• Develop, document, and maintain policies, procedures, and process narratives supporting government contracting compliance • Ensure alignment with DFARS business system requirements (e.g., Accounting, Purchasing, Estimating, MMAS) • Evaluate internal processes and controls for compliance with FAR, DFARS, and other regulatory standards • Support DCAA/DCMA audits and business system reviews, including documentation, walkthroughs, and corrective actions • Conduct internal compliance assessments and gap analyses; track remediation efforts • Partner with stakeholders across Finance, Contracts, Supply Chain, and Program Management to ensure consistent process execution • Lead or support process improvement initiatives to enhance efficiency while maintaining compliance • Maintain documentation repositories and ensure version control and audit readiness

• Respond to clients' regulatory requests and complete approval forms and regulatory questionnaires • Prepare, organize, and provide regulatory and technical information about products • Support the commercial team with regional and global regulatory inquiries • Monitor and track clients' regulatory requests • Maintain up-to-date regulatory records and manage information in databases and corporate systems • Update and control regulatory data in internal systems, including SAP • Assist in preparing and issuing customer support documentation • Ensure the quality, integrity, and compliance of regulatory information provided • Collaborate with multidisciplinary teams in a global environment

• Lead and support HIPAA security compliance workstreams across products, platforms, systems, and engineering teams. • Turn legal requirements into actionable technical and operational control requirements. • Perform HIPAA readiness assessments, gap analyses, risk assessments, and control design/effectiveness reviews. • Build and maintain control mappings across HIPAA, HITRUST, SOC 2, ISO 27001, NIST 800-53, and DoorDash security standards. • Partner with Engineering and Security Engineering to implement scalable controls. • Maintain HIPAA security program documentation including policies, standards, and procedures. • Support internal and external audits and compliance evidence collection. • Partner with Legal and Security Operations on incidents involving PHI/ePHI. • Mature GRC tooling and continuous control monitoring • Provide practical guidance to stakeholders regarding HIPAA requirements. • Monitor regulatory changes related to HIPAA and healthcare security.

Role Description Als Head of Compliance Service & Automation gestaltest du mit, wie Unternehmen regulatorische Anforderungen künftig bewältigen: effizienter, mit höherer Qualität und als integrierter Bestandteil ihrer täglichen Abläufe, statt als nachgelagerte Pflicht. Du bringst tiefes Compliance-Know-how mit, verstehst die Herausforderungen unserer Kunden und arbeitest eng mit Product, Engineering und Go-to-Market-Teams daran, dieses Wissen in skalierbare Lösungen zu übersetzen. Responsibilities - Du führst und entwickelst unser Team aus Compliance-Expert:innen und Customer Success Manager:innen und schaffst ein Umfeld, in dem fachliche Exzellenz, Kundenfokus und Innovation zusammenkommen. - Du gibst die strategische Richtung für den Bereich Compliance & Customer Success vor und trägst die Verantwortung dafür, dass wir unsere Kunden langfristig erfolgreich machen. - Du begleitest unsere Kunden als strategischer Sparringspartner bei Themen wie ISO 27001, SOC 2, TISAX, NIS2, DSGVO und dem EU AI Act. - Du verfügst über ein fundiertes Verständnis von Automatisierung, technischen Integrationen und LLMs und weißt, wie du diese Technologien gezielt für echten Kundenmehrwert einsetzt und dein Team dabei anleitest. - Du erkennst frühzeitig regulatorische Entwicklungen und Markttrends und übersetzt diese in Chancen für unsere Kunden, unser Produkt und unsere Go-to-Market-Strategie. - Du bringst deine Compliance-Erfahrung aktiv in die Weiterentwicklung unserer Plattform ein und hilfst dabei, komplexe Compliance-Prozesse radikal zu vereinfachen. - Du sorgst dafür, dass die Stimme unserer Kunden in Produktentscheidungen und Unternehmensstrategie einfließt, in enger Zusammenarbeit mit Product, Engineering und Go-to-Market-Teams. - Du schaffst skalierbare Strukturen, Standards und Prozesse, die es ermöglichen, Compliance-Know-how, Kundenerfolg und Teamleistung nachhaltig wachsen zu lassen. Qualifications - Du hast ausgeprägte Führungskompetenzen und Freude daran, Teams zu entwickeln, zu inspirieren und gemeinsam ambitionierte Ziele zu erreichen. - Du bringst fundierte Erfahrung in Compliance (z.B. Informationssicherheit, Datenschutz, KI-Regulierung oder Qualitätsmanagement) mit und kennst relevante Compliance-Standards, regulatorische Anforderungen und Frameworks wie ISO 27001, SOC 2, TISAX, NIS2, die DSGVO und den EU AI Act aus der Praxis. - Du begeisterst dich für neue Technologien, insbesondere AI, LLMs und Automatisierung, und weißt, wie du diese in skalierbare, praxisnahe Lösungen mit echtem Kundenmehrwert übersetzt. - Du bewegst dich sicher an der Schnittstelle von Compliance, Technologie und Produkt und hast Freude daran, komplexe Herausforderungen pragmatisch zu lösen. - Du kommunizierst komplexe Themen klar und direkt, gegenüber Executive Stakeholdern, Kunden und Engineering-Teams gleichermaßen. - Du übernimmst Verantwortung, hinterfragst den Status quo und treibst Themen eigenständig voran. - Du denkst unternehmerisch, erkennst Chancen frühzeitig und willst gemeinsam mit deinem Team die nächste Generation von Compliance Automation mitgestalten. Benefits - Du partizipierst am Unternehmenserfolg durch unseren Virtual Share Incentive Plan (VSIP). - Führende VCs haben in unsere Vision und nachhaltiges Wachstum investiert, damit wir nachhaltig verändern, wie Compliance-Maßnahmen gehandhabt werden. - Bei uns bekommst du Verantwortung ab Tag 1, arbeitest selbstständig an Themen und bringst so Kertos richtig voran. - Keine Ahnung von Compliance? Kein Problem, wir schlauen dich auf und stellen dir einen Onboarding-Buddy an die Seite. - Wir leben eine offene Feedbackkultur und unterstützen dich bei deinem Wachstum mit regelmäßigen 1-1s, 360 Grad Feedback, Schulungen und einem Top Netzwerk von Expert*innen. - In Zusammenarbeit mit nilo legen wir Wert auf dein Wohlbefinden und bieten allen Mitarbeitenden individuelle Unterstützung für ihre mentale Gesundheit. - Um deine berufliche und persönliche Weiterentwicklung zu unterstützen, stellen wir dir ein jährliches Budget von 1.500€ zur Verfügung. - Ob im Münchner Hauptquartier, Berliner Büro oder aus dem Homeoffice – wir sind flexibel und du happy. - Wir bezuschussen deine Wellpass-Mitgliedschaft für den sportlichen Ausgleich zum Arbeitsalltag. - Nutze unser unsere Partnerschaft mit JobRad und lease dir ein Fahrrad. - Wir arbeiten über unsere Standorte hinweg eng zusammen, unterstützen uns gegenseitig und schaffen durch echtes Miteinander eine starke, einzigartige Kultur, die uns erfolgreich macht. - Ob Brunch, Lunch oder After Work, wir nehmen uns regelmäßig Zeit, auch jenseits des Arbeitsalltags gemeinsam Zeit zu verbringen und Spaß zu haben. Dazu kommen legendäre Sommer- und Winterpartys sowie jährliche Offsites. Company Description 2021 gegründet und unterstützt von Investoren wie Portage, Redstone, 10x Founders, Seed + Speed und xdeck, sind wir auf rasantem Wachstumskurs. Mittlerweile sind wir ein Team von über 45 ambitionierten Talenten aus 15 Nationen, vereint in der Mission, Compliance von einer Herausforderung in eine Selbstverständlichkeit zu verwandeln. Mit unserer Plattform helfen wir Unternehmen, regulatorische Anforderungen mühelos, kosteneffizient und stressfrei umzusetzen. Von unseren Büros in Berlin und München aus treiben wir diese Vision voran – und das ist erst der Anfang.