Als erfahrener Governance, Risk & Compliance (GRC) Spezialist übernehmen Sie eine zentrale Rolle bei der Beratung von Unternehmen in der DACH-Region zu Cybersicherheit, regulatorischer Einhaltung und Risikomanagement. Sie arbeiten eng mit internationalen Konsultationsteams zusammen und nutzen das umfassende technische Netzwerk eines globalen Beratungsunternehmens, um kundenspezifische Lösungen auf höchstem Niveau zu liefern.
Verantwortungsbereiche
- Leitung und Durchführung von Risikobewertungen basierend auf dem NIST Cybersecurity Framework
- Entwicklung innovativer Beratungsansätze und strategischer Angebote für die Geschäftsführung
- Konzeption neuer Services mit Einsatz von KI und ML, wo diese messbaren Nutzen schaffen
- Unterstützung von Presales-Aktivitäten, Angebotsentwicklung und Kundenakquise aus fachlicher Sicht
- Beratung zu regulatorischen Anforderungen wie DSGVO, DORA, NIS2, SOX und ISO 27001
- Durchführung von Cyber Due Diligence Prüfungen und Bewertung von Drittanbieterrisiken
- Erstellung von Cyber-Security-Roadmaps und Target Operating Models
- Unterstützung bei Incident-Response-Übungen, Krisenmanagement-Simulationen und Nachbesprechungen
- Entwicklung und Mitwirkung an Awareness-Maßnahmen und Schulungskonzepten
Fachliche Anforderungen
Sie verfügen über einen Hochschulabschluss in einem IT-sicherheitsrelevanten Fach und mehrjährige Praxis in der Cybersecurity-Beratung. Ihre Stärke liegt in der ganzheitlichen Analyse von Compliance-Anforderungen, der Bewertung von Sicherheitsreifegraden und der adressatengerechten Kommunikation komplexer Sachverhalte – insbesondere gegenüber Führungsebenen. Fundierte Kenntnisse im NIST CSF, ISO 27001 und weiteren regulatorischen Rahmenwerken sind zentral. Zertifizierungen wie CISSP, CISM oder CISA werden bevorzugt.
Arbeitsweise und Entwicklung
Die Tätigkeit erfolgt im hybriden Modus mit Standorten in Frankfurt, München, Hamburg, Köln, Düsseldorf, Berlin und Stuttgart. Gelegentliche Reisen zum Kunden vor Ort sind erforderlich. Sie profitieren von einem strukturierten Weiterbildungsprogramm, individuellen Karrierepfaden und der Möglichkeit, sich in einem innovativen, globalen Umfeld kontinuierlich weiterzuentwickeln. Das Unternehmen zeichnet sich durch eine inklusive Kultur, ethisches Handeln und ein starkes Commitment zu Vielfalt und Fairness aus.
