> Markdown version of [/jobs/ext/3251010-head-of-compliance-information-security-legal-ai](https://www.wearedevelopers.com/jobs/ext/3251010-head-of-compliance-information-security-legal-ai). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Head of Compliance & Information Security - Legal AI - **Company:** NotarNow - **Location:** München, Germany - **Experience:** Expert - **Contract:** Temporary contract - **Skills:** Microsoft Excel, Artificial Intelligence, Software as a Service, Cyber Security, Information Security Management System - **Published:** September 23, 2026 - **Apply:** https://www.adzuna.de/details/5893161587 ## About the Role * Mehrjährige Berufserfahrung in Compliance, Information Security, Datenschutz oder GRC - idealerweise in einem SaaS-, Software-, AI- oder Technologieunternehmen. * Sehr gutes praktisches Verständnis von ISO 27001 und ISMS; idealerweise hast Du bereits einen Zertifizierungs- oder Auditprozess wesentlich gesteuert. * Sehr gute DSGVO-Kenntnisse und ein gutes Verständnis dafür, wie Datenschutz in einem modernen SaaS-Unternehmen praktisch umgesetzt wird. * Du verstehst AV-Verträge, TOMs und Subprocessor-Strukturen ebenso wie die technische Realität dahinter und kannst mit CTO und Engineering auf Augenhöhe sprechen. * Du hast Dich intensiv mit AI Governance und dem EU AI Act beschäftigt; Kenntnisse zu NIS2 sind ein Plus. * Du arbeitest außergewöhnlich strukturiert, akkurat und pragmatisch und verstehst Compliance als Enabler für nachhaltige Innovation. * Du arbeitest Dich schnell in neue regulatorische und technische Themen ein, übernimmst Verantwortung und treibst Themen selbstständig voran. * Du kommunizierst souverän mit anspruchsvollen Geschäftskunden, interessierst Dich für Technologie und KI und sprichst Deutsch auf Muttersprachniveau sowie gutes Englisch. Pluspunkte * Erfahrung mit ISO 42001 oder dem Aufbau eines AI Management Systems. * Erfahrung als Information Security Officer, Compliance Lead oder ISMS Manager. * Erfahrung mit Vanta, Drata, Secureframe, Trust Centern, Vendor Risk Management oder Security Questionnaires. * Erfahrung im anwaltlichen, notariellen oder sonstigen regulierten professionellen Umfeld. * Erfahrung bei der Konzeption von Compliance-, RegTech- oder Legal-Tech-Produkten. Wie wir Compliance verstehen ## Description * Du verantwortest unseren Weg zur Zertifizierung nach ISO 27001 und ISO 42001 - von Readiness, Dokumentation und internen Audits bis zur externen Zertifizierung. * Du entwickelst unser ISMS und AI Management System weiter und stellst sicher, dass Prozesse tatsächlich funktionieren und auditfähig dokumentiert sind. * Du verantwortest Compliance rund um DSGVO, Datenschutz, Informationssicherheit, AI Governance, EU AI Act und NIS2 und übersetzt neue Anforderungen in praktikable Prozesse. * Du berätst CTO, Geschäftsleitung, Product und Engineering bei technischen, organisatorischen und strategischen Entscheidungen. * Du prüfst Entwicklungsprozesse, Architekturen, Datenflüsse, Produkte und Features frühzeitig aus Privacy-, Security- und Compliance-Perspektive. * Du führst Risikoanalysen, Kontrollprüfungen und Assessments durch, dokumentierst Maßnahmen und sorgst für belastbare Evidenz. * Du entwickelst Policies, TOMs, AV-Verträge und Subprocessor-Dokumentationen weiter und baust ein strukturiertes Vendor- und Subprocessor-Management auf. * Du baust unser Trust Center auf, begleitest Security- und Vendor-Assessments größerer Kunden und bist Ansprechpartner für Datenschutzbeauftragte, IT-Verantwortliche, Notare und Rechtsanwälte. * Du nutzt moderne GRC-Tools wie Vanta, Compliance-Automation und KI-Workflows. * Perspektivisch bringst Du Dein Know-how in unsere eigene Compliance-Plattform für deutsche Notariate und Kanzleien ein., * Verantwortung: Du übernimmst einen Bereich, der mit unserem Wachstum strategisch immer wichtiger wird, und berichtest direkt an die Geschäftsführung. * Direkter Einfluss auf technische Entscheidungen: Du arbeitest eng mit unserem CTO, Product und Engineering zusammen und bist frühzeitig in neue technische Prozesse, Produkte und Architekturentscheidungen eingebunden. * Gestaltungsspielraum: Du bekommst den Gestaltungsspielraum um Compliance, Information Security und AI Governance bei NotarNow langfristig professionell aufzubauen. * Vom internen Prozess zum eigenen Produkt: Dein Know-how fließt perspektivisch direkt in unsere eigene Compliance-Plattform für Notariate und Kanzleien ein. * Enormer Branchen-Impact: Du hast die Chance, nicht nur die Compliance eines einzelnen Unternehmens zu verbessern, sondern langfristig die Compliance-Prozesse hunderter deutscher Kanzleien zu digitalisieren. * Direkter Zugang zu Entscheidern: Du arbeitest eng mit Geschäftsführung, Engineering und Product zusammen - ohne lange Abstimmungsketten. * Starkes Netzwerk: Du arbeitest im Austausch mit Datenschutzexperten, externen Rechtsberatern, Berufsorganisationen, Kammern sowie einigen der führenden Notariate und Kanzleien Deutschlands. * Technologie statt Excel-Compliance: Wir wollen Prozesse automatisieren, moderne GRC-Plattformen und KI sinnvoll einsetzen und Compliance genauso professionell digitalisieren wie unsere Produkte. * Attraktives Gehaltspaket mit Performance-Bonus. * Professionelles Setup: MacBook, Studio Display und alles, was Du brauchst, um auf höchstem Niveau zu arbeiten. * Arbeiten vor Ort oder hybrid in München. Gerade aufgrund der engen Zusammenarbeit mit Geschäftsführung, CTO, Product und Engineering möchten wir, dass Du regelmäßig mit unserem Team im Büro arbeitest. * Stay Fit: EGYM Wellpass-Mitgliedschaft inklusive. * Modernes Büro in der Mozartstraße 4 direkt an der Theresienwiese mit hervorragender ÖPNV-Anbindung. * Die Möglichkeit, NotarNow auf dem Weg vom schnell wachsenden deutschen Legal-Tech-Unternehmen zu einem der führenden europäischen Anbieter aktiv mitzugestalten. Deine ersten 90 Tage * 30 Tage: Du kennst Produkte, Infrastruktur, Prozesse, Policies und den Stand unserer ISO-Vorbereitung und hast die offenen Workstreams strukturiert. * 60 Tage: Du steuerst ISMS und AI Management System eigenständig, hast zentrale Dokumentation und Evidenz konsolidiert und wichtige Auftragsverarbeiter geprüft. * 90 Tage: Du hast die operative Verantwortung für den Zertifizierungsprozess übernommen und einen klaren Plan für Trust Center, Vendor Management und laufendes Compliance Monitoring. Wohin die Rolle wachsen kann Mit unserer Expansion wachsen Informationssicherheit, Datenschutz und AI Governance weiter. Gleichzeitig entsteht mit unserer Compliance-Plattform ein neuer Produktbereich. Du kannst damit langfristig nicht nur unsere interne Funktion prägen, sondern an einer neuen Compliance-Infrastruktur für den deutschen Rechtsmarkt mitarbeiten. ## Related Videos - [Outsmarting the System: What Game Cheaters Can Teach Us About Cyber Security](https://www.wearedevelopers.com/videos/1396-outsmarting-the-system-what-game-cheaters-can-teach-us-about-cyber-security) - [Rethinking Recruiting: What you didn’t know about Responsible AI](https://www.wearedevelopers.com/videos/1090-rethinking-recruiting-what-you-didn-t-know-about-responsible-ai) - [In-depth .NET Azure Functions: Isolated mode, performance and durable AI agents](https://www.wearedevelopers.com/videos/100207-in-depth-net-azure-functions-isolated-mode-performance-and-durable-ai-agents) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Beyond the Hype: Building Trustworthy and Reliable LLM Applications with Guardrails](https://www.wearedevelopers.com/videos/1594-beyond-the-hype-building-trustworthy-and-reliable-llm-applications-with-guardrails) - [From Syntax to Singularity: AI’s Impact on Developer Roles](https://www.wearedevelopers.com/videos/900-from-syntax-to-singularity-ai-s-impact-on-developer-roles) ## Related Articles - [The Biggest German Tech Companies](https://www.wearedevelopers.com/magazine/424-the-biggest-german-tech-companies) - [13 AI Tools You Have to Try](https://www.wearedevelopers.com/magazine/219-13-ai-tools-you-have-to-try) - [Coffee with Developers - Maria Apazoglou - Making AI understandable for all in production](https://www.wearedevelopers.com/magazine/475-coffee-with-developers-maria-apazoglou-making-ai-understandable-for-all-in-production) - [Navigating the AI Shift](https://www.wearedevelopers.com/magazine/629-navigating-the-ai-shift) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [Where to Find German Tech Jobs](https://www.wearedevelopers.com/magazine/366-where-to-find-german-tech-jobs)