Director Information Security Consulting (w/m/d)

techculture GmbH; Österreich; Hybrid; EUR 90,000 - 140,000; Full time

Benefits offered by this job

40-Stunden-Woche

Hoher Homeoffice-Anteil

Freie Standortwahl innerhalb Ostë1?

Monatlicher Bürobesuch

Knowledge Fridays

Weiterbildungen inkl. Zertifizierungen

Job summary

techculture GmbH sucht einen Director Information Security Consulting (m/w/d) mit Schwerpunkt auf GRC, ISMS und regulatorische Anforderungen in Österreich. Sie gestalten anspruchsvolle Mandate, entwickeln Sicherheitsstrukturen weiter und verbinden regulatorische Tiefe mit konkreter Umsetzung.

Sie leiten Governance-, Risk- und Compliance-Projekte, führen Audits durch und übernehmen externe CISO-/ISO-Mandate. Hoher Homeoffice-Anteil und Beachtung des Kundenportfolios stehen im Fokus.

Qualifications

• Abgeschlossenes Studium oder Berufsausbildung mit entsprechender Berufserfahrung.
• Mindestens sieben Jahre Erfahrung in Informationssicherheit, ISMS, Risikomanagement, IT-Infrastruktur oder Security Architecture.
• Praxiserfahrung beim Aufbau und der Weiterentwicklung von ISMS nach ISO 27001 oder BSI-Grundschutz.
• Erfahrung mit NIS2, dem Cyber Resilience Act oder vergleichbaren regulatorischen Anforderungen.
• Idealerweise Zertifizierungen wie CISSP, CISM, CRISC oder CISA sowie Erfahrung mit GRC-Anwendungen.
• Selbstständige Organisation mehrerer Kundenprojekte und sicherer Umgang mit verrechenbarer Projektzeiterfassung.
• Kommunikationsstärke im Austausch mit technischen Ansprechpartnern, Management und Kundenteams sowie sehr gute Deutsch- und Englischkenntnisse.

Responsibilities

• Aufbau, Weiterentwicklung und Beratung von Informationssicherheitsmanagementsystemen
• Durchführung von NIS2-Gap-Analysen, Trainings, Webinaren und Awareness-Maßnahmen
• Beratung von Kunden zur Umsetzung von NIS2 und dem Cyber Resilience Act
• Leitung von Governance-, Risk- und Compliance-Projekten bei Kunden aus unterschiedlichen Branchen
• Durchführung von Audits und Prüfungen als qualifizierte NIS2-Prüfstelle
• Übernahme externer CISO- und ISO-Mandate
• Unterstützung bei Pre-Sales-Aktivitäten und der Kundenkommunikation

Skills

Informationssicherheit

ISMS

Risikomanagement

IT-Infrastruktur

Security Architecture

NIS2

Cyber Resilience Act

GRC-Anwendungen

Kommunikationsstärke

Deutsch/Englischkenntnisse

Education

Abgeschlossenes Studium oder Berufsausbildung

Tools

GRC-Software

Job description

Unser Mandant ist eine unabhängige, eigentümergeführte Beratung für Informationssicherheit mit ausschließlich fachlich spezialisierten Teams und Kunden aus unterschiedlichen Branchen in Österreich und Deutschland. Als Director Information Security Consulting (m/w/d) gestaltest du anspruchsvolle GRC-Mandate, entwickelst Sicherheitsstrukturen bei Kunden weiter und verbindest regulatorische Tiefe mit konkreter Umsetzung.

Deine Aufgaben

• Aufbau, Weiterentwicklung und Beratung von Informationssicherheitsmanagementsystemen
• Durchführung von NIS2-Gap-Analysen, Trainings, Webinaren und Awareness-Maßnahmen
• Beratung von Kunden zur Umsetzung von NIS2 und dem Cyber Resilience Act
• Leitung von Governance-, Risk- und Compliance-Projekten bei Kunden aus unterschiedlichen Branchen
• Durchführung von Audits und Prüfungen als qualifizierte NIS2-Prüfstelle
• Übernahme externer CISO- und ISO-Mandate
• Unterstützung bei Pre-Sales-Aktivitäten und der Kundenkommunikation

Deine Qualifikationen

• Abgeschlossenes Studium oder Berufsausbildung mit entsprechender Berufserfahrung
• Mindestens sieben Jahre Erfahrung in Informationssicherheit, ISMS, Risikomanagement, IT-Infrastruktur oder Security Architecture
• Praxiserfahrung beim Aufbau und der Weiterentwicklung von ISMS nach ISO 27001 oder BSI-Grundschutz
• Erfahrung mit NIS2, dem Cyber Resilience Act oder vergleichbaren regulatorischen Anforderungen
• Idealerweise Zertifizierungen wie CISSP, CISM, CRISC oder CISA sowie Erfahrung mit GRC-Anwendungen
• Selbstständige Organisation mehrerer Kundenprojekte und sicherer Umgang mit verrechenbarer Projektzeiterfassung
• Kommunikationsstärke im Austausch mit technischen Ansprechpartnern, Management und Kundenteams sowie sehr gute Deutsch- und Englischkenntnisse

Deine Benefits

• Fachlich spezialisierte, senior geprägtes Team mit direkter Berichtslinie an die Teamleitung und regelmäßigem Austausch auf Augenhöhe
• Gestaltungsspielraum in ISMS-, NIS2-, Cyber-Resilience-Act- und externen CISO-Projekten mit direkter Wirkung beim Kunden
• 40-Stunden-Woche ohne regelmäßige Überstunden oder Wochenendarbeit
• Hoher Homeoffice-Anteil, freie Standortwahl innerhalb Österreichs und mindestens ein Bürobesuch pro Monat
• Knowledge Fridays, freiwillige Teamaktivitäten und individuelle Weiterbildungen einschließlich fachlich sinnvoller Zertifizierungen