Lead Consultant Regulatory IT Governance und Resilience (m/w/d)

Blue Mountain; Hannover; Hybride; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Laptop & iPhone

Flexible Work

Portfolio Ownership

Fortbildungen 3.000€ pro Jahr

27 Urlaubstage pro Jahr

Deutschlandticket

Firmenkreditkarte Bahn/Flug

Firmenwagen oder E-Bike

Unbefristeter Vertrag

Betriebliche Altersvorsorge

Off-Site-Events

Teamevents

Mittagessen

Résumé du poste

Blue Mountain sucht Lead Consultant Regulatory IT Governance und Resilience (m/w/d) zur Leitung von DORA-, MaRisk- oder NIS2-Umsetzungsprogrammen beim Kunden von Planung bis Abschluss, inklusive Gap-Analyse und Umsetzung mit Fachbereichen und Dienstleistern.

Sie kommunizieren Fortschritte klar gegenüber Geschäftsführung, Revision, Informationssicherheit und Aufsicht und reisen flexibel innerhalb der DACH-Region, um Mandate erfolgreich zu steuern.

Qualifications

• Mindestens acht Jahre Erfahrung in IT-Governance und IT-Risk.
• Mindestens ein DORA-/MaRisk- oder NIS2-/BSIG-Programm als Projektleitung geführt.
• Sicher in der Kommunikation mit Geschäftsführung, Revision, Informationssicherheit und Aufsicht.
• Fließende Deutschkenntnisse und Bereitschaft zu Reisen in der DACH-Region.

Responsabilités

• Leitung von DORA-/MaRisk-/NIS2-Umsetzungsprogrammen vom Plan bis Abschluss, inkl. Gap-Analyse, Maßnahmenplan und Umsetzung.
• Steuerung von Informationsregister, Drittparteien/Exit, Maßnahmen-Backlog; Begleitung von Tests und Prüfungen.
• Berichtserstellung zu Fortschritt und offenen Punkten für GF, Revision, InfoSec und Aufsicht.

Connaissances

IT-Governance

IT-Risk

DORA-/MaRisk-/NIS2 BSIG

Kommunikation

Deutsch fließend

Reisen in DACH

Description du poste

Lead Consultant Regulatory IT Governance und Resilience (m/w/d)

Du leitest regulatorische IT-Programme bis zur Prüfung und zur Schließung der Feststellungen.

Über Blue Mountain

Blue Mountain führt kritische IT- und Fachprojekte für Banken, Energieversorger, Multitechnik-Konzerne und die Öffentliche Hand. Wir leiten Umsetzer und Dienstleister, hinterfragen ihre Arbeit fachlich und technisch und arbeiten selbst mit, wo das Programm es braucht. Die Ergebnisse prüfen wir in unserem Qualitätsmanagement, bevor der Kunde sie abnimmt. Erfahrene Programmleiter führen die Mandate selbst und nutzen Playbooks aus früheren Projekten.

Deine Aufgaben

• Du leitest DORA-, MaRisk- oder NIS2-Umsetzungsprogramme beim Kunden von der Planung bis zum Abschluss, von der Gap-Analyse über den Maßnahmenplan bis zur Umsetzung mit Fachbereichen und Dienstleistern. Du bleibst dran, bis alle Feststellungen geschlossen sind.
• Du steuerst Informationsregister, Drittparteien- und Exit-Themen sowie das Maßnahmen-Backlog und begleitest Angriffserkennung, Tests und Prüfungen.
• Du machst Fortschritt und offene Punkte gegenüber Geschäftsführung, Revision, Informationssicherheit und Aufsicht klar und nachvollziehbar.

Dein Profil

• Mindestens acht Jahre Erfahrung in IT-Governance und IT-Risk
• Mindestens ein DORA-/MaRisk- oder NIS2-/BSIG-Programm als Projektleitung bis zur Prüfung geführt
• Sicher in der Kommunikation mit Geschäftsführung, Revision, Informationssicherheit und Aufsicht
• Fließende Deutschkenntnisse und Bereitschaft zu Reisen in der DACH-Region

Dein Einsatz

Du übernimmst ab dem ersten Tag ein Kundenmandat, direkt beim Kunden oder über einen Generalunternehmer. Parallel arbeitest du an Angeboten und dokumentierst Vorgehensweisen für weitere Mandate im Playbook.

Du arbeitest von Anfang an eigenständig beim Kunden, remote und mit projektabhängigen Reisen in der DACH-Region.

Deine Perspektive

Nach dem ersten erfolgreichen Mandat übernimmst du als Practice Lead den Aufbau des Themenbereichs. Du entwickelst das Leistungsangebot und die Playbooks weiter.

Darauf kannst du dich freuen

• Moderne Technik, auch privat nutzbar: MacBook oder Windows-Notebook plus iPhone, dazu Copilot und andere KI-Werkzeuge
• Flexibel arbeiten: Homeoffice, Remote und Workation, du entscheidest je nach Projektlage, wo du arbeitest.
• Eigene Themen verantworten: Gestalte und leite perspektivisch eigene Portfolio-Themen, flache Hierarchien, kurze Entscheidungswege.
• Weiterbildung: 3.000 Euro im Jahr für Fortbildungen und Zertifikate, Prüfungsgebühren eingeschlossen. Bis zu drei Tage bezahlte Freistellung im Jahr für Zertifikate und die Vorbereitung darauf. Feste Strategiegespräche zu deiner Karriere.
• Auszeiten: 27 Urlaubstage zum Start, mit jedem Jahr bei uns ein Tag mehr bis 30, dazu die Option auf ein Sabbatical.
• Mobilität: Deutschlandticket, Firmenkreditkarte für Bahn und Flug, Option auf Firmenwagen oder (E-)Bike.
• Sicherheit: Unbefristeter Vertrag und betriebliche Altersvorsorge.
• Team: Jährliches Off-Site, regelmäßige Teamevents und gemeinsame Mittagessen

Arbeitsort: beim Kunden und remote, Reisen in DACH

Start: zum nächstmöglichen Zeitpunkt

Vertrag: unbefristet

Hinweis:
Zur besseren Lesbarkeit verwenden wir die männliche Form. Willkommen sind alle Menschen – unabhängig von Geschlecht, Herkunft, Religion oder sexueller Orientierung.