AI Security Governance Senior Consultant (m/w/d)

CRATOS GmbH; Hannover; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Moderne Arbeitsplatzausstattung

Leistungsgerechte Vergütung

Weiterbildungen

Flexible Arbeitsmodelle (Büro/Home-Offi

Zusammenfassung

CRATOS GmbH in Hannover sucht eine*n AI Security & Governance Senior Consultant (M/W/D). Sie führen eigenständig AI Security Audits durch, entwickeln Sicherheitsmaßnahmen und arbeiten eng mit CISO, IT-Leitung und Datenschutz zusammen, um AI-Governance-Frameworks aufzubauen und weiterzuentwickeln.

Sie erstellen gremienfähige Management-Summaries, beraten zu Prävention von AI-Sicherheitsvorfällen und unterstützen bei Pitches sowie Upsell-Maßnahmen.

Qualifikationen

• Erfahrung in IT-/Informationssicherheitsaudits, GRC oder Strategieberatung mit Security- oder Risk-Bezug.
• Beratung auf CISO-/Vorstandsebene; strukturierte Interviews
• Übersetzung regulatorischer Anforderungen in Templates und Kriterien
• Eigene Entwicklung von AI-Governance-Frameworks und Audit-Templates

Aufgaben

• Eigenständige Durchführung von AI Security Audits und Entwicklung von AI Security-Maßnahmen
• Interviews mit CISO, IT-Leitung, Datenschutzbeauftragten und Fachbereichen
• Aufbau und Weiterentwicklung von AI-Governance-Frameworks (Richtlinien, Risikoklassifizierung, operative Kontrollen)
• Erstellung der Management-Summary für CISO und Vorstand
• Mitwirkung an Angebotsprozessen und Pitches; Upsell-Pfad (ISO 42001, Red-Teaming, Training)

Kenntnisse

AI Security Audits

Interviews mit CISO/IT-Leitung

AI-Governance Frameworks

Regulatorische Anforderungen übersetzt

Schriftliche Kommunikation

Ausbildung

ISO 42001 Lead Auditor (vorteilhaft)

Jobbeschreibung

Die Cratos GmbH ist ein inhabergeführtes Beratungsunternehmen mit Sitz in Hannover. Als international agierender Beratungspartner konzentrieren wir uns auf die Themen Strategie, Change-Management, IT-Unterstützung, sowie auf Technologie- und Innovationsmanagement. Unser Kundenkreis besteht aus deutschen, sowie auch anderen europäischen Unternehmen vorrangig aus den Branchen Energie, Banken, Versicherung, IT und Industrie. CRATOS GmbH ist mehr als eine Unternehmensberatung. Wir tragen Verantwortung für Mensch, Wirtschaft, Gesellschaft und Umwelt und entwickeln Produkte für eine erfolgreiche Energiewende. Nachhaltiges, partnerschaftliches und verantwortliches Denken leitet unser Handeln.

Ab sofort suchen wir eine*n AI SECURITY & GOVERNANCE SENIOR CONSULTANT (M/W/D)

Audit & Governance-Beratung

• Eigenständige Durchführung von AI Security-Audits und Entwicklung von AI Security-Maßnahmen
• Strukturierte Interviews mit CISO, IT-Leitung, Datenschutzbeauftragten und Fachbereichen und Betriebsrat
• Technische Stichprobenverifikation gemeinsam mit dem Security & Operations Engineer als technischem Counterpart
• Aufbau und Weiterentwicklung von AI-Governance-Frameworks (Richtlinien, Risikoklassifizierung, operative Kontrollen)
• Erstellung der gremienfähigen Management-Summary für CISO und Vorstand
• Beratung zu Prävention und Früherkennung von AI-Sicherheitsvorfällen, enge Abstimmung mit der AI-Strategieberatung bei gemischten Mandaten
• Mitwirkung an Angebotsprozessen und Pitches; aktive Steuerung des Upsell-Pfads (ISO 42001, Red-Teaming, Training)

Qualität & Weiterentwicklung

• Weiterentwicklung des AI Security-&-Governance-Portfolios
• Erarbeitung der CRATOS AI Security Standards
• Weiterentwicklung eines Audits entlang ISO 42001, EU AI Act, NIS2, BSI A5
• Übersetzung regulatorischer Anforderungen — insbesondere der EU-AI-Act-Hochrisiko-Pflichten ab Dezember 2027 — in Templates und Entscheidungskriterien für Kunden
• Dokumentation und kontinuierliche Schärfung der Bewertungsmethodik
• Entwicklung eines Blueprints für Betriebsräte und Datenschutzbeauftragte
• Erfahrung in IT-/Informationssicherheitsaudits, GRC oder Strategie-/Managementberatung mit Security- oder Risk-Bezug
• Fundierte Kenntnisse in ISO 27001/ISO 42001, EU AI Act, NIS2; Zertifizierung (z. B. ISO 42001 Lead Auditor) von Vorteil
• Erfahrung in strukturierten Interviews und Beratungsgesprächen auf CISO-/Vorstandsebene
• Erfahrung im Aufbau von AI-Governance-Frameworks oder vergleichbaren Kontroll- und Monitoring-Systemen
• Fähigkeit, technische Befunde in unternehmerische Entscheidungen und Governance-Zielbilder zu übersetzen
• Verständnis KI-spezifischer Angriffsvektoren (Prompt Injection, Datenabfluss, Shadow AI) - genug, um mit dem technischen Counterpart auf Augenhöhe zu arbeiten
• Klare, gremienfähige schriftliche Kommunikation
• Reisebereitschaft für Vor-Ort-Termine
• Sehr gute Deutsch- und gute Englischkenntnisse

Das bieten wir dir:

Verantwortungsvolle Tätigkeit

Du übernimmst Verantwortung und gestaltest Projekte mit echtem Impact.

Zusammenarbeit mit renommierten Kunden

Spannende Projekte mit führenden Unternehmen aus Energie, Industrie und IT warten auf dich.

Kurze Wege, direkte Kommunikation, bei uns zählt dein Beitrag.

Moderne Arbeitsplatzausstattung

Wir statten dich mit modernem Equipment aus - inklusive Notebook, Monitor und Smartphone auf aktuellem technischen Standard.

Eine Vergütung, die deine Leistung anerkennt.

Weiterbildungen

Interne und externe Trainings bringen dich fachlich und persönlich weiter.

Persönliche Weiterentwicklung

Individuelle Entwicklungspläne und Feedback fördern dein Wachstum.

Arbeite flexibel, im Büro oder von zuhause.

Bist du neugierig geworden und möchtest mit uns gemeinsam unsere Kunden zu mehr Erfolg verhelfen?