• Lead and support HIPAA security compliance workstreams across products, platforms, systems, and engineering teams. • Turn legal requirements into actionable technical and operational control requirements. • Perform HIPAA readiness assessments, gap analyses, risk assessments, and control design/effectiveness reviews. • Build and maintain control mappings across HIPAA, HITRUST, SOC 2, ISO 27001, NIST 800-53, and DoorDash security standards. • Partner with Engineering and Security Engineering to implement scalable controls. • Maintain HIPAA security program documentation including policies, standards, and procedures. • Support internal and external audits and compliance evidence collection. • Partner with Legal and Security Operations on incidents involving PHI/ePHI. • Mature GRC tooling and continuous control monitoring • Provide practical guidance to stakeholders regarding HIPAA requirements. • Monitor regulatory changes related to HIPAA and healthcare security.

Role Description Als Head of Compliance Service & Automation gestaltest du mit, wie Unternehmen regulatorische Anforderungen künftig bewältigen: effizienter, mit höherer Qualität und als integrierter Bestandteil ihrer täglichen Abläufe, statt als nachgelagerte Pflicht. Du bringst tiefes Compliance-Know-how mit, verstehst die Herausforderungen unserer Kunden und arbeitest eng mit Product, Engineering und Go-to-Market-Teams daran, dieses Wissen in skalierbare Lösungen zu übersetzen. Responsibilities - Du führst und entwickelst unser Team aus Compliance-Expert:innen und Customer Success Manager:innen und schaffst ein Umfeld, in dem fachliche Exzellenz, Kundenfokus und Innovation zusammenkommen. - Du gibst die strategische Richtung für den Bereich Compliance & Customer Success vor und trägst die Verantwortung dafür, dass wir unsere Kunden langfristig erfolgreich machen. - Du begleitest unsere Kunden als strategischer Sparringspartner bei Themen wie ISO 27001, SOC 2, TISAX, NIS2, DSGVO und dem EU AI Act. - Du verfügst über ein fundiertes Verständnis von Automatisierung, technischen Integrationen und LLMs und weißt, wie du diese Technologien gezielt für echten Kundenmehrwert einsetzt und dein Team dabei anleitest. - Du erkennst frühzeitig regulatorische Entwicklungen und Markttrends und übersetzt diese in Chancen für unsere Kunden, unser Produkt und unsere Go-to-Market-Strategie. - Du bringst deine Compliance-Erfahrung aktiv in die Weiterentwicklung unserer Plattform ein und hilfst dabei, komplexe Compliance-Prozesse radikal zu vereinfachen. - Du sorgst dafür, dass die Stimme unserer Kunden in Produktentscheidungen und Unternehmensstrategie einfließt, in enger Zusammenarbeit mit Product, Engineering und Go-to-Market-Teams. - Du schaffst skalierbare Strukturen, Standards und Prozesse, die es ermöglichen, Compliance-Know-how, Kundenerfolg und Teamleistung nachhaltig wachsen zu lassen. Qualifications - Du hast ausgeprägte Führungskompetenzen und Freude daran, Teams zu entwickeln, zu inspirieren und gemeinsam ambitionierte Ziele zu erreichen. - Du bringst fundierte Erfahrung in Compliance (z.B. Informationssicherheit, Datenschutz, KI-Regulierung oder Qualitätsmanagement) mit und kennst relevante Compliance-Standards, regulatorische Anforderungen und Frameworks wie ISO 27001, SOC 2, TISAX, NIS2, die DSGVO und den EU AI Act aus der Praxis. - Du begeisterst dich für neue Technologien, insbesondere AI, LLMs und Automatisierung, und weißt, wie du diese in skalierbare, praxisnahe Lösungen mit echtem Kundenmehrwert übersetzt. - Du bewegst dich sicher an der Schnittstelle von Compliance, Technologie und Produkt und hast Freude daran, komplexe Herausforderungen pragmatisch zu lösen. - Du kommunizierst komplexe Themen klar und direkt, gegenüber Executive Stakeholdern, Kunden und Engineering-Teams gleichermaßen. - Du übernimmst Verantwortung, hinterfragst den Status quo und treibst Themen eigenständig voran. - Du denkst unternehmerisch, erkennst Chancen frühzeitig und willst gemeinsam mit deinem Team die nächste Generation von Compliance Automation mitgestalten. Benefits - Du partizipierst am Unternehmenserfolg durch unseren Virtual Share Incentive Plan (VSIP). - Führende VCs haben in unsere Vision und nachhaltiges Wachstum investiert, damit wir nachhaltig verändern, wie Compliance-Maßnahmen gehandhabt werden. - Bei uns bekommst du Verantwortung ab Tag 1, arbeitest selbstständig an Themen und bringst so Kertos richtig voran. - Keine Ahnung von Compliance? Kein Problem, wir schlauen dich auf und stellen dir einen Onboarding-Buddy an die Seite. - Wir leben eine offene Feedbackkultur und unterstützen dich bei deinem Wachstum mit regelmäßigen 1-1s, 360 Grad Feedback, Schulungen und einem Top Netzwerk von Expert*innen. - In Zusammenarbeit mit nilo legen wir Wert auf dein Wohlbefinden und bieten allen Mitarbeitenden individuelle Unterstützung für ihre mentale Gesundheit. - Um deine berufliche und persönliche Weiterentwicklung zu unterstützen, stellen wir dir ein jährliches Budget von 1.500€ zur Verfügung. - Ob im Münchner Hauptquartier, Berliner Büro oder aus dem Homeoffice – wir sind flexibel und du happy. - Wir bezuschussen deine Wellpass-Mitgliedschaft für den sportlichen Ausgleich zum Arbeitsalltag. - Nutze unser unsere Partnerschaft mit JobRad und lease dir ein Fahrrad. - Wir arbeiten über unsere Standorte hinweg eng zusammen, unterstützen uns gegenseitig und schaffen durch echtes Miteinander eine starke, einzigartige Kultur, die uns erfolgreich macht. - Ob Brunch, Lunch oder After Work, wir nehmen uns regelmäßig Zeit, auch jenseits des Arbeitsalltags gemeinsam Zeit zu verbringen und Spaß zu haben. Dazu kommen legendäre Sommer- und Winterpartys sowie jährliche Offsites. Company Description 2021 gegründet und unterstützt von Investoren wie Portage, Redstone, 10x Founders, Seed + Speed und xdeck, sind wir auf rasantem Wachstumskurs. Mittlerweile sind wir ein Team von über 45 ambitionierten Talenten aus 15 Nationen, vereint in der Mission, Compliance von einer Herausforderung in eine Selbstverständlichkeit zu verwandeln. Mit unserer Plattform helfen wir Unternehmen, regulatorische Anforderungen mühelos, kosteneffizient und stressfrei umzusetzen. Von unseren Büros in Berlin und München aus treiben wir diese Vision voran – und das ist erst der Anfang.

• Prepare technical reports and assigned report sections using critical thinking and independent analysis • Review datasets and draft technical conclusions supported by data • Compile and interpret numerical data, presenting findings through tables, charts, and graphs within reports • Adhere to EHS Support formatting standards and style guidelines for all deliverables • Work within defined project budgets and timelines, as directed by the PM • Communicate project status, progress, and challenges to PMs, technical reviewers, and project teams • Develop a working understanding of ASTM Phase I Environmental Site Assessment (ESA) standards • Support preparation of Phase I ESA, Limited Compliance Reviews (LCRs), and desktop due diligence reports by drafting assigned sections • Assist with ordering environmental database (EDR) reports and submitting FOIA requests under supervision • Conduct Phase I ESA site visits for small, non-complex properties (initial visits performed with a Technical Lead or PM) • Develop a foundational understanding of federal (e.g., USEPA, OSHA) and applicable state EHS regulations • Assist in drafting technical compliance documents under the direction of a PM or Technical Lead • Provide limited on-site compliance support to clients, with direct oversight • Support collection and documentation of compliance data and assist in communicating with site personnel regarding compliance matters • Support waste management compliance efforts internally and externally • Travel to client sites up to approximately 50% of the year • Arrive at field locations prepared with required PPE, equipment (e.g., laptop/iPad), and documentation • Document site conditions through detailed notes, checklists, and photographs • Support field activities in alignment with project scope and direction from technical leadership • Comply with all EHS Support and client-specific environmental, health, and safety protocols • Participate in and complete Site Safety Risk Assessments prior to field activities • Schedule and track field events in company systems (e.g., Airtable) and complete required check-ins • Demonstrate strong written and verbal communication skills • Proactively communicate task progress, risks, and issues to project teams • Collaborate primarily with internal project teams, with opportunities for client interaction during fieldwork and interviews • Build an understanding of client needs and support timely responses • Assist with client relationship management activities, including weekly progress check-ins with Client Managers • Support development of marketing or business development content (e.g., service descriptions, client alerts) under supervision • Develop familiarity with company service lines and consulting capabilities • Gain knowledge of company processes, systems, and service offerings • Develop awareness of project scheduling, budgeting, and resourcing • Participate in training and mentoring to build technical and consulting competencies

• Develop a complete understanding of Baringa’s technology and information systems. • Lead in the response to RFPs/audits, including supplier security due diligence and third-party audit and assurance activities. • Identify and communicate current and emerging security threats and cyber risks. • Lead a program of awareness-raising and training to deliver compliance and to foster a cyber conscious culture across the company. • Actively lead on the definition, implementation and maintenance of corporate security policies, standards and procedures. • Align organisational security strategy and infrastructure with overall business and information technology strategy. • Manage company compliance with information security, policies, standards, contractual obligations and guidance through business managers and champions providing advice, support and guidance on risk based good practice. • Lead on and produce technical security MI in support of governance and vulnerability management engagements. • Lead on client engagement for any queries and requests - during the business development process and during ongoing client engagement - regarding Baringa’s information technology security policies and processes.