(Senior) Consultant Cyber Security: Governance, Risk, Compliance (all genders)

Wavestone; Deutschland; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Teilzeit möglich

Mobilität nach Maß

30 Urlaubstage

Job summary

Wavestone Deutschland sucht Berater (m/w/d) im Bereich Informationssicherheit, Cyber Security und Governance-Strategien zur klientennahen Beratung. Sie integrieren regulatorische Anforderungen, führen Risikobewertungen durch und entwickeln Sicherheitsrichtlinien sowie Governance-Frameworks für moderne IT- und Geschäftstransformationen.

Kompetente Kommunikation mit Management und Fachbereichen ist gefragt. Sie arbeiten an AI-Governance-Themen, identifizieren KI-Potenziale und führen Assessments

Qualifications

• Fundierte Berufserfahrung im Consulting mit Fokus Informationssicherheit, Cyber Security oder IT Risk Management.
• Interesse an AI-/GenAI-Entwicklungen und deren regulatorischen Implikationen.
• Fähigkeit, komplexe regulatorische Sachverhalte verständlich darzustellen und zu kommunizieren.

Responsibilities

• Berät Kunden bei Entwicklung von Informationssicherheits-, Cyber-Security- und Governance-Strategien.
• Integriert regulatorische Anforderungen (NIS2, DORA, KRITIS, ISO 27001) in Governance- und Compliance-Strukturen.
• Führt Risiko-, Reifegrad- und Gap-Analysen durch; leitet strategische Handlungsempfehlungen ab.
• Entwickelt Sicherheitsrichtlinien, Governance-Frameworks und Zielbilder für IT- bzw. Geschäftstransformationen.
• Bewertet Auswirkungen von AI-/GenAI-Technologien auf Security-, Risiko- und Compliance-Prozesse.
• Identifiziert Potenziale für verantwortungsvollen KI-Einsatz in Sicherheits- und Risikomanagement.
• Führt Information & Cyber Security Assessments (u.a. SAP Security Checks) und Awareness-Kampagnen durch.

Skills

Informationssicherheit

Cyber Security

IT Risk Management

Governance

AI Governance

Education

Universitätsabschluss

Tools

CheckAud

Job description

• Du berätst unsere Kunden bei der Entwicklung und Weiterentwicklung von Informationssicherheits-, Cyber-Security- und Governance-Strategien und unterstützt bei deren nachhaltiger Verankerung in Organisationen und Geschäftsprozessen
• Du integrierst nationale und internationale regulatorische Anforderungen (z. B. NIS2, DORA, KRITIS, ISO 27001) in bestehende Governance-, Risiko- und Compliance-Strukturen
• Du führst Risiko-, Reifegrad- und Gap-Analysen durch und leitest daraus strategische Handlungsempfehlungen für Management und Fachbereiche ab
• Du entwickelst Sicherheitsrichtlinien, Governance-Frameworks und Zielbilder für moderne IT- und Geschäftstransformationen
• Du bewertest die Auswirkungen von AI- und GenAI-Technologien auf Informationssicherheits-, Risiko- und Compliance-Prozesse und entwickelst gemeinsam mit unseren Kunden geeignete Governance- und Kontrollmechanismen
• Du identifizierst Potenziale für den verantwortungsvollen Einsatz von KI in Informationssicherheits- und Risikomanagement
• Du führst Information & Cyber Security Assessments (u.a. SAP Security Assessments mit CheckAud von IBS Schreiber) und Awareness-Kampagnen durch

Deine Aufgaben

• Du berätst unsere Kunden bei der Entwicklung und Weiterentwicklung von Informationssicherheits-, Cyber-Security- und Governance-Strategien und unterstützt bei deren nachhaltiger Verankerung in Organisationen und Geschäftsprozessen
• Du integrierst nationale und internationale regulatorische Anforderungen (z. B. NIS2, DORA, KRITIS, ISO 27001) in bestehende Governance-, Risiko- und Compliance-Strukturen
• Du führst Risiko-, Reifegrad- und Gap-Analysen durchführen und leitest daraus strategische Handlungsempfehlungen für Management und Fachbereiche ab
• Du entwickelst Sicherheitsrichtlinien, Governance-Frameworks und Zielbilder für moderne IT- und Geschäftstransformationen
• Du bewertest die Auswirkungen von AI- und GenAI-Technologien auf Informationssicherheits-, Risiko- und Compliance-Prozesse und entwickelst gemeinsam mit unseren Kunden geeignete Governance- und Kontrollmechanismen
• Du identifizierst Potenziale für den verantwortungsvollen Einsatz von KI in Informationssicherheits- und Risikomanagement
• Du führst Information & Cyber Security Assessments (u.a. SAP Security Assessments mit CheckAud von IBS Schreiber) und Awareness-Kampagnen durch

Dein Profil

• Du verfügst über fundierte Berufserfahrung im Consulting mit Fokus Informationssicherheit, Cyber Security oder IT Risk Management
• Du interessierst Dich für aktuelle Entwicklungen rund um AI, GenAI und AI-Governance und kannst deren Chancen, Risiken und regulatorische Anforderungen im Unternehmenskontext einordnen
• Du bist in der Lage, komplexe regulatorische und technische Zusammenhänge verständlich darzustellen und adressatengerecht mit Management, Fachbereichen und IT zu kommunizieren

• Idealerweise bringst Du Zusatzqualifikationen und fundierte Weiterbildungen (z.B. CISSP, IT-Grundschutz-Praktiker CISM, CRISC, CISA, SABSA) mit

• Du bist umsetzungsstark, hast eine hohe Eigenmotivation und die Fähigkeit, auch in hektischen Zeiten den Überblick zu behalten, ohne den Humor zu verlieren

• Ein erfolgreich abgeschlossenes Hochschulstudium, verhandlungssichere Deutsch- und Englischkenntnisse und die nötige Flexibilität als Consultant sind die Basis für diesen Job

Deine Benefits

• You r career , your way : Unser Personal Growth Model und Coaching & Leading -Ansatz bieten Dir eine enge, vollumfängliche Unterstützung sowohl in Deiner langfristigen Entwicklung als auch im Daily Business . In unsere r Academy findest Du ein breites Weiterbildungsangebot wie dem Bootcamp, Sprach- und Zertifizierungskursen sowie individuellem Coaching. Und durch unser flexibles Karrieremodell sowie unseren Fluid Company Ansatz entscheidest Du selbst, wo und wie schnell es für Dich weiter geht.

• Karriere & Privatleben: Für eine gute Balance versuchen wir, alle unsere Stellen möglichst auch in Teilzeit anzubieten . Dank Mobile Work Policy arbeitest Du bequem von zuhause oder in einem unserer Büros in Deutschland . Mit „Mobile Work Abroad “ kannst Du bis zu 50 Tage im Jahr aus dem EU-Ausland (sowie UK, NOR, ISL, LIE, CHE) arbeiten. Des Weiteren gibt es 30 Tage Jahresurlaub, weitere Urlaubstage bei besonderen familiären Umständen sowie verschiedene Sabbatical-Optionen.

• Mobilität nach Maß: Dank eines festen monatlichen Mobilit ä tsbudgets bist Du bei uns flexibel und umweltbewusst unterwegs: egal, ob privat oder beruflich, und mit einem klaren Fokus auf nachhaltige Verkehrsmittel. Ab der Rolle Manager / Managing Consultant steht Dir alternativ ein Elektrofahrzeug zur Verfügung.

• Wert-volle Unternehmenskultur: Unsere Werte verantwortungsbewusst , energiegeladen und gemeinsam sind zentrale Bestandteile unseres Alltags. Das spürst Du z. B. bei unseren Powerdays , bei denen Du Dich gemeinnützig engagieren kannst. In Netzwerken, wie dem Women’s Network oder unserer Mindfulness Gilde. Durch regelmäßige Mitarbeitendenbefragungen über Great Place To Work. Bei unseren einmaligen Events, firmeninternen Fitnessgruppen und vielem mehr.

• Vergütung & monetäre Vergünstigungen: Wir bieten faire und attraktive Gehälter, bestehend aus einem fixen und einem leistungsbasierten Anteil. Zudem gleichen wir unsere Gehälter regelmäßig über externe Benchmark Studien mit dem Markt ab – immer auch mit Blick auf Gender Equal Pay. Darüber hinaus erhältst Du monetäre Vergünstigungen im Rahmen des EGYMWellpass, exklusiver Corporate Shopping-Rabattesowie unseres Employee Stock Ownership Plans (ESOP), in welchem Du Wavestone-Aktionär:in werden kannst.

Cyber Security Governance | GRC | Information Security | IT Risk Management | ISO 27001 | AI Governance | Cyber Security Consulting