AI SECURITY & GOVERNANCE SENIOR CONSULTANT (M/W/D)

rexx systems GmbH; Hannover; Hybrid; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Homeoffice & Flexibilität

Weiterbildungen

Moderne Arbeitsplatzausstattung

Zusammenfassung

CRATOS GmbH in Hannover sucht eine/n AI Security & Governance Senior Consultant (m/w/d) zur eigenständigen Durchführung von KI-Security-Audits und zur Entwicklung von Governance-Maßnahmen.

Sie beraten CISO/Vorstand, erstellen Management-Summaries, arbeiten an PR-/Angebotsprozessen mit und entwickeln das AI-Security-Portfolio sowie Standards weiter. Reisebereitschaft und exzellente Deutsch- und gute Englischkenntnisse runden das Profil ab.

Qualifikationen

• Erfahrung in IT-/Informationssich e r heitsaudits, GRC oder Strategie-/Managementberatung mit Security- oder Risk-Bezug
• Fundierte Kenntnisse in ISO 27001/ISO 42001, EU AI Act, NIS2; Zertifizierung (z. B. ISO 42001 Lead Auditor) von Vorteil
• Erfahrung in strukturierten Interviews und Beratungsgesprächen auf CISO-/Vorstandsebene
• Erfahrung im Aufbau von AI-Governance-Frameworks oder vergleichbaren Kontroll- und Monitoring-Systemen
• Fähigkeit, technische Befunde in unternehmerische Entscheidungen und Governance-Zielbilder zu übersetzen
• Verständnis KI-spezifischer Angriffsvektoren (Prompt Injection, Datenabfluss, Schatten-KI)
• Klare, gremienfähige schriftliche Kommunikation
• Reisebereitschaft für Vor-Ort-Termine
• Sehr gute Deutsch- und gute Englischkenntnisse

Aufgaben

• Eigenständige Durchführung von KI-Security-Audits und Entwicklung von KI Security Maßnahmen
• Interviews mit CISO, IT-Leitung, Datenschutzbeauftragten und Betriebsrat
• Technische Stichprobenverifikation gemeinsam mit dem Security & Operations Engineer
• Aufbau und Weiterentwicklung von AI-Governance-Frameworks (Richtlinien, Risikoklassifizierung, operative Kontrollen)
• Erstellung der gremienfähigen Management-Summary für CISO und Vorstand
• Beratung zu Prävention und Früherkennung von AI-Sicherheitsvorfällen, enge Abstimmung mit der KI-Strategieberatung
• Mitwirkung an Angebotsprozessen und Pitches; aktive Steuerung des Upsell-Pfads (ISO 42001, Red-Teaming, Training)
• Weiterentwicklung des AI-Security-&-Governance-Portfolios
• Erarbeitung der CRATOS KI Security Standards
• Weiterentwicklung eines Audits entlang ISO 42001, EU AI Act, NIS2, BSI A5
• Übersetzung regulatorischer Anforderungen — insbesondere der EU-AI-Act-Hochrisiko-Pflichten ab Dezember 2027 — in Templates
• Dokumentation und kontinuierliche Schärfung der Bewertungsmethodik
• Entwicklung eines Blueprints für Betriebsräte und Datenschutzbeauftragte

Kenntnisse

AI-Security Audits

GRC Beratung

ISO 27001

EU AI Act/NIS2

CISO-Vorstandsgespräche

Governance Frameworks

Security-Standards

Ausbildung

ISO 42001 Lead Auditor

Jobbeschreibung

AI SECURITY & GOVERNANCE SENIOR CONSULTANT (M/W/D)

Die Cratos GmbH ist ein inhabergeführtes Beratungsunternehmen mit Sitz in Hannover. Als international agierender Beratungspartner konzentrieren wir uns auf die Themen Strategie, Change-Management, IT-Unterstützung, sowie auf Technologie- und Innovationsmanagement. Unser Kundenkreis besteht aus deutschen, sowie auch anderen europäischen Unternehmen vorrangig aus den Branchen Energie, Banken, Versicherung, IT und Industrie. CRATOS GmbH ist mehr als eine Unternehmensberatung. Wir tragen Verantwortung für Mensch, Wirtschaft, Gesellschaft und Umwelt und entwickeln Produkte für eine erfolgreiche Energiewende. Nachhaltiges, partnerschaftliches und verantwortliches Denken leitet unser Handeln.Ab sofort suchen wir eine*n AI Security & Governance Senior Consultant (m/w/d)

Deine Aufgaben:

Audit & Governance-Beratung

• Eigenständige Durchführung von KI-Security-Audits und Entwicklung von KI Security Maßnahmen
• Strukturierte Interviews mit CISO, IT-Leitung, Datenschutzbeauftragten und Fachbereichen und Betriebsrat
• Technische Stichprobenverifikation gemeinsam mit dem Security & Operations Engineer als technischem Counterpart
• Aufbau und Weiterentwicklung von AI-Governance-Frameworks (Richtlinien, Risikoklassifizierung, operative Kontrollen)

Kunde & Strategie

• Erstellung der gremienfähigen Management-Summary für CISO und Vorstand
• Beratung zu Prävention und Früherkennung von AI-Sicherheitsvorfällen, enge Abstimmung mit der KI-Strategieberatung bei gemischten Mandaten
• Mitwirkung an Angebotsprozessen und Pitches; aktive Steuerung des Upsell-Pfads (ISO 42001, Red-Teaming, Training)

Qualität & Weiterentwicklung

• Weiterentwicklung des AI-Security-&-Governance-Portfolios
• Erarbeitung der CRATOS KI Security Standards
• Weiterentwicklung eines Audits entlang ISO 42001, EU AI Act, NIS2, BSI A5
• Übersetzung regulatorischer Anforderungen — insbesondere der EU-AI-Act-Hochrisiko-Pflichten ab Dezember 2027 — in Templates und Entscheidungskriterien für Kunden
• Dokumentation und kontinuierliche Schärfung der Bewertungsmethodik
• Entwicklung eines Blueprints für Betriebsräte und Datenschutzbeauftragte

Das bringst du mit:

• Erfahrung in IT-/Informationssicherheitsaudits, GRC oder Strategie-/Managementberatung mit Security- oder Risk-Bezug
• Fundierte Kenntnisse in ISO 2701/ISO 42001, EU AI Act, NIS2; Zertifizierung (z. B. ISO 42001 Lead Auditor) von Vorteil
• Erfahrung in strukturierten Interviews und Beratungsgesprächen auf CISO-/Vorstandsebene
• Erfahrung im Aufbau von AI-Governance-Frameworks oder vergleichbaren Kontroll- und Monitoring-Systemen
• Fähigkeit, technische Befunde in unternehmerische Entscheidungen und Governance-Zielbilder zu übersetzen
• Verständnis KI-spezifischer Angriffsvektoren (Prompt Injection, Datenabfluss, Schatten-KI) — genug, um mit dem technischen Counterpart auf Augenhöhe zu arbeiten
• Klare, gremienfähige schriftliche Kommunikation
• Reisebereitschaft für Vor-Ort-Termine
• Sehr gute Deutsch- und gute Englischkenntnisse

Das bieten wir dir:

Verantwortungsvolle Tätigkeit

Du übernimmst Verantwortung und gestaltest Projekte mit echtem Impact.

Zusammenarbeit mit renommierten Kunden

Spannende Projekte mit führenden Unternehmen aus Energie, Industrie und IT warten auf dich.

Flache Hierarchien

Kurze Wege, direkte Kommunikation, bei uns zählt dein Beitrag.

Moderne Arbeitsplatzausstattung

Wir statten dich mit modernem Equipment aus - inklusive Notebook, Monitor und Smartphone auf aktuellem technischen Standard.

Faires Gehalt

Eine Vergütung, die deine Leistung anerkennt.

Weiterbildungen

Interne und externe Trainings bringen dich fachlich und persönlich weiter.

Persönliche Weiterentwicklung

Individuelle Entwicklungspläne und Feedback fördern dein Wachstum.

Homeoffice & Flexibilität

Arbeite flexibel, im Büro oder von zuhause.