Your personal AI career agent
Senior Consultant ISMS & Regulatory Compliance(m/w/x)
Aufbau und Weiterentwicklung von ISMS für deutsche Mittelständler, Fokus auf ISO 27001, NIS2, TISAX und DORA. Mindestens 5 Jahre ISMS- und GRC-Beratungserfahrung erforderlich. Individuelles Weiterbildungsbudget, flexible Arbeitsmodelle.
Requirements
- Mindestens 5 Jahre ISMS- und GRC-Beratung, Audit oder Inhouse-Konzern-Erfahrung
- Fundierte Kenntnisse in ISO 27001 und NIS2, TISAX, DORA oder NIST CSF
- Kenntnisse in BSI IT-Grundschutz wünschenswert
- Praxiserfahrung mit ISMS-Tools wie HiScout, verinice oder ServiceNow GRC
- Zertifizierung als ISO 27001 Lead Auditor oder Lead Implementer
- Weitere Zertifizierungen wie CISSP, CISA, CRISC oder CISM wünschenswert
- Erfahrung mit Risiko- und Sicherheitsassessments, Schutzbedarfsfeststellungen und auditfester Dokumentation
- Souveränes Auftreten auf Management-Ebene und ausgeprägte Kommunikationsfähigkeit
- Idealerweise Erfahrung mit DevSecOps, Cloud Security oder technischer Sicherheitsberatung
- Verhandlungssichere Deutsch- und sehr gute Englischkenntnisse
- Lust auf aktiven Geschäftsbereichsaufbau
Tasks
- Beratungsprojekte im Bereich ISO 27001, NIS2, TISAX und DORA verantworten
- Informationssicherheits-Managementsysteme (ISMS) aufbauen und weiterentwickeln
- Risikomanagement im ISMS durchführen
- Schutzbedarfsfeststellung im ISMS durchführen
- Maßnahmenplanung im ISMS durchführen
- Audit-Begleitung im ISMS durchführen
- Gap-Assessments durchführen
- Reifegradanalysen durchführen
- Third-Party-Risk-Assessments durchführen
- Vorbereitung von Zertifizierungs- und Überwachungsaudits
- Begleitung von Zertifizierungs- und Überwachungsaudits
- Beratung auf Augenhöhe mit CISOs, Datenschutzbeauftragten und Geschäftsführungen
- PEC-Cybersecurity-Portfolio aktiv aufbauen
- Methodenentwicklung für das Portfolio
- Toolauswahl für das Portfolio (HiScout, verinice, ServiceNow GRC)
- Wiederverwendbare Frameworks und Templates erstellen
- Fachliche Weiterentwicklung jüngerer Consultants
- Mentoring jüngerer Consultants
- Sparringspartner für Managing Partner bei strategischen Account- und Angebotsthemen
Work Experience
- 5 years
Education
- Vocational certificationOR
- Bachelor's degreeOR
- Master's degree
Languages
- German – Native
- English – Business Fluent
Tools & Technologies
- ISO 27001
- NIS2
- TISAX
- DORA
- NIST CSF
- BSI IT-Grundschutz
- HiScout
- verinice
- ServiceNow GRC
- DevSecOps
- Cloud Security
Benefits
Additional Allowances
- Individuelles Weiterbildungsbudget
Flexible Working
- Flexible Arbeitsmodelle
- Mobiles Arbeiten
- Flexible Arbeitszeiten
Learning & Development
- Vielfältige Weiterbildungsmöglichkeiten
Mentorship & Coaching
- PEC Onboarding
- Persönlicher Buddy
- Fachliche Einarbeitung
Team Events
- Monatliche Rookie-Events
- Regelmäßige Firmenveranstaltungen
Like this job?
BetaYour Career Agent finds similar jobs for you every day.
Not a perfect match?
- operational services GmbH & Co KGFull-timeWith HomeofficeManagementFrankfurt am Main, Berlin, Dresden, Hamburg, Leinfelden-Echterdingen, München, Nürnberg, Senftenberg, Wolfsburg, Zwickau
- PEC project engineers & consultants GmbH
Senior Consultant OT-Security & Critical Infrastructure(m/w/x)
Full-timeWith HomeofficeSeniorWolfsburg, Bremen, Stuttgart, Frankfurt am Main - operational services GmbH & Co KG
Consultant / Auditor Automotive Cyber Security(m/w/x)
Full-timeWith HomeofficeSeniorBerlin, Dresden, Frankfurt am Main, Hamburg, Leinfelden-Echterdingen, München, Nürnberg, Senftenberg, Wolfsburg, Zwickau - operational services GmbH & Co KG
Consultant Cloud Security(m/w/x)
Full-timeWith HomeofficeExperiencedBerlin, Dresden, Frankfurt am Main, Hamburg, Leinfelden-Echterdingen, München, Nürnberg, Senftenberg, Wolfsburg, Zwickau - operational services GmbH & Co KG
Consultant Informationssicherheit(m/w/x)
Full-timeWith HomeofficeExperiencedWolfsburg
Senior Consultant ISMS & Regulatory Compliance(m/w/x)
Aufbau und Weiterentwicklung von ISMS für deutsche Mittelständler, Fokus auf ISO 27001, NIS2, TISAX und DORA. Mindestens 5 Jahre ISMS- und GRC-Beratungserfahrung erforderlich. Individuelles Weiterbildungsbudget, flexible Arbeitsmodelle.
Requirements
- Mindestens 5 Jahre ISMS- und GRC-Beratung, Audit oder Inhouse-Konzern-Erfahrung
- Fundierte Kenntnisse in ISO 27001 und NIS2, TISAX, DORA oder NIST CSF
- Kenntnisse in BSI IT-Grundschutz wünschenswert
- Praxiserfahrung mit ISMS-Tools wie HiScout, verinice oder ServiceNow GRC
- Zertifizierung als ISO 27001 Lead Auditor oder Lead Implementer
- Weitere Zertifizierungen wie CISSP, CISA, CRISC oder CISM wünschenswert
- Erfahrung mit Risiko- und Sicherheitsassessments, Schutzbedarfsfeststellungen und auditfester Dokumentation
- Souveränes Auftreten auf Management-Ebene und ausgeprägte Kommunikationsfähigkeit
- Idealerweise Erfahrung mit DevSecOps, Cloud Security oder technischer Sicherheitsberatung
- Verhandlungssichere Deutsch- und sehr gute Englischkenntnisse
- Lust auf aktiven Geschäftsbereichsaufbau
Tasks
- Beratungsprojekte im Bereich ISO 27001, NIS2, TISAX und DORA verantworten
- Informationssicherheits-Managementsysteme (ISMS) aufbauen und weiterentwickeln
- Risikomanagement im ISMS durchführen
- Schutzbedarfsfeststellung im ISMS durchführen
- Maßnahmenplanung im ISMS durchführen
- Audit-Begleitung im ISMS durchführen
- Gap-Assessments durchführen
- Reifegradanalysen durchführen
- Third-Party-Risk-Assessments durchführen
- Vorbereitung von Zertifizierungs- und Überwachungsaudits
- Begleitung von Zertifizierungs- und Überwachungsaudits
- Beratung auf Augenhöhe mit CISOs, Datenschutzbeauftragten und Geschäftsführungen
- PEC-Cybersecurity-Portfolio aktiv aufbauen
- Methodenentwicklung für das Portfolio
- Toolauswahl für das Portfolio (HiScout, verinice, ServiceNow GRC)
- Wiederverwendbare Frameworks und Templates erstellen
- Fachliche Weiterentwicklung jüngerer Consultants
- Mentoring jüngerer Consultants
- Sparringspartner für Managing Partner bei strategischen Account- und Angebotsthemen
Work Experience
- 5 years
Education
- Vocational certificationOR
- Bachelor's degreeOR
- Master's degree
Languages
- German – Native
- English – Business Fluent
Tools & Technologies
- ISO 27001
- NIS2
- TISAX
- DORA
- NIST CSF
- BSI IT-Grundschutz
- HiScout
- verinice
- ServiceNow GRC
- DevSecOps
- Cloud Security
Benefits
Additional Allowances
- Individuelles Weiterbildungsbudget
Flexible Working
- Flexible Arbeitsmodelle
- Mobiles Arbeiten
- Flexible Arbeitszeiten
Learning & Development
- Vielfältige Weiterbildungsmöglichkeiten
Mentorship & Coaching
- PEC Onboarding
- Persönlicher Buddy
- Fachliche Einarbeitung
Team Events
- Monatliche Rookie-Events
- Regelmäßige Firmenveranstaltungen
Like this job?
BetaYour Career Agent finds similar jobs for you every day.
About the Company
PEC project engineers & consultants GmbH
Industry
Consulting
Description
Die PEC project engineers & consultants GmbH ist ein Beratungsunternehmen mit über 200 Beratern, spezialisiert auf Projekt- und Prozessmanagement sowie IT-Lösungen in den Branchen Automotive und Maschinenbau.
Not a perfect match?
- operational services GmbH & Co KG
Senior Consultant/Auditor IT-Grundschutz(m/w/x)
Full-timeWith HomeofficeManagementFrankfurt am Main, Berlin, Dresden, Hamburg, Leinfelden-Echterdingen, München, Nürnberg, Senftenberg, Wolfsburg, Zwickau - PEC project engineers & consultants GmbH
Senior Consultant OT-Security & Critical Infrastructure(m/w/x)
Full-timeWith HomeofficeSeniorWolfsburg, Bremen, Stuttgart, Frankfurt am Main - operational services GmbH & Co KG
Consultant / Auditor Automotive Cyber Security(m/w/x)
Full-timeWith HomeofficeSeniorBerlin, Dresden, Frankfurt am Main, Hamburg, Leinfelden-Echterdingen, München, Nürnberg, Senftenberg, Wolfsburg, Zwickau - operational services GmbH & Co KG
Consultant Cloud Security(m/w/x)
Full-timeWith HomeofficeExperiencedBerlin, Dresden, Frankfurt am Main, Hamburg, Leinfelden-Echterdingen, München, Nürnberg, Senftenberg, Wolfsburg, Zwickau - operational services GmbH & Co KG
Consultant Informationssicherheit(m/w/x)
Full-timeWith HomeofficeExperiencedWolfsburg