Informationssicherheit & Datenschutz (C5 / DSMS) - Werkstudent/ Praktikant (m/w/d)

Ziel der Rolle

Du unterstützt Roger beim Aufbau und der Umsetzung eines strukturierten Datenschutz- und Informationssicherheitsmanagementsystems (DSMS) und begleitest die Vorbereitung auf die C5-Testierung. Ziel ist es, regulatorische Anforderungen sauber, effizient und nachhaltig umzusetzen – und unsere aktuelle Schwäche in eine organisatorische Stärke zu verwandeln.

Deine Aufgaben

1. Mitarbeit beim Aufbau und der Pflege des DSMS
2. Strukturierung von Datenschutz- und Informationssicherheitsdokumentation
3. Pflege von Richtlinien, Verzeichnissen, Prozessen und Nachweisen
4. Unterstützung der C5-Vorbereitung
5. Mapping von Anforderungen auf bestehende Prozesse & Systeme
6. Sammeln, Strukturieren und Nachhalten von Evidenzen
7. Datenschutz-Folgenabschätzungen (DSFA)
8. Unterstützung bei DSFAs, insbesondere für KI-Use-Cases
9. Dokumentation von Risiken, Maßnahmen und Entscheidungslogiken
10. Koordination & Schnittstellenarbeit
11. Enge Zusammenarbeit mit Tech, Product und externen Beratern (z. B. QuR)
12. Vorbereitung von Terminen, Reviews und Audits
13. Prozessverbesserung
14. Mitdenken, wie Compliance-Themen pragmatisch, skalierbar und „sauber“ gelöst werden können

Dein Profil

1. Laufendes Studium (oder kürzlich abgeschlossen) in z. B.:
2. Informatik, Wirtschaftsinformatik, IT-Security, Datenschutz, Jura, BWL mit IT-Bezug o. Ä.
3. Interesse an Datenschutz, Informationssicherheit & Regulierung
4. Sehr strukturierte, gewissenhafte Arbeitsweise
5. Keine Angst vor Dokumentation – im Gegenteil: du bringst Ordnung und Struktur, wo notwendig
6. Grundverständnis von SaaS-Produkten, Cloud-Systemen oder Softwareentwicklung von Vorteil
7. Eigenständig, zuverlässig und kommunikationsstark

Was du bei uns lernst

Wie C5, DSMS und Datenschutz in einem realen SaaS-Unternehmen umgesetzt werden

1. Arbeiten an hochrelevanten Themen mit direktem Impact auf Unternehmensrisiken, Wachstum und Investoren-Story
2. Einblick in KI-Use-Cases aus Datenschutz- und Governance-Perspektive
3. Zusammenarbeit mit erfahrenen externen Datenschutz- und Security-Beratern
4. Verantwortung statt „Praktikanten-Aufgaben“

Was wir bieten

1. Sinnvolle, anspruchsvolle Arbeit mit echtem Ownership
2. Enge Zusammenarbeit mit Product & Tech auf Augenhöhe
3. Flexible Arbeitszeiten, Remote-Anteil möglich
4. Faire Vergütung (Praktikum oder Werkstudent)
5. Perspektive, langfristig eine zentrale Rolle im Bereich Compliance / Trust / Security aufzubauen