Datenschutz- & Informationssicherheitsberater (m/w/d)

About the role

Wer wir sind Die Agentur Philipp GmbH entwickelt KI-Lösungen, digitale Prozesse und Software für den deutschen Mittelstand. Von KI-Telefonie über intelligente Dokumentenverarbeitung bis zu individuellen KI-Kollegen: Unsere Projekte greifen tief in die Prozesse unserer Kunden ein. Damit KI nicht an Datenschutz, Informationssicherheit oder fehlender Akzeptanz scheitert, bauen wir diesen Bereich jetzt konsequent aus. Du sorgst dafür, dass unsere Kunden ihre KI- und Digitalisierungsprojekte fachlich sauber, nachvollziehbar und sicher umsetzen können. Aufgaben Deine Rolle Du bist der zentrale Ansprechpartner für Datenschutz, Informationssicherheit und Awareness in unseren Kundenprojekten. Du bringst Struktur in Anforderungen, bewertest Risiken pragmatisch und entwickelst gemeinsam mit unseren Projekt- und Entwicklungsteams Lösungen, die rechtlich und technisch tragfähig sind. Qualifikation Deine Aufgaben Du begleitest KI-, Automatisierungs- und Softwareprojekte von der ersten Kundenaufnahme bis zum produktiven Betrieb. Du bewertest Datenflüsse, eingesetzte Systeme und Risiken nach DSGVO, EU AI Act sowie relevanten Informationssicherheitsanforderungen. Du erstellst und pflegst Datenschutzunterlagen, zum Beispiel TOMs, Verzeichnisse von Verarbeitungstätigkeiten, Löschkonzepte, Auftragsverarbeitungsunterlagen, Subunternehmerlisten und DSFA-Vorprüfungen. Du entwickelst praxistaugliche Informationssicherheitsstandards für unsere Projekte, etwa Zugriffs- und Berechtigungskonzepte, sichere Betriebsprozesse, Dokumentationsanforderungen sowie Incident- und Eskalationsabläufe. Du beantwortest Datenschutz- und Security-Fragebögen unserer Kunden fundiert und verständlich. Du koordinierst die fachliche Zuarbeit von Entwicklung, Projektmanagement, Infrastruktur und externen Rechts- bzw. Datenschutzpartnern. Du führst Datenschutz-, KI- und Awareness-Schulungen bei Mittelstandskunden durch, vor Ort oder digital. Du übersetzt komplexe Anforderungen in konkrete, umsetzbare Maßnahmen. Kein unnötiger Papierprozess, sondern Lösungen, die im Alltag funktionieren. Du baust unseren Bereich Datenschutz und Informationssicherheit gemeinsam mit der Geschäftsführung weiter auf und entwickelst daraus eigenständige, skalierbare Kundenleistungen. Das bringst du mit Das ist zwingend Mehrjährige praktische Erfahrung im Datenschutz, in der Informationssicherheit oder in einer vergleichbaren Beratungsrolle. Fundierte DSGVO-Praxis, insbesondere bei TOMs, AV-Verträgen, Verarbeitungsverzeichnissen, DSFA-Vorprüfungen, Löschkonzepten und Datenschutz-Audits. Erfahrung als interner oder externer Datenschutzbeauftragter, Datenschutzberater oder Informationssicherheitsberater. Ein gutes Verständnis für KI-, Cloud- und Softwareprojekte. Du kannst Datenschutz nicht nur für Standard-IT, sondern auch für moderne Automatisierung und KI einordnen. Die Fähigkeit, technische Zusammenhänge wie APIs, Cloud-Dienste, Rollen- und Berechtigungskonzepte, Datenflüsse, LLMs oder RAG-Systeme fachlich einzuordnen. Du musst nicht selbst programmieren. Sehr gutes Deutsch in Wort und Schrift, mindestens C1. Du moderierst Kundentermine und formulierst belastbare Unterlagen klar und präzise. Eigenständige, strukturierte Arbeitsweise und die Fähigkeit, auch in dynamischen Projekten Prioritäten zu setzen. Das wäre ein Plus Qualifikation als Datenschutzbeauftragter, zum Beispiel TÜV, DEKRA, GDD oder vergleichbar. Erfahrung mit ISO 27001, BSI IT-Grundschutz, TISAX, NIS2 oder einem ISMS. Praxis mit KI-Governance, EU AI Act, Drittlandtransfers, Cloud-Risikoanalysen und der Bewertung von KI-Anbietern. Erfahrung mit Mittelstandskunden, insbesondere in regulierten oder datenintensiven Branchen. Erfahrung in Schulung, Beratung und Kundenkommunikation. Erfahrung im Aufbau eines Beratungsbereichs oder im Business Development. Benefits Was du bei uns machst, das anders ist Du arbeitest nicht nur an Richtlinien. Deine Empfehlungen entscheiden mit darüber, wie KI-Lösungen gebaut

Skills