Als Senior Security Consultant - Governance, Risk, Compliance, Strategy (m/w/d) beraten Sie in einem Team groß- und mittelständische Unternehmen sowie öffentliche Auftraggeber zu allen Aspekten der Cyber Sicherheit. Dabei setzen wir auf eine ganzheitliche Beratung der Kunden unter Beachtung des Informationsflusses im Unternehmen. Sie betrachten die gesamte Wertschöpfungskette und stellen dadurch die Verbindung zwischen Business und IT her und unterstützen unsere Kunden bei der Planung und Implementierung adäquater Maßnahmen. Vielfältige Aufgaben warten auf Sie:

• Durchführung von Sicherheitsanalysen für Kunden im KRITIS Umfeld sowie nach TISAX
• Planung, Implementierung und Audit Vorbereitung von Business Continuity Management Systemen (BCM / ITCSM)
• Planung, Implementierung und Audit-Vorbereitung von Information Security Management Systemen (ISMS) nach ISO/IEC 27001 und IT-Grundschutz
• Konzeption, Planung und Durchführung von IT-Notfall – und Krisenstabsübungen gemäß ISO 22301 und BSI-Standard 100-4
• Entwicklung angepasster Security Strategien und Verbesserung interner Prozesse bei Kunden auf Grundlage der Ergebnisse der Security Assessments mit Präsentation auf Management Ebene (C-Level)

Sie verfügen über ein abgeschlossenes Studium oder haben eine gleichwertige Ausbildung mit +5 Jahren Berufserfahrung im Compliance- oder Qualitätsmanagement oder sogar als IT-Auditor. Des Weiteren können Sie folgende Erfahrungen einbringen:

• Im Aufbau von Audit-Management, Begleitung, Koordination und Durchführung von Audits
• Kenntnisse diverser Qualitäts- und IT Sicherheitsstandards und relevanter gesetzlicher Vorgaben
• Erfahrung in der engen Zusammenarbeit mit Kunden, insbesondere mit Senior Management/Geschäftsführung
• Erfahrung in der Leitung von Projekten (klassisch und/oder agil)  
• Erfahrung mit Information Security, ISMS, Industrietrends ICT, Infosec Sicherheitsprüfungen, Netzwerk und Internetsicherheit, Dokumentation, Anforderungsanalyse, Security Architecture, Marktanalysen, Cybersicherheit, Prozesse und Projektmanagement, Enterprise Cyber Defense, Security Awareness Trainings und/oder in der Planung von globalen Security Awareness Kampagnen
• Reisebereitschaft (DACH-Region)