Consultant IT-Compliance & Informationssicherheit (w/m/d)

[Einsatzort / Remote] IT-Compliance / Informationssicherheit Consultant IT-Compliance & Informationssicherheit (w/m/d), Start: September 2026. Projektsprache: Deutsch. F r ein Kundenprojekt suchen wir eine:n erfahrene:n Consultant (w/m/d), die:der bei einer der gro en gesetzlichen Krankenkassen Deutschlands die Compliance-Grundlagen f r eine neue Entwicklungs- und Betriebsplattform erarbeitet, von den Prozessen und Verfahrensanweisungen bis zu den technischen Plattformanforderungen. New Monday ist eine Digitalagentur aus Berlin, die zu 100% remote arbeitet. Zu unseren Kunden z hlen namhafte Konzerne wie Atruvia, DAK, SAP, Lufthansa uvm. genau wie moderne Start-Ups wie NUMA Stays. Zum Projekt: Das Kernsystem des Kunden bildet s mtliche sozialversicherungsrechtlich relevanten Kernprozesse ab und ist seit ber 20 Jahren im Einsatz. Es wird grundlegend erneuert: Der bestehende Monolith wird in eine kleinteiligere, fachlich geschnittene Anwendungslandschaft auf Basis von Self Contained Systems (SCS) berf hrt. Daf r entsteht eine Entwicklungs- und Betriebsplattform, die voraussichtlich ab 2027 von rund 150 Entwickler:innen genutzt wird. Viele Compliance-Fragen, die bisher zentral gel st wurden, m ssen k nftig dezentral in den einzelnen Teams beantwortet werden. Deine Aufgabe: ein tragf higes, praxistaugliches und mit den Stakeholdern abgestimmtes Set an Prozessen, Verfahrensanweisungen und technischen Plattformanforderungen, mit dem die Entwicklungsteams effizient und zugleich compliancekonform arbeiten k nnen. Aufgaben • Einarbeitung und Analyse: Strukturierter berblick ber die bestehenden Richtlinien und Policies des Kunden, die f r Entwicklung, Betrieb und Weiterentwicklung der neuen Plattform relevant sind. • Konzeption des Vorgehens: Entwurf eines transparenten, nachvollziehbaren Vorgehensmodells zur systematischen Ableitung der ben tigten Artefakte (Prozesse, Verfahrensanweisungen, technische Anforderungen) aus den bestehenden Richtlinien und Policies. • Erarbeitung von Prozessen und Verfahrensanweisungen zur operativen Umsetzung der Complianceanforderungen durch die zuk nftigen Anwendungsentwicklungsteams und Betriebsorganisationen. • Erarbeitung eines sicheren Entwicklungsprozesses, der den Vorgaben von KRITIS, ISO 27001 sowie internen Richtlinien gen gt. • Identifikation, Spezifikation und Dokumentation der technischen Anforderungen an die Plattform (z. B. Logging, Monitoring, Rechte- und Rollenkonzepte, Schnittstellen, Automatisierung). • Iterative Abstimmung und Qualit tssicherung: Vorstellung der Arbeitsergebnisse bei den Ownern der Richtlinien und Policies sowie der Projektleitung, Aufnahme und Bewertung von Feedback. • berarbeitung, Verfeinerung und Konsolidierung der Entw rfe auf Basis des Feedbacks und der Praxiserfahrungen aus Pilotierungen bzw. ersten Umsetzungen. • Fachliche Begleitung der Einf hrung in den beteiligten Teams (Entwicklung, Betrieb, ggf. weitere Einheiten) und Unterst tzung bei der Integration in deren Arbeitsweisen (z. B. agile Entwicklung, DevOps-Ans tze). Qualifikation • Abgeschlossenes Studium der (Wirtschafts-)Informatik, Information Security, Wirtschaftswissenschaften mit IT-Schwerpunkt oder eine vergleichbare Qualifikation (z. B. langj hrige einschl gige Berufserfahrung in vergleichbarer Rolle). • Mindestens 5 Jahre Berufserfahrung in der IT, davon mindestens 3 Jahre in einem oder mehreren der folgenden Bereiche: IT Service Management (z. B. ITIL), Datenschutz im IT-Kontext, Informationssicherheit. • Nachweisbare Erfahrung in der Konzeption und Dokumentation von IT-Prozessen, Ablauf- und Verfahrensanweisungen oder technischen Plattformanforderungen in komplexen IT-Umgebungen. Bitte beschreibe in deiner Bewerbung mindestens zwei Projekte, in denen du entsprechende Aufgaben verantwortet hast. • Kenntnisse der Anforderungen aus KRITIS und ISO 27001. • Sehr gute Deutschkenntnisse in Wort und Schrift (mindestens Niveau C1). Benefits • Tolle Leute, super Atmosph re, dynamisches Team, agile Arbeitsweise • Sweet Spot zwischen Corporate-Alltag und kreativem Agenturleben: Bei uns musst du nicht zwischen hunderten Projekten gleichzeitig jonglieren, sondern bist f r ein einzelnes Projekt eingeteilt. • Klar umrissenes Projekt mit definierter Laufzeit und planbarer Auslastung • Eine Rolle mit sichtbarem Ergebnis: Die von dir erarbeiteten Prozesse und Anforderungen werden ab 2027 die Arbeitsgrundlage f r rund 150 Entwickler:innen • Eigenst ndiges, flexibles Arbeiten ohne Micromanagement Erstes Kennenlernen Du lernst unsere Arbeitsweise und Philosophie kennen. Du hast die Gelegenheit, dich vorzustellen. Wir beantworten alle deine Fragen in entspannter Atmosph re. Fachliches Gespr ch Ausf hrlicheres Kennenlernen mit Fokus auf deine Erfahrung mit IT-Compliance, Informationssicherheit und Prozesskonzeption sowie das konkrete Vorhaben. Gelegenheit zu gegenseitigen Fragen. Follow-Up Abstimmung der Details: Startdatum, Konditionen und der Ablauf beim Kunden. Dana...