Director, InfoSec Consulting – NIS2 & GRC Lead

techculture GmbH; Österreich; Hybrid; EUR 90.000 - 140.000; Vollzeit

Benefits dieser Stelle

40-Stunden-Woche

Hoher Homeoffice-Anteil

Freie Standortwahl innerhalb Ostë1?

Monatlicher Bürobesuch

Knowledge Fridays

Weiterbildungen inkl. Zertifizierungen

Zusammenfassung

techculture GmbH sucht einen Director Information Security Consulting (m/w/d) mit Schwerpunkt auf GRC, ISMS und regulatorische Anforderungen in Österreich. Sie gestalten anspruchsvolle Mandate, entwickeln Sicherheitsstrukturen weiter und verbinden regulatorische Tiefe mit konkreter Umsetzung.

Sie leiten Governance-, Risk- und Compliance-Projekte, führen Audits durch und übernehmen externe CISO-/ISO-Mandate. Hoher Homeoffice-Anteil und Beachtung des Kundenportfolios stehen im Fokus.

Qualifikationen

• Abgeschlossenes Studium oder Berufsausbildung mit entsprechender Berufserfahrung.
• Mindestens sieben Jahre Erfahrung in Informationssicherheit, ISMS, Risikomanagement, IT-Infrastruktur oder Security Architecture.
• Praxiserfahrung beim Aufbau und der Weiterentwicklung von ISMS nach ISO 27001 oder BSI-Grundschutz.
• Erfahrung mit NIS2, dem Cyber Resilience Act oder vergleichbaren regulatorischen Anforderungen.
• Idealerweise Zertifizierungen wie CISSP, CISM, CRISC oder CISA sowie Erfahrung mit GRC-Anwendungen.
• Selbstständige Organisation mehrerer Kundenprojekte und sicherer Umgang mit verrechenbarer Projektzeiterfassung.
• Kommunikationsstärke im Austausch mit technischen Ansprechpartnern, Management und Kundenteams sowie sehr gute Deutsch- und Englischkenntnisse.

Aufgaben

• Aufbau, Weiterentwicklung und Beratung von Informationssicherheitsmanagementsystemen
• Durchführung von NIS2-Gap-Analysen, Trainings, Webinaren und Awareness-Maßnahmen
• Beratung von Kunden zur Umsetzung von NIS2 und dem Cyber Resilience Act
• Leitung von Governance-, Risk- und Compliance-Projekten bei Kunden aus unterschiedlichen Branchen
• Durchführung von Audits und Prüfungen als qualifizierte NIS2-Prüfstelle
• Übernahme externer CISO- und ISO-Mandate
• Unterstützung bei Pre-Sales-Aktivitäten und der Kundenkommunikation

Kenntnisse

Informationssicherheit

ISMS

Risikomanagement

IT-Infrastruktur

Security Architecture

NIS2

Cyber Resilience Act

GRC-Anwendungen

Kommunikationsstärke

Deutsch/Englischkenntnisse

Ausbildung

Abgeschlossenes Studium oder Berufsausbildung

Tools

GRC-Software

Jobbeschreibung

techculture GmbH sucht einen Director Information Security Consulting (m/w/d) mit Schwerpunkt auf GRC, ISMS und regulatorische Anforderungen in Österreich. Sie gestalten anspruchsvolle Mandate, entwickeln Sicherheitsstrukturen weiter und verbinden regulatorische Tiefe mit konkreter Umsetzung.

Sie leiten Governance-, Risk- und Compliance-Projekte, führen Audits durch und übernehmen externe CISO-/ISO-Mandate. Hoher Homeoffice-Anteil und Beachtung des Kundenportfolios stehen im Fokus.