Cyber Regulatory & Organizational Security Expert:innen (w/m/d)

Pavelka-Denk Personalberatung; Austria; Hybrid; EUR 110,000 - 150,000; Full time

Benefits offered by this job

Öffi-Ticket

Bike-Leasing

Sportangebote

Wellbeing-Initiativen

Modernes Arbeitsumfeld

Job summary

Pavelka-Denk Personalberatung sucht erfahrene Beraterinnen/ Berater im Bereich Cyber Security und Regulatorik. Sie beraten Führungskräfte, gestalten Governance-Modelle und setzen regulatorische Anforderungen wie NIS2, DORA, CRA, ISO 27001 um.

Sie führen Projekte eigenverantwortlich, leiten kleine Teams, entwickeln Strategien und arbeiten international vernetzt. Umfangreiche Weiterbildungen, flexible Arbeitszeitmodelle und attraktive Zusatzleistungen runden das Angebot ab.

Qualifications

• Mindestens 5 Jahre einschlägige Berufserfahrung in Cyber Security, Information Security oder Regulatory Compliance, idealerweise im Beratungsumfeld.
• Abgeschlossenes Studium mit wirtschaftlichem, technischem oder juristischem Schwerpunkt bzw. vergleichbare Qualifikation.
• Zertifizierungen wie CISSP, CISM, CRISC oder ISO 27001 Lead Implementer/Auditor von Vorteil, jedoch keine Voraussetzung.
• Fundierte Kenntnisse relevanter regulatorischer Anforderungen und Frameworks wie NIS2, DORA, CRA, ISO 27001 oder NIST CSF.
• Ausgeprägte Kommunikations- und Präsentationsfähigkeiten sowie souveränes Auftreten gegenüber Führungskräften.

Responsibilities

• Beratung von Vorständen und Security-Verantwortlichen zu Cyber Security, Governance, Risikomanagement und regulatorischen Anforderungen.
• Entwicklung und Optimierung von Cyber Governance Frameworks und Security Operating Models sowie Aufbau nachhaltiger Governance-, Risk- und Compliance-Strukturen.
• Begleitung regulatorischer Umsetzungsprojekte mit Schwerpunkt NIS2, DORA, CRA, AI Act und weiteren relevanten Standards.
• Durchführung von Cyber Maturity Assessments und Gap-Analysen sowie Ableitung konkreter Handlungsempfehlungen.
• Eigenständige Steuerung mehrerer Kundenprojekte unter Berücksichtigung von Qualität, Zeitplanung, Budget und Projektcontrolling.
• Fachliche Führung kleinerer Projektteams sowie Koordination interner und externer Stakeholder.

Skills

Cyber Security

Information Security

Regulatory Compliance

Education

Wirtschaftlicher/technischer/juristischer Schwerpunkt

Tools

CISSP Lead Implementer/Auditor

CISM

CRISC

ISO 27001 Lead Implementer/Auditor

Job description

Cyber Security gestalten. Regulatorische Anforderungen umsetzen. Verantwortung übernehmen.

Sie verfügen über fundierte Erfahrung in Cyber Security, Information Security oder Regulatory Compliance und möchten Unternehmen nicht nur bei regulatorischen Anforderungen beraten, sondern deren Sicherheitsstrategie aktiv mitgestalten? Sie übernehmen gerne Verantwortung für anspruchsvolle Projekte, führen Teams und bewegen sich souverän an der Schnittstelle zwischen Management, Technologie und Regulatorik? Dann könnte diese Position genau das Richtige für Sie sein!

Unser Kunde zählt zu den weltweit führenden Consulting Unternehmen und begleitet Unternehmen bei der Bewältigung komplexer regulatorischer und technologischer Herausforderungen.

Für den weiteren Ausbau des Bereichs Cyber & Security Regulatorik suchen wir erfahrene Persönlichkeiten auf Senior-Consultant- bis Manager-Level.

Sie übernehmen eine verantwortungsvolle Rolle in einem strategisch wichtigen Wachstumsbereich: Sie beraten Unternehmen bei der Umsetzung regulatorischer Anforderungenund entwickeln gemeinsam mit Ihren Kund:innen zukunftsfähige Cyber-Governance- und Sicherheitsstrukturen.

Als erfahrene:r Berater:in mit Projektverantwortung steuern Sie eigenständig anspruchsvolle Kundenprojekte, führen kleinere Projektteams und begleiten Entscheidungsträger bei strategischen und organisatorischen Fragestellungen.

Dabei profitieren Sie von einem internationalen Expertennetzwerk, erfahrenen Führungspersönlichkeiten und der Möglichkeit, sich aktiv in die strategische Weiterentwicklung des Cyber-Security-Bereichs einzubringen. Auf Manager-Level werden Sie Teil des erweiterten Führungsteams und gestalten die zukünftige Ausrichtung mit.

Ihre Aufgaben.

• Beratung von Vorständen und Security-Verantwortlichen zu Cyber Security, Governance, Risikomanagement und regulatorischen Anforderungen
• Entwicklung und Optimierung von Cyber Governance Frameworks und Security Operating Models sowie Aufbau nachhaltiger Governance-, Risk- und Compliance-Strukturen
• Begleitung regulatorischer Umsetzungsprojekte mit Schwerpunkt NIS2, DORA, Cyber Resilience Act (CRA), AI Act und weiteren relevanten Standards
• Durchführung von Cyber Maturity Assessments und Gap-Analysen sowie Ableitung konkreter Handlungsempfehlungen
• Eigenständige Steuerung mehrerer Kundenprojekte unter Berücksichtigung von Qualität, Zeitplanung, Budget und Projektcontrolling
• Fachliche Führung kleinerer Projektteams sowie Koordination interner und externer Stakeholder
• Mitwirkung bei der Kundenentwicklung und Projektakquise sowie Identifikation neuer Beratungs- und Geschäftsmöglichkeiten
• Aktive Mitgestaltung innovativer Cyber-Security-Themen, insbesondere im Bereich KI-Regulatorik, Cyber Resilience und neuer technologischer Entwicklungen

Was Sie mitbringen.

• Mindestens 5 Jahre einschlägige Berufserfahrung in Cyber Security, Information Security, IT-Governance oder Regulatory Compliance, idealerweise im Beratungsumfeld
• Abgeschlossenes Studium mit wirtschaftlichem, technischem oder juristischem Schwerpunkt beziehungsweise vergleichbare Qualifikation
• Fundierte Kenntnisse relevanter regulatorischer Anforderungen und Frameworks wie NIS2, DORA, CRA, ISO 27001 oder NIST CSF
• Erfahrung in der eigenständigen Steuerung komplexer Kundenprojekte, idealerweise mit erster fachlicher Führungserfahrung
• Gutes Verständnis für Projektorganisation, Budgetverantwortung und kaufmännische Steuerung
• Ausgeprägte Kommunikations- und Präsentationsfähigkeiten sowie souveränes Auftreten gegenüber Führungskräften und Entscheidungsträger
• Unternehmerisches Denken, hohe Eigenständigkeit und Freude an der Weiterentwicklung von Kundenbeziehungen und Beratungsleistungen
• Affinität zu regulatorischen und rechtlichen Fragestellungen sowie Interesse an neuen Technologien und KI-gestützten Tools
• Zertifizierungen wie CISSP, CISM, CRISC oder ISO 27001 Lead Implementer/Auditor von Vorteil, jedoch keine Voraussetzung
• Sehr gute Deutschkenntnisse (C1) sowie gute Englischkenntnisse (B2)

Das erwartet Sie.

• Verantwortungsvolle Position mit Gestaltungsspielraum in einem strategisch bedeutenden Cyber-Security-Bereich
• Etabliertes Expertenteam und erfahrenes Leadership, das fachlichen Austausch, Eigenverantwortung und persönliche Weiterentwicklung fördert
• Klare Karriereperspektiven vom Senior Consultant bis zum Manager mit der Möglichkeit, strategische Verantwortung zu übernehmen
• Internationales Cyber-Security-Netzwerk für fachlichen Austausch, Know-how-Transfer und grenzüberschreitende Projekte
• Spannende Zukunftsthemen rund um KI-Regulatorik, Cyber Resilience und neue Technologien
• Hohe Sichtbarkeit und fachliche Positionierung durch die Möglichkeit, an Fachpublikationen, Vorträgen und Branchenveranstaltungen mitzuwirken
• Flexibilität und Eigenverantwortung durch Homeoffice, Workation, Sabbatical und flexible Arbeitszeitmodelle
• Umfangreiche Weiterbildungsangebote, individuelle Coachings, regelmäßiges Feedback und transparente Entwicklungsmöglichkeiten
• Attraktive Zusatzleistungen wie Öffi-Ticket, Bike-Leasing, Sportangebote, Wellbeing-Initiativen und modernes Arbeitsumfeld