Senior Consultant Cloud Compliance & Governance (m/w/d)

В качестве старшего консультанта по облачной безопасности и управлению вы будете консультировать наших клиентов по вопросам обеспечения соответствия нормативным требованиям, безопасности и устойчивости их облачных сред. Вы будете работать на стыке права, регулирования и облачных технологий – в рамках различных клиентских проектов, от средних компаний до корпоративных сред и критически важных инфраструктур. При этом вы будете сочетать глубокие экспертные знания в области нормативных рамок с консалтинговыми навыками: вы будете руководить анализом, разработкой и внедрением стратегий соответствия, нормативных рамок и нормативных требований – от GDPR до NIS2, EU AI Act и BSI-Grundschutz. Как старший консультант, вы обладаете глубокой экспертизой и профессиональными знаниями – на этом мы и строим. Поэтому ваш онбординг сосредоточен на самом важном: нужные контакты, глубокое понимание нашей культуры и стиля работы, а также ориентация в наших структурах и путях принятия решений. Структурированный обмен опытом с опытными коллегами поможет вам быстро наладить соответствующие связи и найти свое место в компании. Одновременно вы познакомитесь с нашими методами, процессами и специфическими для Comma способами работы. Таким образом, вы быстро найдете рычаги, с помощью которых сможете эффективно работать в Comma и в клиентских проектах.

Консультирование клиентов по стратегиям облачного соответствия и нормативным требованиям (GDPR, NIS2, DORA, KRITIS, EU AI Act) Создание, развитие и эксплуатация систем управления информационной безопасностью (ISMS) Проведение оценок соответствия, анализов уровня зрелости и внутренних/внешних аудитов (1-й и 2-й стороны) Разработка и внедрение облачных нормативных рамок, управления облачной политикой и облачных операционных моделей Внедрение и оптимизация Microsoft Purview (все модули: DLP, eDiscovery, Records Management, MIP, Insider Risk) Разработка платформ управления данными, управления жизненным циклом информации и политик хранения Консультирование по защите данных (GDPR), Privacy by Design и цифровому суверенитету (EU Sovereign Cloud, Gaia-X) Сопровождение процессов управления рисками сторонних поставщиков и оценки поставщиков Создание отчетности по соответствию и информационных панелей, а также платформ управления соответствием (GRC)

Многолетний опыт работы в области IT-соответствия, защиты данных, облачного управления или GRC-консалтинга Глубокие знания как минимум одной нормативной базы: ISO 27001, BSI-Grundschutz, GDPR, NIS2, DORA или аналогичные. Знание решений Microsoft 365 / Azure для соответствия нормативным требованиям, в идеале Microsoft Purview Понимание облачных архитектур и концепций облачного управления Вы можете понятно объяснить сложные нормативные требования клиентам и перевести их в технические концепции Сертификаты Microsoft (например, SC-401: Information Protection & Compliance Administrator; MS-102: Microsoft 365 Administrator Expert; SC-900: Security, Compliance & Identity Fundamentals) Сертификаты ISACA (например, CISA: Certified Information Systems Auditor; CISM: Certified Information Security Manager; CRISC: Certified in Risk and Information Systems Control) Сертификат IAPP CIPP/E: Certified Information Privacy Professional/Europe (с акцентом на GDPR) ISO 27001 Lead Auditor или Lead Implementer (например, PECB, BSI Group) Опыт работы в консалтинговых проектах или с внешними клиентами Знание других нормативных актов (EU AI Act, KRITIS, eIDAS, FiDA) Опыт работы с GRC-платформами или инструментами управления соответствием Типичные технологии и темы Microsoft Purview (все модули: DLP, eDiscovery, Records Management, MIP, Insider Risk Management) Microsoft 365 Compliance & Governance Облачные платформы: Microsoft Azure / AWS / GCP Нормативные рамки: ISO 27001, BSI-Grundschutz, GDPR, NIS2, DORA, EU AI Act Cloud Governance Framework & Cloud Policy Management Data Governance, Information Lifecycle & eDiscovery GRC-платформы & Compliance Reporting

Вы работаете над разнообразными проектами для компаний из списка DAX и ведущих средних предприятий. Инновационные, междисциплинарные темы сочетают научную глубину с реальным практическим подходом. У вас есть много пространства для собственных идей, вы можете самостоятельно принимать решения и действовать. Гибкое рабочее время, свободный выбор места работы, компенсация сверхурочных и оплачиваемое время в пути дают вам свободу строить профессиональную и личную жизнь так, как вы хотите. Справедливая фиксированная зарплата плюс бонус, Jobrad, первоклассное оборудование и многие другие преимущества дополняют ваш пакет. Индивидуальные программы обучения и карьерного роста сопровождают вас на протяжении всего времени работы в Comma Soft. Опытные профессионалы и новички работают вместе – при поддержке структурированного наставничества. Будь то Gipfelis (ежемесячные встречи сотрудников), барбекю на террасе, игровые вечера или летние вечеринки с близкими – мы любим и часто отмечаем вместе.