(Senior) Consultant Cyber Security: Governance, Risk, Compliance (all genders)

Wavestone; München; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Karriere & Privatleben

Mobilität nach Maß

Unternehmenskultur

Vergütung

Job summary

Wavestone Deutschland berät Unternehmen bei Strategie und Umsetzung rund um Informationssicherheit, Cyber Security und Governance. Die Position ermöglicht, regulatorische Anforderungen in Praxisprozesse zu integrieren und Sicherheitskonzepte in komplexen Umgebungen zu verankern.

Sie arbeiten deutschlandweit am Standort Ihrer Wahl, profitieren von flexibler Mobile-Work-Policy und anspruchsvollen Projekten mit Fokus auf AI-Themen, Governance und Risikomanagement.

Qualifications

• Fundierte Berufserfahrung im Consulting mit Fokus Informationssicherheit, Cyber Security oder IT Risk Management.
• Interesse an AI, GenAI und AI-Governance sowie Regulierung im Unternehmenskontext.

Responsibilities

• Berät Kunden bei der Entwicklung und Weiterentwicklung von Informationssicherheits-, Cyber-Security- und Governance-Strategien.
• Integriert nationale und internationale regulatorische Anforderungen (z. B. NIS2, DORA, KRITIS, ISO 27001) in Governance-, Risiko- und Compliance-Strukturen.
• Führt Risiko-, Reifegrad- und Gap-Analysen durch und leitet daraus strategische Handlungsempfehlungen ab.
• Entwickelt Sicherheitsrichtlinien, Governance-Frameworks und Zielbilder für IT- und Geschäftsprozesse.
• Bewertet Auswirkungen von AI-/GenAI-Technologien auf Sicherheits- und Compliance-Prozesse und entwickelt Kontrollen.
• Identifiziert Potenziale für verantwortungsvollen KI-Einsatz im Informationssicherheits- und Risikomanagement.
• Führt Information & Cyber Security Assessments durch, z. B. SAP Security Assessments mit CheckAud von IBS Schreiber.

Job description

Werde Teil einer internationalen Unternehmensberatung, die ihre Kunden auf dem Weg der strategischen Transformation unterstützt und dabei hilft, auch ihre Produktion und Produkte sicherer zu machen.

We are Wavestone. Energiegeladene Experten und Expertinnen, die gleichermaßen Wert auf den Menschen wie auf Performance und Wachstum legen. Wir sind ein ambitioniertes Unternehmen mit weltweiter Präsenz und einem breiten, stetig größer werdendem Portfolio an Kunden, Themen und Projekten. Hand in Hand setzen wir uns dafür ein, einen positiven Beitrag zu leisten.

Bist Du ein echter Teamplayer mit einem starken Wertekompass? Bist du ein kluger Kopf mit dem Drang nach kontinuierlicher Weiterentwicklung? Bist du eine proaktive Persönlichkeit mit hands-on Mentalität?

Dann bist Du bei uns genau richtig. Komm‘ zu Wavestone und entfalte Dein Potenzial in einem Umfeld, das Dich fördert und unterstützt. Voller Möglichkeiten, gemeinsam die Herausforderungen von heute in die Lösungen von morgen zu verwandeln in der Rolle als (Senior) Consultant Cyber Security: Governance, Risk, Compliance (all genders).

Wo? Deutschlandweit - am Standort Deiner Wahl!

Deine Aufgaben

• Du berätst unsere Kunden bei der Entwicklung und Weiterentwicklung von Informationssicherheits-, Cyber-Security- und Governance-Strategien und unterstützt bei deren nachhaltiger Verankerung in Organisationen und Geschäftsprozessen
• Du integrierst nationale und internationale regulatorische Anforderungen (z. B. NIS2, DORA, KRITIS, ISO 27001) in bestehende Governance-, Risiko- und Compliance-Strukturen
• Du führst Risiko-, Reifegrad- und Gap-Analysen durch und leitest daraus strategische Handlungsempfehlungen für Management und Fachbereiche ab
• Du entwickelst Sicherheitsrichtlinien, Governance-Frameworks und Zielbilder für moderne IT- und Geschäftstransformationen
• Du bewertest die Auswirkungen von AI- und GenAI-Technologien auf Informationssicherheits-, Risiko- und Compliance-Prozesse und entwickelst gemeinsam mit unseren Kunden geeignete Governance- und Kontrollmechanismen
• Du identifizierst Potenziale für den verantwortungsvollen Einsatz von KI in Informationssicherheits- und Risikomanagement
• Du führst Information & Cyber Security Assessments (u.a. SAP Security Assessments mit CheckAud von IBS Schreiber) und Awareness-Kampagnen durch

Dein Profil

• Du verfügst über fundierte Berufserfahrung im Consulting mit Fokus Informationssicherheit, Cyber Security oder IT Risk Management
• Du interessierst Dich für aktuelle Entwicklungen rund um AI, GenAI und AI-Governance und kannst deren Chancen, Risiken und regulatorische Anforderungen im Unternehmenskontext einordnen
• Du bist in der Lage, komplexe regulatorische und technische Zusammenhänge verständlich darzustellen und adressatengerecht mit Management, Fachbereichen und IT zu kommunizieren
• Idealerweise bringst Du Zusatzqualifikationen und fundierte Weiterbildungen (z. B. CISSP, IT-Grundschutz-Praktiker CISM, CRISC, CISA, SABSA) mit
• Du bist umsetzungsstark, hast eine hohe Eigenmotivation und die Fähigkeit, auch in hektischen Zeiten den Überblick zu behalten, ohne den Humor zu verlieren
• Ein erfolgreich abgeschlossenes Hochschulstudium, verhandlungssichere Deutsch- und Englischkenntnisse und die nötige Flexibilität als Consultant sind die Basis für diesen Job

Deine Benefits

• Your career, your way: Unser Personal Growth Model und Coaching & Leading-Ansatz bieten Dir eine enge, vollumfängliche Unterstützung sowohl in Deiner langfristigen Entwicklung als auch im Daily Business. In unserer Academy findest Du ein breites Angebot an Weiterbildungen und Zertifizierungskursen, mit umfassendem AI Upskilling durch DataCamp und interne Initiativen, sowie individuellem Coaching. Und durch unser flexibles Karrieremodell sowie unseren Fluid Company Ansatz entscheidest Du selbst, wo und wie schnell es für Dich weiter geht.
• Karriere & Privatleben: Für eine gute Balance versuchen wir, alle unsere Stellen möglichst auch in Teilzeit anzubieten. Dank Mobile Work Policy arbeitest Du bequem von zuhause oder in einem unserer Büros in Deutschland. Mit „Mobile Work Abroad“ kannst Du bis zu 50 Tage im Jahr aus dem EU-Ausland (sowie UK, NOR, ISL, LIE, CHE) arbeiten. Des Weiteren gibt es 30 Tage Jahresurlaub, zusätzliche Urlaubstage bei besonderen familiären Umständen sowie verschiedene Sabbatical-Optionen.
• Mobilität nach Maß: Dank eines festen monatlichen Mobilitätsbudgets bist Du bei uns flexibel und umweltbewusst unterwegs: egal, ob privat oder beruflich, und mit einem klaren Fokus auf nachhaltige Verkehrsmittel. Ab der Rolle Manager / Managing Consultant steht Dir alternativ ein Elektrofahrzeug zur Verfügung.
• Wert-volle Unternehmenskultur: Unsere Werte verantwortungsbewusst, energiegeladen und gemeinsam sind zentrale Bestandteile unseres Alltags. Das spürst Du z. B. bei unseren Powerdays (bei denen Du Dich gemeinnützig engagieren kannst), in unseren Netzwerken (wie dem Women’s Network), durch unsere regelmäßigen Mitarbeiterbefragungen über Great Place To Work, bei unseren Firmenevents, internen Fitnessgruppen, unserem Corporate Benefit Programm und vielem mehr.
• Vergütung & monetäre Vergünstigungen: Wir bieten faire und attraktive Gehälter, bestehend aus einem fixen und einem leistungsbasierten Anteil. Zudem gleichen wir unsere Gehälter regelmäßig über externe Benchmark Studien mit dem Markt ab – immer auch mit Blick auf Gender Equal Pay. Darüber hinaus erhältst Du monetäre Vergünstigungen im Rahmen des EGYM Wellpass, exklusiver Corporate Shopping-Rabatte sowie unseres Employee Stock Ownership Plans (ESOP), in welchem Du Wavestone-Aktionär:in werden kannst.