SENIOR CONSULTANT (M/W/D) | CYBER SECURITY – GOVERNANCE, RISK & COMPLIANCE

Reply, Inc.; München; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Hybrides Arbeiten

Innovation & Vielfalt

Reply Spirit

Weiterbildungsmöglichkeiten

Job summary

Reply ist führend in der Konzeption und Implementierung sicherer Kommunikationskanäle und digitaler Medien. Wir suchen eine erfahrene Beraterin oder Berater, die Kund:innen bei Informationssicherheit, Risikomanagement und Compliance unterstützt und maßgeschneiderte Lösungen entwickelt.

Sie arbeiten flexibel in hybrider Form, begleiten Security- und Compliance-Projekte und tragen Verantwortung für eigene Arbeitspakete.

Qualifications

• Abgeschlossenes Studium mit IT-Bezug (Informatik, Wirtschaftsinformatik oder vergleichbar).
• Mehrjährige Erfahrung in der Cybersecurity-Beratung, Informationssicherheitsmanagement oder Governance-, Risk- & Compliance-Umfeld.
• Sehr gute Deutsch- und Englischkenntnisse sowie Zertifizierungen im Sicherheits- und Compliance-Bereich von Vorteil.

Responsibilities

• Du berätst Kund:innen bei Informationssicherheit, Risikomanagement und Compliance – von regulatorischen Anforderungen bis zu modernen ISMS-Ansätzen.
• Du analysierst Prozesse, identifizierst Handlungsbedarf und entwickelst praxisnahe Governance-, Risk- & Compliance-Lösungen.
• Du unterstützt Gap Assessments, Risikoanalysen, Reifegradbewertungen und die Umsetzung relevanter Sicherheits- und Compliance-Anforderungen.

Skills

Cybersecurity Beratung

Governance & Compliance

Informationssicherheit

ISO 27001/NIST CSF

Deutsch & Englisch

Education

Informatik/Wirtschaftsinformatik Studium

IT-Bezug Hochschulabschluss

ISO 27001 Lead Implementer/Auditor, CISA, CISM, CRISC Vorteilszertifizierungen

Job description

Aufgaben

• Du berätst Kund:innen bei der Weiterentwicklung ihrer Informationssicherheit, ihres Risikomanagements und ihrer Compliance-Strukturen – von regulatorischen Anforderungen wie NIS2 und DORA bis hin zu modernen ISMS-Ansätzen.
• Gemeinsam mit Kund:innen analysierst du bestehende Prozesse, identifizierst Handlungsbedarfe und entwickelst praxisnahe Lösungen für Governance, Risk & Compliance.
• Du unterstützt bei der Durchführung von Gap Assessments, Risikoanalysen, Reifegradbewertungen und der Umsetzung relevanter Sicherheits- und Compliance-Anforderungen.
• Regulatorische und technologische Entwicklungen übersetzt du in konkrete Handlungsempfehlungen und unterstützt Kund:innen dabei, Anforderungen nachhaltig in ihre Organisation zu integrieren.
• In enger Zusammenarbeit mit Kund:innen und interdisziplinären Teams begleitest du Security- und Compliance-Projekte und übernimmst Verantwortung für eigene Arbeitspakete und Projektergebnisse.
• Du bringst deine Expertise in Themen wie Third-Party Risk Management, Cloud Security, Cyber Resilience oder KI-Governance ein und entwickelst dein fachliches Profil gezielt weiter.
• Du unterstützt bei der Erstellung von Angeboten, Präsentationen und Kund:innenworkshops und bringst eigene Ideen zur Weiterentwicklung unserer Beratungsleistungen ein.
• Als kompetenter Ansprechpartner für Kund:innen und Kolleg:innen teilst du dein Wissen, erkennst neue Beratungsbedarfe und unterstützt die Weiterentwicklung unseres GRC-Portfolios.

Benefits

• Hybrides Arbeiten: Ein individueller Mix aus remote working, Zeit im Office oder beim Kunden vor Ort
• Innovation & Vielfalt: Deutschlandweite, branchenübergreifende Projekte mit großen und mittelständischen Kunden
• Reply Spirit: Starkes Teamgefühl, flache Hierarchien und ein persönliches, familiäres und wertschätzendes Miteinander
• Immer up to date: Jede Menge externe und interne Weiterbildungsmöglichkeiten und Zertifizierungen
• Du hast ein abgeschlossenes Studium mit IT-Bezug (z. B. Informatik, Wirtschaftsinformatik oder ein vergleichbarer Studiengang).
• Du verfügst über mehrjährige Erfahrung in der Cybersecurity-Beratung, im Informationssicherheitsmanagement oder im Governance-, Risk- & Compliance-Umfeld.
• Du bringst gute Kenntnisse in Informationssicherheitsmanagement, Cyber Risk Management und relevanten Standards wie ISO 27001 oder NIST CSF mit.
• Du hast erste praktische Erfahrungen mit regulatorischen Anforderungen wie NIS2, DORA, DSGVO oder vergleichbaren Compliance-Vorgaben gesammelt oder möchtest deine Expertise in diesen Bereichen gezielt vertiefen.
• Komplexe fachliche Anforderungen kannst du strukturiert analysieren und in verständliche, praxisorientierte Handlungsempfehlungen übersetzen.
• Du hast Freude an der direkten Zusammenarbeit mit Kund:innen, trittst in Workshops und Präsentationen sicher auf und kannst unterschiedliche Stakeholder adressat:innengerecht einbinden.
• Du arbeitest eigenständig, übernimmst Verantwortung für deine Arbeitsergebnisse und bringst dich aktiv in die Zusammenarbeit mit deinem Projektteam ein.
• Ein Verständnis für wirtschaftliche Zusammenhänge, Kund:innenbedürfnisse und die Entwicklung neuer Beratungsansätzezeichnet dich aus.
• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch runden dein Profil ab. Zertifizierungen wie ISO 27001 Lead Implementer/Auditor, CISA, CISM oder CRISC sind von Vorteil.

Reply ist spezialisiert auf die Konzeption und Implementierung von Lösungen, die auf neuen Kommunikationskanälen und digitalen Medien basieren. Mit einem Netzwerk hoch spezialisierter Unternehmen definiert und entwickelt Reply Geschäftsmodelle, die durch KI, Big Data, Cloud Computing, digitale Medien und dem Internet der Dinge ermöglicht werden. Reply bietet Beratung, Systemintegration und Digital Services für Unternehmen aus den Bereichen Telekommunikation und Medien, Industrie und Dienstleistungen, Banken und Versicherungen sowie öffentliche Verwaltung.