(Senior) Consultant Cyber Security: Governance, Risk, Compliance

Über die Position

Als (Senior) Consultant Cyber Security berätst du unsere Kunden bei der Entwicklung und Weiterentwicklung von Informationssicherheits‑, Cyber‑Security‑ und Governance‑Strategien und unterstützt deren nachhaltige Verankerung in Organisationen und Geschäftsprozessen.

Hauptaufgaben

• Beratung bei der Entwicklung von Informationssicherheits‑ und Cyber‑Security‑Strategien sowie deren Integration in bestehende Governance‑, Risiko‑ und Compliance‑Strukturen.
• Integration nationaler und internationaler regulatorischer Anforderungen (z. B. NIS2, DORA, KRITIS, ISO 27001) in Kundenorganisationen.
• Durchführung von Risiko‑, Reifegrad‑ und Gap‑Analysen und Ableitung strategischer Handlungsempfehlungen für Management und Fachbereiche.
• Entwicklung von Sicherheitsrichtlinien, Governance‑Frameworks und Zielbildern für moderne IT‑ und Geschäftstransformationen.
• Bewertung der Auswirkungen von AI‑ und GenAI‑Technologien auf Informationssicherheits‑, Risiko‑ und Compliance‑Prozesse sowie Ableitung geeigneter Governance‑ und Kontrollmechanismen.
• Durchführung von Information‑ & Cyber‑Security‑Assessments (u. a. SAP Security Assessments mit CheckAud) und Awareness‑Kampagnen.

Anforderungsprofil

• Fundierte Berufserfahrung im Consulting mit Fokus Informationssicherheit, Cyber Security oder IT Risk Management.
• Interesse an aktuellen Entwicklungen rund um AI, GenAI und AI‑Governance sowie deren regulatorischen Anforderungen.
• Fähigkeit, komplexe regulatorische und technische Zusammenhänge verständlich darzustellen und adressatengerecht zu kommunizieren.
• Umsetzungsstark, hohe Eigenmotivation und Fähigkeit, auch in hektischen Zeiten den Überblick zu behalten.
• Abgeschlossenes Hochschulstudium, verhandlungssichere Deutsch‑ und Englischkenntnisse sowie die notwendige Flexibilität als Consultant.

Erforderliche Kenntnisse

• Zusatzqualifikationen wie CISSP, IT‑Grundschutz‑Praktiker, CISM, CRISC, CISA oder SABSA.
• Kenntnisse zu regulatorischen Vorgaben NIS2, DORA, KRITIS und ISO 27001.
• Erfahrung mit SAP Security Assessments und dem Tool CheckAud.
• Vertrautheit mit AI‑ und GenAI‑Governance‑Mechanismen.

Was wir bieten

• Personal Growth Model, Coaching & Leading‑Ansatz und ein breites Weiterbildungsangebot in der Academy (Bootcamps, Sprach‑ und Zertifizierungskurse, individuelles Coaching).
• Flexibles Karrieremodell und Mobile‑Work‑Policy (Home‑Office, Büro, Mobile Work Abroad bis zu 50 Tage/Jahr).
• 30 Tage Jahresurlaub, Sonderurlaub bei familiären Umständen und Sabbatical‑Optionen.
• Monatliches Mobilitätsbudget, optionales Elektrofahrzeug ab Manager‑Level.
• Faire Gehälter mit fixem und leistungsbasiertem Anteil, Gender Equal Pay, EGYM Wellpass, Corporate‑Shopping‑Rabatte und Employee Stock Ownership Plan (ESOP).