Ähnliche Jobs
![[bu:st] group GmbH Logo](https://uno-production.imgix.net/companies/logos/1291836/original_1666703239.png?fit=auto&auto=format&fm=jpg&q=70&trimcolor=ffffff&trim=color&w=100&h=60)
zeb consulting
Senior Consultant / Manager Cybersecurity & GRC (w|m|d)
Munich
- Neu
- Veröffentlicht am 18.11.2024
- Festanstellung
Senior Consultant / Manager Cybersecurity & GRC (w|m|d)
Deine Aufgaben
- Als Leiter:in von (Teil-)Projekten im Bereich IT-Compliance und Informationssicherheit analysierst du die individuellen Kundenbedürfnisse und entwickelst maßgeschneiderte Sicherheitslösungen.
- Du erarbeitest eine umfassende Cyber-Security-Strategie, indem du:
- die aktuellen Cyber-Security-Bedrohungen, Schwachstellen und Risiken identifizierst,
- die IT-Governance-Standards an das institutseigene Framework anpasst,
- technische und organisatorische Sicherheitsmaßnahmen implementierst,
- robuste IT-Compliance, IT-Resilienz und Business-Continuity-Strategien (BCM) entwickelst,
- Optimierungspotenziale in den entsprechenden Governance-Prozessen und -Systemen (u. a. GRC-Tools) ermittelst.
- Durch deine aktive Beteiligung an Akquisen trägst du maßgeblich zur Stärkung der (Cyber-)Resilienz unserer Kunden bei und festigst langfristige Partnerschaften.
- Als coachende:r Mentor:in förderst du den Teamerfolg und treibst deine eigene Karriere voran, indem du kontinuierlich Erfahrungen sammelst und dein Netzwerk erweiterst. Dabei baust du den Themenbereich IT Compliance & Resilience aktiv weiter aus.
- Du hast ein erfolgreich abgeschlossenes Hochschulstudium sowie ISACA-Zertifizierungen wie CRISC und CISM. Zusätzlich bringst du Erfahrung als Information Security Officer oder Compliance Management Officer mit und bist vertraut mit COBIT und ITIL.
- Du verfügst über mehrjährige Berufs-/Projekterfahrung in IT-Compliance, -Governance, -Risikomanagement sowie Information Security, insbesondere in regulierten Umgebungen wie Banken und Beratungsunternehmen.
- Du kennst die aufsichtsrechtlichen Anforderungen der EZB, BaFin/Bundesbank und das regulatorische Umfeld der IT-Sicherheit. Kenntnisse in Xait, MaRisk, EBA GL on ICT und eventuell DORA runden dein Profil ab.
- Du arbeitest gerne im Team an analytischen Herausforderungen, hast den Mut, gewohnte fachliche und technische Strukturen infrage zu stellen, und willst dich weiterentwickeln.
- Du verfügst über Deutsch- und Englischkenntnisse mindestens auf dem Niveau C1.