IT-Compliance und IT-Security Consultant für US-Exportkontroll-Regulatorik

Wir suchen einen erfahrenen Freelancer mit Spezialisierung auf IT-Compliance, IT-Security und US-amerikanische Regulatorik für ein Projekt im regulierten US-Umfeld. Der Fokus liegt auf der Bewertung und Konzeption eines rechtskonformen Umgangs mit sensiblen technischen Daten unter Berücksichtigung der US-Exportkontrollvorschriften.

Ihre Aufgaben umfassen die Analyse regulatorischer Anforderungen, insbesondere im Hinblick auf ITAR und den Umgang mit geschützten technischen Informationen. Sie entwickeln Konzepte zur Daten- und Zugriffsseparierung für hochsensible Informationen und bewerten, wie Zugriffe auf CAD- und Entwicklungsdaten rechtskonform gestaltet werden können. Darüber hinaus beraten Sie zu Berechtigungskonzepten, Datenflüssen und Sicherheitsarchitekturen sowie zur Analyse bestehender oder geplanter Server- und Infrastrukturkonzepte hinsichtlich Compliance-Anforderungen.

Sie identifizieren technische und organisatorische Maßnahmen zur Einhaltung gesetzlicher Vorgaben und arbeiten eng mit IT-, Security- und Fachbereichen zusammen, um konkrete Handlungsempfehlungen abzuleiten.

Wir erwarten mehrjährige Erfahrung als IT-Compliance-, IT-Security- oder IT-Architektur-Consultant, tiefgehende Kenntnisse der ITAR-Regularien sowie idealerweise weiterer US-Exportkontrollvorschriften. Erforderlich sind Erfahrungen mit Datenklassifizierung, Datenseparierung und Access Management sowie Verständnis von Server-, Netzwerk- und Infrastrukturarchitekturen. Sie sollten rechtliche Anforderungen in technische Lösungskonzepte übersetzen können und verfügen über sehr gute Englischkenntnisse in Wort und Schrift.

Wünschenswert sind Erfahrungen in regulierten Branchen wie Aerospace, Defense oder Government sowie Kenntnisse im Bereich Informationssicherheit und Governance. Das Projekt ist remote besetzbar und hat eine geplante Dauer von 6–12 Monaten oder länger.