GRC & Information Security Consultant

Specific-Group Austria GmbH; Wien; Hybrid; Vertraulich; Vollzeit

Benefits dieser Stelle

Büro am Schwedenplatz

Flexibles Homeoffice

Weiterbildungsbudget

Leistungsbonus

Jahreskarte Wiener Linien

Zusammenfassung

Specific-Group Austria GmbH sucht eine erfahrene Fachexpertin bzw. -experte im Bereich GRC & Information Security zur eigenständigen Leitung von Assessments und Umsetzungsbegleitungen bei namhaften Kunden.

Sie übernehmen Security Assessments, NIS2/NISG-Gap-Analysen, ISMS-Aufbau und Governance-Dokumentation, beraten zu Cloud Security, IAM, Vulnerability- und Incident-Management und berichten dem Management mit KPIs und Reports.

Qualifikationen

• Souveräne Durchführung von Security Assessments und Gap-Analysen.
• Erfahrung mit ISO 27001 und Risikomanagement.
• Aufbau von ISMS und Policy-Erstellung.
• Kenntnisse in Cloud Security, IAM, Vulnerability und Incident-Management.

Aufgaben

• Eigenständige Verantwortung für Assessments und Umsetzungsbegleitung.
• Durchführung von ISO-27001- und NIS2-Gap-Analysen.
• Aufbau von ISMS, Policies und Governance-Dokumentation.
• Identifikation von Sicherheits- und Compliance-Gaps über Cloud/ IAM/ Vulnerability/ Incident-Management.
• Berichte, KPIs/KRIs, Management-Präsentationen vorbereiten.

Kenntnisse

GRC-Wissen

Security Assessments

NIS2 Gap-Analysen

ISMS-Aufbau

Governance-Dokumentation

Ausbildung

Zertifizierungen: CISA/CISM/CISSP

Tools

GRC-Tools

ISMS-Tools

Jobbeschreibung

Wer wir sind

Specific-Group ist eine 100% eigentümergeführte IT-Dienstleistungsfirma. Seit über 25 Jahren am Markt, mit rund 550 IT-Expert:innen an über 14 internationalen Standorten, von Software Engineering über Data & AI, Microsoft, Infrastructure und ERP bis zu Consulting und Information Security. Gegründet in Wien, wo wir heute mit 260 Mitarbeitenden vertreten sind. Etwa 80% unserer IT-Expert:innen bringen Senior-Erfahrung mit. In den letzten Jahren sind wir jährlich um rund 25% gewachsen.

Worum es geht

Bei der SPG ist jeder Themenbereich eine eigene Service Line (= Abteilung) mit eigenem Team, eigenen Kunden und eigenem Service-Portfolio, das konstant weiterentwickelt wird. GRC & Information Security ist eine davon, vor zwei Jahren gestartet, heute mit eingespieltem Kernteam und unterschiedlichsten aktiven Kundenprojekten. Jetzt erweitern wir das bestehende Team. Die funktionierende Basis steht bereits, Methoden und Angebote wachsen weiter, und du gestaltest mit.

Aufgaben

Du kommst in ein Team, das fachlich auf Augenhöhe arbeitet und dir schnell Verantwortung gibt. Nach einer kurzen Einarbeitung in unsere Kunden und Methoden übernimmst du eigene Projekte, von Assessments bis zur Umsetzungsbegleitung. Ideal, wenn du Assessments schon eigenständig verantwortet hast, zum Beispiel ein ISO-27001-Gap-Assessment oder ein NIS2-Gap-Assessment. Hier bringst du dein GRC-Wissen und dein Security-Verständnis gemeinsam ein, bei Kunden aus Banking, Healthcare, Automotive, Energie.

Qualifikation

• Du übernimmst selbstständig definierte Arbeitspakete in Kundenprojekten und begleitest Kunden auch operativ bei der Umsetzung vereinbarter Maßnahmen.
• Du führst Security Assessments, NIS2/NISG 2026 Gap Assessments sowie Risiko- und Reifegradanalysen eigenständig durch, inklusive Dokumentenreviews, strukturierten Interviews und fachlichen Kundenworkshops.
• Du beurteilst, ob Sicherheitsmaßnahmen nicht nur dokumentiert, sondern auch technisch tragfähig sind.
• Du baust Informationssicherheitsmanagementsysteme (ISMS) bei Kunden mit auf und erstellst bzw. überarbeitest Security Policies, Richtlinien, Prozesse und Governance-Dokumentation.
• Du identifizierst Security- und Compliance-Gaps über Cloud Security, IAM, Vulnerability- und Incident-Management hinweg und leitest daraus konkrete Maßnahmenpläne und Umsetzungs-Roadmaps ab.
• Du unterstützt bei CISO-as-a-Service-/vCISO-/ISO-Back-Office-Mandaten, Information Security Risk Management sowie Third-Party- und Supplier-Risk-Management, Business-Continuity- und Krisenmanagement.
• Du unterstützt bei der Bewertung und Implementierung von GRC-Tools, bereitest Security-KPIs und -KRIs fürs Management auf und erstellst hochwertige Berichte, Analysen und Management-Präsentationen.

Von Vorteil: Zertifizierungen wie CISA, CISM, CISSP, CCSP, SSCP, ITIL oder CIPP/E.

Benefits

• Büro am Schwedenplatz, flexibles Homeoffice
• Weiterbildungsbudget für Zertifizierungen (z.B. CISM, CISSP, ISO 27001 Lead Auditor) und Konferenzen
• Leistungsbonus
• Jahreskarte Wiener Linien
• Coaching on Demand mit externem Coach

Gesetzliche Angaben

Kollektivvertragliches Mindestgehalt: EUR 5.444,00 brutto/Monat (IT-KV, ST2, Vollzeit). Deutliche Überzahlung je nach Qualifikation und Erfahrung, konkrete Gehaltsinfo im ersten Gespräch.

Diversity & Inclusion

_SPG steht für Vielfalt. Wir freuen uns über Bewerbungen unabhängig von Geschlecht, Alter, Herkunft, sexueller Orientierung, Religion oder Behinderung.
_