Consultant IT-Compliance & Informationssicherheit (w/m/d)

[Einsatzort / Remote] · IT-Compliance / Informationssicherheit Consultant IT-Compliance & Informationssicherheit (w/m/d), Start: September 2026. Projektsprache: Deutsch. Für ein Kundenprojekt suchen wir eine:n erfahrene:n Consultant (w/m/d), die:der bei einer der großen gesetzlichen Krankenkassen Deutschlands die Compliance-Grundlagen für eine neue Entwicklungs- und Betriebsplattform erarbeitet, von den Prozessen und Verfahrensanweisungen bis zu den technischen Plattformanforderungen. New Monday ist eine Digitalagentur aus Berlin, die zu 100% remote arbeitet. Zu unseren Kunden zählen namhafte Konzerne wie Atruvia, DAK, SAP, Lufthansa uvm. genau wie moderne Start-Ups wie NUMA Stays. Zum Projekt: Das Kernsystem des Kunden bildet sämtliche sozialversicherungsrechtlich relevanten Kernprozesse ab und ist seit über 20 Jahren im Einsatz. Es wird grundlegend erneuert: Der bestehende Monolith wird in eine kleinteiligere, fachlich geschnittene Anwendungslandschaft auf Basis von Self Contained Systems (SCS) überführt. Dafür entsteht eine Entwicklungs- und Betriebsplattform, die voraussichtlich ab 2027 von rund 150 Entwickler:innen genutzt wird. Viele Compliance-Fragen, die bisher zentral gelöst wurden, müssen künftig dezentral in den einzelnen Teams beantwortet werden. Deine Aufgabe: ein tragfähiges, praxistaugliches und mit den Stakeholdern abgestimmtes Set an Prozessen, Verfahrensanweisungen und technischen Plattformanforderungen, mit dem die Entwicklungsteams effizient und zugleich compliancekonform arbeiten können. Aufgaben - Einarbeitung und Analyse: Strukturierter Überblick über die bestehenden Richtlinien und Policies des Kunden, die für Entwicklung, Betrieb und Weiterentwicklung der neuen Plattform relevant sind. - Konzeption des Vorgehens: Entwurf eines transparenten, nachvollziehbaren Vorgehensmodells zur systematischen Ableitung der benötigten Artefakte (Prozesse, Verfahrensanweisungen, technische Anforderungen) aus den bestehenden Richtlinien und Policies. - Erarbeitung von Prozessen und Verfahrensanweisungen zur operativen Umsetzung der Complianceanforderungen durch die zukünftigen Anwendungsentwicklungsteams und Betriebsorganisationen. - Erarbeitung eines sicheren Entwicklungsprozesses, der den Vorgaben von KRITIS, ISO 27001 sowie internen Richtlinien genügt. - Identifikation, Spezifikation und Dokumentation der technischen Anforderungen an die Plattform (z. B. Logging, Monitoring, Rechte- und Rollenkonzepte, Schnittstellen, Automatisierung). - Iterative Abstimmung und Qualitätssicherung: Vorstellung der Arbeitsergebnisse bei den Ownern der Richtlinien und Policies sowie der Projektleitung, Aufnahme und Bewertung von Feedback. - Überarbeitung, Verfeinerung und Konsolidierung der Entwürfe auf Basis des Feedbacks und der Praxiserfahrungen aus Pilotierungen bzw. ersten Umsetzungen. - Fachliche Begleitung der Einführung in den beteiligten Teams (Entwicklung, Betrieb, ggf. weitere Einheiten) und Unterstützung bei der Integration in deren Arbeitsweisen (z. B. agile Entwicklung, DevOps-Ansätze). Qualifikation - Abgeschlossenes Studium der (Wirtschafts-)Informatik, Information Security, Wirtschaftswissenschaften mit IT-Schwerpunkt oder eine vergleichbare Qualifikation (z. B. langjährige einschlägige Berufserfahrung in vergleichbarer Rolle). - Mindestens 5 Jahre Berufserfahrung in der IT, davon mindestens 3 Jahre in einem oder mehreren der folgenden Bereiche: IT Service Management (z. B. ITIL), Datenschutz im IT-Kontext, Informationssicherheit. - Nachweisbare Erfahrung in der Konzeption und Dokumentation von IT-Prozessen, Ablauf- und Verfahrensanweisungen oder technischen Plattformanforderungen in komplexen IT-Umgebungen. Bitte beschreibe in deiner Bewerbung mindestens zwei Projekte, in denen du entsprechende Aufgaben verantwortet hast. - Kenntnisse der Anforderungen aus KRITIS und ISO 27001. - Sehr gute Deutschkenntnisse in Wort und Schrift (mindestens Niveau C1). Benefits - Tolle Leute, super Atmosphäre, d