, die sie verbindet. Unsere Kunden möchten zunehmend einen Partner, der alles überblickt. Sie werden uns helfen, dieser Partner zu sein.

Sie werden ein deutschsprachiger Anker für das Team sein. Wenn ein DACH-Kunde in seiner eigenen Sprache arbeiten möchte, Dokumente auf Deutsch überprüfen oder technische Inhalte richtig lokalisiert haben möchte, sind Sie die Person, die das möglich macht.

Sie werden dazu beitragen, wie wir arbeiten. Unsere GRC-Service-Linie wächst, und die Personen, die jetzt beitreten, werden helfen, die Methoden, Vorlagen und Arbeitsweisen zu gestalten, die wir jedem zukünftigen Kunden anbieten.

Must haves:

• Ein solides Fundament in Governance, Risiko und Compliance, mit praktischer Erfahrung in der Gestaltung oder dem Betrieb von GRC-Rahmen, Kontrollen oder Assurance-Programmen in einem Kunden- oder internen Umfeld.
• Fließend in Deutsch und Englisch, schriftlich und mündlich.
• Ein echtes Interesse an Datenschutz, KI-Governance und dem breiteren Bereich der Compliance-Technologie.
• Bereitschaft, OneTrust und breitere GRC-Plattformen schnell zu lernen.
• Starke analytische und problemlösende Fähigkeiten.
• Starke schriftliche und mündliche Kommunikation.
• Ein Recht auf Arbeit in der EU.

Nice to haves:

• Praktische Erfahrung mit einer oder mehreren GRC-Technologieplattformen (OneTrust, ServiceNow GRC, Archer, MetricStream oder ähnliches).
• Vertrautheit mit weit verbreiteten GRC-Rahmen und Standards (ISO 27001, ISO 27701, SOC 2, NIST CSF, COSO oder ähnliches).
• Kenntnisse der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und der breiteren regulatorischen Landschaft in der DACH-Region.
• Beratungserfahrung, sei es in einer Unternehmensberatung, bei den Big Four oder in einer spezialisierten Datenschutz- oder Risikofirma.
• Ein anerkanntes Zertifikat wie CIPP/E, CIPM, CRISC, CISA, ISO 27001 Lead Auditor oder Implementierer oder gleichwertig.

Lex Dinamica wurde von Anfang an gegründet, um die Probleme zu lösen, mit denen Organisationen konfrontiert sind, wenn Daten, Regulierung, Technologie und Vertrauen gleichzeitig zusammenhalten müssen. Unser Hauptsitz befindet sich in London, unterstützt von Lieferzentren in der EU, den USA und Indien. Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet, und setzen uns dafür ein, vielfältige Gedanken, Kulturen und Hintergründe in unserer Organisation zu schaffen und zu feiern.