Legal Counsel - Compliance (m/w/d)

Location: Berlin <h2>ÜBER UNS</h2> <p><strong>Mit Lecturio die digitale Zukunft gestalten!</strong></p> <h2>Dein Aufgabenbereich</h2> <ul> <li>In dieser Rolle arbeitest Du eng mit unserem Datenschutzbeauftragten, CTO und CPO zusammen und verantwortest die operative Umsetzung unserer Datenschutz- und IT-Compliance-Prozesse an der Schnittstelle von DSGVO, AI Act und US-Hochschulanforderungen (HECVAT, SOC 2):</li> <li><strong>Customer Trust &#x26; Security Assurance:</strong> Du beantwortest Sicherheits- und Datenschutzfragebögen (z. B. HECVAT, VPAT/WCAG, Security-Fragebögen), führst Fachgespräche mit IT-Sicherheitsverantwortlichen von Universitäten/Kliniken und baust unsere zentrale <em>Trust &#x26; Compliance Knowledge Base</em> samt Aktualitätsprozess auf.</li> <li><strong>Datenschutz- &#x26; Compliance-Operations:</strong> Du pflegst Verzeichnisse und Register (VVT, Subprozessoren, Zertifikate, Löschkonzept, TOMs, Vorfälle), steuerst Anfragen von Betroffenen operativ und triagierst neue IT- und KI-Tools aus den Fachbereichen.</li> <li><strong>Verträge &#x26; Register:</strong> Du baust ein zentrales Vertragsregister auf (Standard vs. Individualvereinbarungen, AVV-Versionen, Abweichungsanalysen) und hältst AVV-Anhänge technisch aktuell.</li> <li><strong>Prozesse &#x26; Automatisierung:</strong> Du etablierst skalierbare Abläufe und nutzt KI- sowie Automatisierungs-Tools zielgerichtet (z. B. für Dokumentenvergleiche und Entwürfe).</li> </ul> <h2>Dein Profil</h2> <ul> <li><strong>Berufserfahrung:</strong> Ca. 3–5 Jahre Erfahrung in IT-Compliance, GRC, Informationssicherheit, Datenschutz-Operations oder Third-Party-Risk (idealerweise im SaaS-/Software-Umfeld).</li> <li><strong>Fachkompetenz:</strong> Erfahrung in der Beantwortung von Enterprise-Sicherheitsfragebögen (z. B. HECVAT, VSA, SIG) sowie ein solides technisches Grundverständnis (z. B. Verschlüsselung, SSO, Hosting, Backups).</li> <li><strong>Sprachkenntnisse:</strong> Deutsch und Englisch fließend in Wort und Schrift (mind. C1-Niveau) für rechtliche und internationale Kundenkommunikation.</li> <li><strong>KI- &#x26; Automatisierungs-Skills:</strong> Routinierter und kritischer Umgang mit KI-Tools; Erfahrung mit Automatisierung (n8n, Zapier) oder GRC-Plattformen (z. B. Vanta, Drata) ist ein Plus.</li> <li><strong>Arbeitsweise:</strong> Hohe Selbstständigkeit und Eigenverantwortung, strukturierte Priorisierung sowie ein souveränes Auftreten im direkten Austausch mit Kund:innen und IT-Verantwortlichen.</li> </ul> <h2>Was wir Dir bieten</h2> <ul> <li><strong>Flexible Arbeitszeiten</strong> und Remote-Arbeit sind bei uns eine Selbstverständlichkeit um Dir eine ausgewogene <strong>Work-Life Balance</strong> zu ermöglichen.</li> <li>Deine Ideen werden gehört: Wir schätzen Mitarbeitende, die mit Kreativität Veränderungen schaffen. Denn nur mit einem <strong>diversen Team</strong> und <strong>frischen Ideen</strong> lässt sich etwas bewegen!</li> <li>Nutze unsere <strong>komplette Lecturio-Weiterbildungsplattform</strong> for free für Deine persönliche sowie professionelle Weiterentwicklung.</li> <li>Feier mit uns bei gemeinsamen <strong>Team- sowie Company-Events.</strong></li> <li>Bei uns gibt es kostenfreie <strong>Getränke- und Obstversorgung</strong> im Office.</li> <li>Kostenloser Zugang zu Coaching Sessions und weiteren <strong>Mental Health Benefits.</strong></li> </ul> <p>Wir freuen uns auf Deine Bewerbung.</p> <p><em><strong>Eckdaten zur Beschäftigung:</strong></em> <em>Die Stelle umfasst 20 Stunden pro Woche und ist zunächst auf 12 Monate befristet. Eine Verlängerung der Zusammenarbeit ist möglich und wird angestrebt.</em></p> <p>Find <a href="[Link Protected] in Germany</a> on Arbeitnow</a> GDPR Compliance: Sourced via verified public channels under Legitimate Interests (Art. 6(1)(f) GDPR). [Contact Info Protected]

All work completed through HarryDesk zero-commission remote freelance marketplace is protected under verified milestone escrow contracts. Once hired, payments are held safely in escrow and released upon client milestone approval.