Cyber Regulatory & Organizational Security Expert:innen (w/m/d)

Pavelka-Denk Personalberatung; Wien; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Hybrid Work

Flexible Arbeitszeiten

Workation & Sabbatical

Job summary

Pavelka-Denk Personalberatung sucht eine erfahrene Fachkraft im Bereich Cyber Security und Regulierung, die Unternehmen bei Governance, Risikomanagement und der Umsetzung regulatorischer Anforderungen unterstützt. Sie entwickeln Sicherheitsstrategien, steuern komplexe Projekte und tragen Budgetverantwortung in einem beratenden Umfeld.

Sie arbeiten eng mit Vorständen, Security-Verantwortlichen und internationalen Netzwerken zusammen, gestalten Governance-Strukturen und treiben

Qualifications

• Mindestens 5 Jahre Erfahrung in Cyber Security, Information Security, IT-Governance oder Regulatory Compliance – idealerweise im Beratungsumfeld.
• Abgeschlossenes Studium mit wirtschaftlichem, technischem oder juristischem Schwerpunkt oder vergleichbare Qualifikation.
• Fundierte Kenntnisse regulatorischer Anforderungen und Frameworks wie NIS2, DORA, CRA, ISO 27001 oder NIST CSF.
• Erfahrung in der eigenständigen Steuerung komplexer Projekte, idealerweise mit erster fachlicher Führungserfahrung.
• Verständnis für Projektorganisation, Budgetverantwortung und kaufmännische Steuerung.
• Deutsch C1 und Englisch B2.

Responsibilities

• Du berätst Vorstände und Security-Verantwortliche zu Cyber Security, Governance, Risikomanagement und regulatorischen Anforderungen
• Du entwickelst Cyber Governance Frameworks, Security Operating Models und Strukturen
• Du begleitest regulatorische Umsetzungsprojekte rund um NIS2, DORA, CRA und AI Act
• Du führst Cyber Maturity Assessments und Gap-Analysen durch und entwickelst konkrete Handlungsempfehlungen
• Du steuerst eigenständig anspruchsvolle Kundenprojekte, Budgetverantwortung und führst kleinere Projektteams fachlich
• Du entwickelst bestehende Kundenbeziehungen weiter und gestaltest neue Beratungsangebote rund um Cyber Resilience und KI-Regulatorik mit
• Mindestens 5 Jahre Erfahrung in Cyber Security, Information Security, IT-Governance oder Regulatory Compliance – idealerweise im Beratungsumfeld
• Abgeschlossenes Studium mit wirtschaftlichem, technischem oder juristischem Schwerpunkt oder vergleichbare Qualifikation
• Fundierte Kenntnisse regulatorischer Anforderungen und Frameworks wie NIS2, DORA, CRA, ISO 27001 oder NIST CSF
• Erfahrung in der eigenständigen Steuerung komplexer Projekte, idealerweise mit erster fachlicher Führungserfahrung
• Verständnis für Projektorganisation, Budgetverantwortung und kaufmännische Steuerung
• Kommunikationsstärke, unternehmerisches Denken und Freude an der Beratung von Entscheidungsträger
• Zertifizierungen wie CISSP, CISM, CRISC oder ISO 27001 Lead Implementer/Auditor von Vorteil
• Deutsch auf C1-Niveau und Englisch auf B2-Niveau

Skills

Cyber Security

Governance

Risikomanagement

Regulatorische Compliance

NIS2 & DORA Know-how

Budgetverantwortung

Projektleitung

Leadership

Kommunikation

Englisch B2

Education

Wirtschaftlich/Technisch/Juristisch Studium

Tools

CISSP

CISM

CRISC

ISO 27001 Lead Implementer/Auditor

Job description

Cyber Security gestalten. Regulatorik verstehen. Verantwortung übernehmen.

Eine der weltweit führenden Beratungsgesellschaften baut ihren Bereich Cyber & Security Regulatorik weiter aus. Im Mittelpunkt stehen aktuelle Herausforderungen rund um NIS2, DORA, den Cyber Resilience Act und den AI Act. Gesucht werden erfahrene Persönlichkeiten, die Unternehmen nicht nur bei der Erfüllung regulatorischer Anforderungen begleiten, sondern ihre Cyber-Security-Strategien aktiv mitgestalten möchten.

Nicht nur Compliance prüfen. Sondern Sicherheitsstrategien entwickeln, Verantwortung übernehmen und echte Veränderungen bewirken.

• Du berätst Vorstände und Security-Verantwortliche zu Cyber Security, Governance, Risikomanagement und regulatorischen Anforderungen
• Du entwickelst Cyber Governance Frameworks, Security Operating Models und nachhaltige Governance-, Risk- und Compliance-Strukturen
• Du begleitest regulatorische Umsetzungsprojekte rund um NIS2, DORA, Cyber Resilience Act und AI Act
• Du führst Cyber Maturity Assessments und Gap-Analysen durch und entwickelst konkrete Handlungsempfehlungen
• Du steuerst eigenständig anspruchsvolle Kundenprojekte, übernimmst Budgetverantwortung und führst kleinere Projektteams fachlich
• Du entwickelst bestehende Kundenbeziehungen weiter und gestaltest neue Beratungsangebote rund um Cyber Resilience und KI-Regulatorik mit
• Mindestens 5 Jahre Erfahrung in Cyber Security, Information Security, IT-Governance oder Regulatory Compliance – idealerweise im Beratungsumfeld
• Abgeschlossenes Studium mit wirtschaftlichem, technischem oder juristischem Schwerpunkt oder vergleichbare Qualifikation
• Fundierte Kenntnisse regulatorischer Anforderungen und Frameworks wie NIS2, DORA, CRA, ISO 27001 oder NIST CSF
• Erfahrung in der eigenständigen Steuerung komplexer Projekte, idealerweise mit erster fachlicher Führungserfahrung
• Verständnis für Projektorganisation, Budgetverantwortung und kaufmännische Steuerung
• Kommunikationsstärke, unternehmerisches Denken und Freude an der Beratung von Entscheidungsträger
• Zertifizierungen wie CISSP, CISM, CRISC oder ISO 27001 Lead Implementer/Auditor von Vorteil
• Deutsch auf C1-Niveau und Englisch auf B2-Niveau

Was dich erwartet.

• Verantwortungsvolle Rolle auf Senior-Consultant- bis Manager-Level mit echtem Gestaltungsspielraum
• Erfahrenes Expertenteam und etabliertes Leadership mit Raum für Eigenverantwortung
• Klare Karriereperspektiven und Möglichkeit zur Übernahme strategischer Verantwortung
• Zugang zu einem internationalen Cyber-Security-Netzwerk
• Spannende Zukunftsthemen rund um KI-Regulatorik, Cyber Resilience und neue Technologien
• Möglichkeit zur fachlichen Positionierung durch Publikationen, Vorträge und Branchenveranstaltungen
• Hybrid, flexible Arbeitszeitmodelle, Workation und Sabbatical möglich
• Internationale Weiterentwicklungsmöglichkeiten, individuelle Coachings und attraktive Benefits

#CyberSecurity #RegulatoryCompliance #NIS2 #DORA #CyberResilienceAct #ITGovernance #Consulting #Österreich