Senior GRC & Information Security Consultant

Specific-Group Austria GmbH; Wien; Hybrid; Vertraulich; Vollzeit

Benefits dieser Stelle

Büro am Schwedenplatz

Flexibles Homeoffice

Weiterbildungsbudget

Leistungsbonus

Jahreskarte Wiener Linien

Zusammenfassung

Specific-Group Austria GmbH sucht eine erfahrene Fachexpertin bzw. -experte im Bereich GRC & Information Security zur eigenständigen Leitung von Assessments und Umsetzungsbegleitungen bei namhaften Kunden.

Sie übernehmen Security Assessments, NIS2/NISG-Gap-Analysen, ISMS-Aufbau und Governance-Dokumentation, beraten zu Cloud Security, IAM, Vulnerability- und Incident-Management und berichten dem Management mit KPIs und Reports.

Qualifikationen

• Souveräne Durchführung von Security Assessments und Gap-Analysen.
• Erfahrung mit ISO 27001 und Risikomanagement.
• Aufbau von ISMS und Policy-Erstellung.
• Kenntnisse in Cloud Security, IAM, Vulnerability und Incident-Management.

Aufgaben

• Eigenständige Verantwortung für Assessments und Umsetzungsbegleitung.
• Durchführung von ISO-27001- und NIS2-Gap-Analysen.
• Aufbau von ISMS, Policies und Governance-Dokumentation.
• Identifikation von Sicherheits- und Compliance-Gaps über Cloud/ IAM/ Vulnerability/ Incident-Management.
• Berichte, KPIs/KRIs, Management-Präsentationen vorbereiten.

Kenntnisse

GRC-Wissen

Security Assessments

NIS2 Gap-Analysen

ISMS-Aufbau

Governance-Dokumentation

Ausbildung

Zertifizierungen: CISA/CISM/CISSP

Tools

GRC-Tools

ISMS-Tools

Jobbeschreibung

Specific-Group Austria GmbH sucht eine erfahrene Fachexpertin bzw. -experte im Bereich GRC & Information Security zur eigenständigen Leitung von Assessments und Umsetzungsbegleitungen bei namhaften Kunden.

Sie übernehmen Security Assessments, NIS2/NISG-Gap-Analysen, ISMS-Aufbau und Governance-Dokumentation, beraten zu Cloud Security, IAM, Vulnerability- und Incident-Management und berichten dem Management mit KPIs und Reports.