Information Security Expert (all genders) mit Schwerpunkt AI Act

Wer wir sind Technologie mit Seele. SECJUR ist ein Legal Tech-Unternehmen, das seit 2018 den Compliance-Markt neu definiert. Unsere KI-gestützte SaaS-Plattform, das Digital Compliance Office (DCO), unterstützt Unternehmen jeder Größe bei regulatorischen Herausforderungen, unter anderem in den Bereichen Informationssicherheit, Datenschutz und KI-Governance. Der AI Act verändert gerade den Markt. Mit der EU-KI-Verordnung entsteht die erste umfassende KI-Regulierung weltweit, und unsere Kunden brauchen jemanden, der ihnen sagt, was das konkret für sie bedeutet. Wir bauen dieses Beratungsfeld bei SECJUR gerade auf: von der Rollen- und Risikoklassifizierung über KI-Kompetenz nach Art. 4 bis zum Managementsystem nach ISO/IEC 42001. Du steigst nicht in bestehende Prozesse ein, Du gestaltest sie mit.

AI-First Consulting. Wir gehen einen Schritt weiter: Unsere ExpertInnen arbeiten nicht nur mit modernsten KI-Tools, sondern gestalten aktiv mit, wie KI-gestützte Compliance-Beratung der Zukunft aussieht. Bei SECJUR bist Du kein klassischer Consultant, sondern ein AI-Powered ExpertIn, der Technologie und Fachwissen verbindet, um Kundenergebnisse auf ein neues Level zu heben.

Wir suchen zum nächstmöglichen Zeitpunkt in Vollzeit und unbefristet eine:n Information Security ExpertIn (all genders) mit Schwerpunkt AI Act & KI-Governance, idealerweise mit Wohnsitz in Hamburg, aber auch 100 % Remote möglich.

Dein Gestaltungsfeld:

• AI-Act-Beratung als Schwerpunkt: Du ordnest die KI-Systeme unserer Kunden ein (Anbieter oder Betreiber, Risikoklasse, GPAI), leitest daraus den konkreten Pflichtenkanon ab und übersetzt ihn in umsetzbare Maßnahmen.
• Aufbau von KI-Managementsystemen nach ISO/IEC 42001 im DCO, inklusive KI-Richtlinien, Risikobewertung, technischer Dokumentation und Post-Market-Monitoring.
• KI-Kompetenz nach Art. 4 AI Act: Du entwickelst Schulungs- und Awareness-Formate, mit denen Kundenteams die Anforderung nachweisbar erfüllen.
• ExpertInnensupport in allen Belangen rund um Informationssicherheit, insbesondere beim Aufbau und der Weiterentwicklung von ISMS nach ISO/IEC 27001 als Fundament, ergänzt durch weitere Frameworks wie TISAX, NIS2, DORA, ISO 9001, SOC 2, BCM oder KRITIS.
• Begleitung und Beratung externer Kunden durch den gesamten Zertifizierungsprozess, von der Gap-Analyse bis zum Audit, inkl. der Durchführung von internen Audits.
• Schnittstelle IS, Datenschutz und KI: Grundrechte-Folgenabschätzung (FRIA), DSFA für KI-Systeme und passende technische Maßnahmen, gemeinsam mit Deinen Datenschutz-KollegInnen.
• Unterstützung unserer Kunden bei der Nutzung des DCO sowie die Mitgestaltung der strategischen Weiterentwicklung des Informationssicherheits- und AI-Act-Moduls im DCO.
• AI-gestützte Beratung: Einsatz von KI-Tools (insb. Claude) zur Effizienzsteigerung in der Kundenarbeit: Recherche, Dokumentation und Risikoanalysen.

Das bringst Du mit:

• Must-have: Fließende Deutsch- und Englischkenntnisse in Wort und Schrift (C1 oder höher).
• Mindestens 3–5 Jahre Berufserfahrung als Infosec-ExpertIn im externen Kundensupport (Beratung, Managed Service oder ähnliches).
• Belastbares Verständnis des EU AI Act: Risikoklassen, Rollenverteilung zwischen Anbieter und Betreiber, Pflichten für Hochrisiko-KI und GPAI. Erste Projekt- oder Beratungserfahrung ist ein klares Plus.
• Fundierte Expertise in ISO/IEC 27001 als Kernframework sowie nachgewiesene Praxiserfahrung in mindestens einem weiteren Framework (z. B. TISAX, NIS2, ISO 9001, SOC 2, DORA, BCM, KRITIS).
• ISO/IEC 27001-Zertifizierung (z. B. Lead Implementer oder Lead Auditor).
• Offenheit und Begeisterung für KI-gestützte Arbeitsweisen. Du nutzt KI aktiv als Werkzeug in Deiner täglichen Arbeit.
• Startup-Mindset: Du schätzt Eigenverantwortung, Tempo und die Möglichkeit, wirklich etwas zu bewegen.

• Nice-to-have: ISO/IEC 42001-Zertifizierung (Lead Implementer oder Lead Auditor) oder Erfahrung beim Aufbau eines AI-Managementsystems.
• Praxiserfahrung mit Hochrisiko-KI-Systemen oder mit GPAI-Modellen im Unternehmenseinsatz.
• Erfahrung mit FRIA oder DSFA für KI-Anwendungen.
• Erfahrung mit TISAX als primäres Zweit-Framework.
• Erfahrung im Umgang mit Claude oder anderen LLMs im Beratungskontext.
• Weitere Auditor-Zertifizierungen (CISA, CISSP, ISO 27001 Lead Auditor, etc.).
• Erfahrung mit Tools wie Confluence, HubSpot, Jira.

Darauf kannst Du Dich bei uns freuen:

• Bei SECJUR entwickeln wir uns ständig weiter, und Du mit uns. Mit flachen Hierarchien, einer gelebten Duz-Kultur, direkter Kommunikation und echter Feedbackkultur schaffen wir ein Umfeld, in dem alle ihr volles Potenzial entfalten können.
• Spannendes Wachstumsumfeld mit echten Gestaltungsfreiräumen.
• 100 % Remote. Wir vertrauen Dir, egal wo Du bist.
• Flexible Arbeitszeiten für Deine individuell beste Leistung.
• Modernes Office in Hamburg und Lissabon, Hunde willkommen!
• Unbegrenzter Urlaub für frische Energie.
• Firmenevents zum gemeinsamen Feiern von Erfolgen.
• Dein Benefit, Deine Wahl: EGYM Wellpass (Fitness & Wellness), Urban Sports Club oder Edenred (Essen & Shopping).
• JobRad: Traumfahrrad oder E-Bike leasen, umweltfreundlich & auch privat nutzbar.
• Attraktive Konditionen über unser Corporate-Benefits-Programm.

Bereit, die Compliance-Welt mit KI neu zu denken? Dann freuen wir uns auf Deine Bewerbung!