Senior Consultant IT-Security & GRC (w|m|d)

Das Unternehmen zeb.rolfes.schierenbeck.associates gmbh bietet aktuell diesen Job in Hamburg an. Wenn Du gerade auf der Suche in dem Bereich Consulting bist,
solltest Du Dir die Details auf der Seite des Unternehmens anschauen. Dort findest Du ausführliche Informationen zu der Stelle und zu dem Unternehmen.

Deine Aufgaben

• Als Leiter:in von (Teil-)Projekten im Bereich IT-Compliance und Informationssicherheit analysierst du die individuellen Kundenbedürfnisse und entwickelst maßgeschneiderte Sicherheitslösungen.
• Du erarbeitest eine umfassende Cyber-Security-Strategie, indem du:
  • die aktuellen Cyber-Security-Bedrohungen, Schwachstellen und Risiken identifizierst,
  • die IT-Governance-Standards an das institutseigene Framework anpasst,
  • technische und organisatorische Sicherheitsmaßnahmen implementierst,
  • robuste IT-Compliance, IT-Resilienz und Business-Continuity-Strategien (BCM) entwickelst,
  • Optimierungspotenziale in den entsprechenden Governance-Prozessen und ‑Systemen (u. a. GRC-Tools) ermittelst.
• Durch deine aktive Beteiligung an Akquisen trägst du maßgeblich zur Stärkung der (Cyber-)Resilienz unserer Kunden bei und festigst langfristige Partnerschaften.
• Als coachende:r Mentor:in förderst du den Teamerfolg und treibst deine eigene Karriere voran, indem du kontinuierlich Erfahrungen sammelst und dein Netzwerk erweiterst. Dabei baust du den Themenbereich IT Compliance & Resilience aktiv weiter aus.

Deine Skills

• Du hast ein erfolgreich abgeschlossenes Hochschulstudium sowie ISACA-Zertifizierungen wie CRISC und CISM. Zusätzlich bringst du Erfahrung als Information Security Officer oder Compliance Management Officer mit und bist vertraut mit COBIT und ITIL.
• Du verfügst über mehrjährige Berufs-/Projekterfahrung in IT-Compliance, ‑Governance, -Risikomanagement sowie Information Security, insbesondere in regulierten Umgebungen wie Banken und Beratungsunternehmen.
• Du kennst die aufsichtsrechtlichen Anforderungen der EZB, BaFin/Bundesbank und das regulatorische Umfeld der IT-Sicherheit. Kenntnisse in Xait, MaRisk, EBA GL on ICT und eventuell DORA runden dein Profil ab.
• Du arbeitest gerne im Team an analytischen Herausforderungen, hast den Mut, gewohnte fachliche und technische Strukturen infrage zu stellen, und willst dich weiterentwickeln.
• Du verfügst über Deutsch- und Englischkenntnisse mindestens auf dem Niveau C1. #LI-Hybrid