Information Security Expert (all genders) mit Schwerpunkt AI Act
SECJUR · Hamburg ·
Wer wir sind Technologie mit Seele. SECJUR ist ein Legal Tech-Unternehmen, das seit 2018 den Compliance-Markt neu definiert. Unsere KI-gestützte SaaS-Plattform, das Digital Compliance Office (DCO), unterstützt Unternehmen jeder Größe bei regulatorischen Herausforderungen, unter anderem in den Bereichen Informationssicherheit, Datenschutz und KI-Governance.
Der AI Act verändert gerade den Markt. Mit der EU-KI-Verordnung entsteht die erste umfassende KI-Regulierung weltweit, und unsere Kunden brauchen jemanden, der ihnen sagt, was das konkret für sie bedeutet. Wir bauen dieses Beratungsfeld bei SECJUR gerade auf: von der Rollen- und Risikoklassifizierung über KI-Kompetenz nach Art.
4 bis zum Managementsystem nach ISO/IEC 42001. Du steigst nicht in bestehende Prozesse ein, Du gestaltest sie mit. AI-First Consulting. Wir gehen einen Schritt weiter: Unsere ExpertInnen arbeiten nicht nur mit modernsten KI-Tools, sondern gestalten aktiv mit, wie KI-gestützte Compliance-Beratung der Zukunft aussieht.
Bei SECJUR bist Du kein klassischer Consultant, sondern ein AI-Powered ExpertIn, der Technologie und Fachwissen verbindet, um Kundenergebnisse auf ein neues Level zu heben. Wir suchen zum nächstmöglichen Zeitpunkt in Vollzeit und unbefristet eine:n Information Security ExpertIn (all genders) mit Schwerpunkt AI Act & KI-Governance, idealerweise mit Wohnsitz in Hamburg, aber auch 100 % Remote möglich.
Dein Gestaltungsfeld AI-Act-Beratung als Schwerpunkt: Du ordnest die KI-Systeme unserer Kunden ein (Anbieter oder Betreiber, Risikoklasse, GPAI), leitest daraus den konkreten Pflichtenkanon ab und übersetzt ihn in umsetzbare Maßnahmen.
Aufbau von KI-Managementsystemen nach ISO/IEC 42001 im DCO, inklusive KI-Richtlinien, Risikobewertung, technischer Dokumentation und Post-Market-Monitoring KI-Kompetenz nach Art. 4 AI Act: Du entwickelst Schulungs- und Awareness-Formate, mit denen Kundenteams die Anforderung nachweisbar erfüllen ExpertInnensupport in allen Belangen rund um Informationssicherheit, insbesondere beim Aufbau und der Weiterentwicklung von ISMS nach ISO/IEC 27001 als Fundament, ergänzt durch weitere Frameworks wie TISAX, NIS2, DORA, ISO 9001, SOC 2, BCM oder KRITIS Begleitung und Beratung externer Kunden durch den gesamten Zertifizierungsprozess, von der Gap-Analyse bis zum Audit, inkl. der Durchführung von internen Audits Schnittstelle IS, Datenschutz und KI: Grundrechte-Folgenabschätzung (FRIA), DSFA für KI-Systeme und passende technische Maßnahmen, gemeinsam mit Deinen Datenschutz-KollegInnen Unterstützung unserer Kunden bei der Nutzung des DCO sowie die Mitgestaltung der strategischen Weiterentwicklung des Informationssicherheits- und AI-Act-Moduls im DCO AI-gestützte Beratung: Einsatz von KI-Tools (insb.
Claude) zur Effizienzsteigerung in der Kundenarbeit: Recherche, Dokumentation und Risikoanalysen Das bringst Du mit Must-have Fließende Deutsch- und Englischkenntnisse in Wort und Schrift (C1 oder höher) Mindestens 3–5 Jahre Berufserfahrung als Infosec-ExpertIn im externen Kundensupport (Beratung, Managed Service oder ähnliches) Belastbares Verständnis des EU AI Act: Risikoklassen, Rollenverteilung zwischen Anbieter und Betreiber, Pflichten für Hochrisiko-KI und GPAI.
Erste Projekt- oder Beratungserfahrung ist ein klares Plus Fundierte Expertise in ISO/IEC 27001 als Kernframework sowie nachgewiesene Praxiserfahrung in mindestens einem weiteren Framework (z. B. TISAX, NIS2, ISO 9001, SOC 2, DORA, BCM, KRITIS) ISO/IEC 27001-Zertifizierung (z.
B. Lead Implementer oder Lead Auditor) Offenheit und Begeisterung für KI-gestützte Arbeitsweisen. Du nutzt KI aktiv als Werkzeug in Deiner täglichen Arbeit Startup-Mindset: Du schätzt Eigenverantwortung, Tempo und die Möglichkeit, wirklich etwas zu bewegen Nice-to-have ISO/IEC 42001-Zertifizierung (Lead Implementer oder Lead Auditor) oder Erfahrung beim Aufbau eines AI-Managementsystems Praxiserfahrung mit Hochrisiko-KI-Systemen oder mit GPAI-Modellen im Unternehmenseinsatz Erfahrung mit FRIA oder DSFA für KI-Anwendungen Erfahrung mit TISAX als primäres Zweit-Framework Erfahrung im Umgang mit Claude oder anderen LLMs im Beratungskontext Weitere Auditor-Zertifizierungen (CISA, CISSP, ISO 27001 Lead Auditor, etc.) Erfahrung mit Tools wie Confluence, HubSpot, Jira Darauf kannst Du Dich bei uns freuen Bei SECJUR entwickeln wir uns ständig weiter, und Du mit uns.
Mit flachen Hierarchien, einer gelebten Duz-Kultur, direkter Kommunikation und echter Feedbackkultur schaffen wir ein Umfeld, in dem alle ihr volles Potenzial entfalten können. Spannendes Wachstumsumfeld mit echten Gestaltungsfreiräumen 100 % Remote.
Wir vertrauen Dir, egal wo Du bist Flexible Arbeitszeiten für Deine individuell beste Leistung Modernes Office in Hamburg und Lissabon, Hunde willkommen! Unbegrenzter Urlaub für frische Energie Firmenevents zum gemeinsamen Feiern von Erfolgen Dein Benefit, Deine Wahl: EGYM Wellpass (Fitness & Wellness), Urban Sports Club oder Edenred (Essen & Shopping) JobRad: Traumfahrrad oder E-Bike leasen, umweltfreundlich & auch privat nutzbar Attraktive Konditionen über unser Corporate-Benefits-Programm Bereit, die Compliance-Welt mit KI neu zu denken? Dann freuen wir uns auf Deine Bewerbung!