Cyber Security Strategy & Governance Consultant – GRC & Operating Model - Onsite Abu Dhabi (m/w/d)

Project overview

Für ein großes Finanzinstitut in Abu Dhabi mit internationalem Umfeld wird ein erfahrener Berater im Bereich Cyber Security Strategy & Governance gesucht. Im Fokus stehen die Stabilisierung und Weiterentwicklung der Sicherheitsorganisation nach größeren Sicherheitsvorfällen sowie der Aufbau einer leistungsfähigen Governance-, Risk- und Compliance-Struktur. Das Projekt ist in ein internationales Programmumfeld mit einem größeren Expertenteam eingebettet.

Responsibilities

Unbedingt erforderlich

• Durchführung eines umfassenden Readiness- und Reifegrad-Assessments der bestehenden Sicherheits-, Governance- und Compliance-Landschaft anhand etablierter Frameworks wie NIST CSF und ISO 27001
• Entwicklung einer tragfähigen Cyber-Security- und GRC-Strategie mit klarer Verzahnung zu Geschäftsanforderungen, regulatorischen Vorgaben und Prioritäten des Managements
• Definition und Weiterentwicklung von Security-Policies, Richtlinien und Standards inklusive Governance-Modell für deren nachhaltige Verankerung
• Aufbau eines integrierten Enterprise Cyber Risk Managements zur Identifikation, Bewertung, Priorisierung und Steuerung von Sicherheitsrisiken
• Sicherstellung regulatorischer Anschlussfähigkeit und Audit-Readiness im Kontext relevanter Anforderungen wie DORA, NIS-2 und vergleichbarer Compliance-Vorgaben
• Konzeption eines Target Operating Models für die zukünftige Sicherheitsorganisation inklusive Rollen, Verantwortlichkeiten, RACSI-Matrix und Schnittstellen zu IT und Fachbereichen
• Etablierung eines KPI-/KRI-basierten Management-Reportings zur transparenten Steuerung von Sicherheitslage, Risiken und Maßnahmenfortschritt
• Optimierung der Zusammenarbeit zwischen Governance-Funktionen und operativen Security-Einheiten wie SOC, Incident Response und Cyber Defense
• Weiterentwicklung von IT-Krisenmanagement-, BCM- und Disaster-Recovery-Strukturen sowie Unterstützung bei deren organisatorischer Verankerung
• Mehrjährige Erfahrung in Cyber Security Strategy, Governance und GRC in regulierten Unternehmensumfeldern, idealerweise im Finanzsektor
• Sehr gute Kenntnisse in ISO/IEC 27001, NIST CSF und COBIT sowie praktische Erfahrung mit regulatorischen Anforderungen wie DORA und/oder NIS-2
• Nachweisbare Erfahrung im Aufbau, der Transformation oder Restrukturierung von Security-Organisationen in komplexen internationalen Strukturen
• Starke Fähigkeit, technische Cyber-Risiken in steuerbare Business-Risiken für Management- und Vorstandsebene zu übersetzen
• Mindestens zwei anerkannte Zertifizierungen aus CISM, CISSP, CRISC, CISA oder CGEIT
• Erfahrung mit GRC-Tooling und Control-Frameworks, z. B. ServiceNow GRC, Archer, OneTrust oder vergleichbaren Lösungen

Nice to have

• Praxis in Incident- und Krisenmanagement sowie in der Verzahnung von Governance mit operativen Security-Funktionen
• Erfahrung in Business Continuity Management und Disaster Recovery
• Hintergrund in internationalen Transformationsprogrammen mit interkulturellem Stakeholder-Management
• Know-how in Change Management und nachhaltiger Verankerung einer Security-Kultur