AI Security Governance Senior Consultant (m/w/d)

CRATOS GmbH; Hannover; Hybrid; EUR 85.000 - 120.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Home-Office

Weiterbildung

Zusammenfassung

CRATOS GmbH sucht eine/n AI Security & Governance Senior Consultant (m/w/d) für Audit & Governance-Beratung mit Sitz in Hannover. Sie arbeiten eng mit CISO- und IT-Führungsteams zusammen und entwickeln AI-Security-Strategien für Kunden aus Energie, Industrie und IT.

Sie führen KI-Security-Audits durch, bauen Governance-Frameworks auf und übersetzen regulatorische Anforderungen wie EU AI Act und NIS2 in konkrete Templates.

Qualifikationen

• Durchführung von KI-Security-Audits und Entwicklung von Sicherheitsmaßnahmen.
• Strukturierte Interviews mit CISO, IT-Leitung, Datenschutzbeauftragten und Betriebsrat.
• Aufbau und Weiterentwicklung von AI-Governance-Frameworks und -Templates.

Aufgaben

• Eigenständige Durchführung von KI-Security-Audits und Entwicklung von AI Security Maßnahmen.
• Interviews mit CISO, IT-Leitung, Datenschutzbeauftragten und Betriebsrat.
• Aufbau und Weiterentwicklung von AI-Governance-Frameworks (Richtlinien, Risikoklassifizierung, operative Kontrollen).
• Erstellung gremienfähiger Management-Summaries für CISO und Vorstand.
• Beratung zu Prävention und Früherkennung von AI-Sicherheitsvorfällen, enge Abstimmung mit der KI-Strategieberatung.

Kenntnisse

AI-Security Audits

CISO-Interviews

ISO 27001

EU AI Act

NIS2

Governance-Frameworks

Jobbeschreibung

Die Cratos GmbH ist ein inhabergeführtes Beratungsunternehmen mit Sitz in Hannover. Als international agierender Beratungspartner konzentrieren wir uns auf die Themen Strategie, Change-Management, IT-Unterstützung, sowie auf Technologie- und Innovationsmanagement. Unser Kundenkreis besteht aus deutschen, sowie auch anderen europäischen Unternehmen vorrangig aus den Branchen Energie, Banken, Versicherung, IT und Industrie. CRATOS GmbH ist mehr als eine Unternehmensberatung. Wir tragen Verantwortung für Mensch, Wirtschaft, Gesellschaft und Umwelt und entwickeln Produkte für eine erfolgreiche Energiewende. Nachhaltiges, partnerschaftliches und verantwortliches Denken leitet unser Handeln.

Ab sofort suchen wir eine*n AI SECURITY & GOVERNANCE SENIOR CONSULTANT (M/W/D)

Audit & Governance-Beratung

• Eigenständige Durchführung von KI-Security-Audits und Entwicklung von KI Security Maßnahmen
• Strukturierte Interviews mit CISO, IT-Leitung, Datenschutzbeauftragten und Fachbereichen und Betriebsrat
• Technische Stichprobenverifikation gemeinsam mit dem Security & Operations Engineer als technischem Counterpart
• Aufbau und Weiterentwicklung von AI-Governance-Frameworks (Richtlinien, Risikoklassifizierung, operative Kontrollen)
• Erstellung der gremienfähigen Management-Summary für CISO und Vorstand
• Beratung zu Prävention und Früherkennung von AI-Sicherheitsvorfällen, enge Abstimmung mit der KI-Strategieberatung bei gemischten Mandaten
• Mitwirkung an Angebotsprozessen und Pitches; aktive Steuerung des Upsell-Pfads (ISO 42001, Red-Teaming, Training)

Qualität & Weiterentwicklung

• Weiterentwicklung des AI-Security-&Governance-Portfolios
• Erarbeitung der CRATOS KI Security Standards
• Weiterentwicklung eines Audits entlang ISO 42001, EU AI Act, NIS2, BSI A5
• Übersetzung regulatorischer Anforderungen — insbesondere der EU-AI-Act-Hochrisiko-Pflichten ab Dezember 2027 — in Templates und Entscheidungskriterien für Kunden
• Dokumentation und kontinuierliche Schärfung der Bewertungsmethodik
• Entwicklung eines Blueprints für Betriebsräte und Datenschutzbeauftragte
• Erfahrung in IT-/Informationssicherheitsaudits, GRC oder Strategie-/Managementberatung mit Security- oder Risk-Bezug
• Fundierte Kenntnisse in ISO 27001/ISO 42001, EU AI Act, NIS2; Zertifizierung (z. B. ISO 42001 Lead Auditor) von Vorteil
• Erfahrung in strukturierten Interviews und Beratungsgesprächen auf CISO-/Vorstandsebene
• Erfahrung im Aufbau von AI-Governance-Frameworks oder vergleichbaren Kontroll- und Monitoring-Systemen
• Fähigkeit, technische Befunde in unternehmerische Entscheidungen und Governance-Zielbilder zu übersetzen
• Verständnis KI-spezifischer Angriffsvektoren (Prompt Injection, Datenabfluss, Schatten-KI) — genug, um mit dem technischen Counterpart auf Augenhöhe zu arbeiten
• Klare, gremienfähige schriftliche Kommunikation
• Reisebereitschaft für Vor-Ort-Termine
• Sehr gute Deutsch- und gute Englischkenntnisse

Du erfüllst nicht alle Kriterien, bist aber trotzdem interessiert? Bewirb dich gerne!

Das bieten wir dir:

Verantwortungsvolle Tätigkeit

Du übernimmst Verantwortung und gestaltest Projekte mit echtem Impact.

Zusammenarbeit mit renommierten Kunden

Spannende Projekte mit führenden Unternehmen aus Energie, Industrie und IT warten auf dich.

Kurze Wege, direkte Kommunikation, bei uns zählt dein Beitrag.

Moderne Arbeitsplatzausstattung

Wir statten dich mit modernem Equipment aus - inklusive Notebook, Monitor und Smartphone auf aktuellem technischen Standard.

Eine Vergütung, die deine Leistung anerkennt.

Weiterbildungen

Interne und externe Trainings bringen dich fachlich und persönlich weiter.

Persönliche Weiterentwicklung

Individuelle Entwicklungspläne und Feedback fördern dein Wachstum.

Arbeite flexibel, im Büro oder von zuhause.

Bist du neugierig geworden und möchtest mit uns gemeinsam unsere Kunden zu mehr Erfolg verhelfen?

Dann freuen wir uns auf deine aussagekräftigen Bewerbungsunterlagen - ganz schnell und bequem direkt über unser Bewerbungsformular.