Berater für Cybersicherheits-Risikomanagement (m/w/d)

Project overview

Wir suchen einen Berater für Cybersicherheitsrisiken und -compliance, um das Risikomanagement zu stärken und Cybersicherheit sowie Compliance in Projekte, geschäftliche Entscheidungen und Technologieinitiativen – einschließlich solcher mit KI und neuen Technologien – zu integrieren

Weitere Rahmendaten

Einsatzart:

Project details

100 %

Branche: Industry

Ihre Aufgaben

Muss-Anforderungen

Kann-Anforderungen

-

Weitere Informationen

100% Remote

Let’s power the future together

Vom Business Case bis hin zur Umsetzung: Als führendes Beratungsunternehmen für strategische Transformationen sind wir vertrauenswürdiger Partner für unsere Kunden - und für unsere Mitarbeitenden. Verantwortungsvoll, leistungsstark und immer mit dem Menschen im Fokus. #WeAreWavestone

Mit unserem 360°-Portfolio an Beratungsleistungen verbinden wir erstklassige Branchenexpertise mit einem breiten Spektrum an branchenübergreifenden Kompetenzen, arbeiten interdisziplinär und denken über den Tellerrand hinaus. Unseren Partnerunternehmen und Freelancern:Freelancerinnen können wir so umfassende Perspektiven innerhalb unserer eigenen Projekte bieten und unterstützen als langjähriger Rahmenvertragspartner bei der Besetzung von Projektvakanzen – zeitnah und direkt.

Wir freuen uns auf Ihre Kontaktaufnahme!

Ihr direkter Ansprechpartner bei Wavestone

Mirza Tahirovic

Telefon: *

E-Mail: *@*.eu

• Cybersicherheitsrisiken identifizieren und bewerten, deren geschäftliche Auswirkungen evaluieren und priorisierte Risikobewertungen sowie -register erstellen
• Definition von Risikobehandlungsplänen, Sicherheitskontrollen, Maßnahmenplänen zur Behebung und Kontrollzuordnungen
• Sicherheitsanforderungen in Projekte, Architekturprüfungen, Beschaffungsaktivitäten und Drittanbieterbeziehungen integrieren
• Bewertung von Risiken im Zusammenhang mit KI und neuen Technologien sowie deren Auswirkungen auf die Compliance
• Ausrichtung von Aktivitäten im Bereich Cybersicherheitsrisiken und -compliance an relevanten NIST- und ISO-Frameworks, der DSGVO, dem EU AI Act und geltenden Anforderungen zur Exportkontrolle
• Entwicklung von Governance-Materialien, Management-Dashboards, Awareness-Inhalten und entscheidungsorientierten Empfehlungen
• Workshops moderieren und Ergebnisse mit Stakeholdern aus den Bereichen Sicherheit, Architektur, Projektmanagement, Recht, Beschaffung, Engineering und Business abstimmen
• Mindestens 10 Jahre Berufserfahrung und Verfügbarkeit für einen Vollzeiteinsatz
• Fachwissen im Bereich der Cybersicherheits-Risikobewertung, Governance und Kontrollrahmen, einschließlich der Ausrichtung auf NIST, ISO 2700x, ISO 42001, DSGVO, den EU AI Act und relevante Ausfuhrkontrollbestimmungen
• Kenntnisse im Bereich KI-Sicherheit, neuer Technologien und sich entwickelnder Cyberbedrohungen einschließlich der damit verbundenen Cybersicherheits- und Compliance-Risiken
• Erfahrung in der Bewertung und Steuerung von Sicherheitsrisiken bei Projekten sowie bei der Zusammenarbeit mit Dritten und Lieferanten
• Kenntnisse der Sicherheitsarchitektur und der Cybersecurity-Compliance
• Starke analytische Fähigkeiten und die Fähigkeit, geschäftliche Auswirkungen zu bewerten
• Ausgeprägte Fähigkeiten in der Führungskommunikation und im Stakeholder-Management, einschließlich der Moderation von Workshops und der Einflussnahme auf technische und nicht-technische Stakeholder
• Pragmatismus, Anpassungsfähigkeit, Verantwortungsbewusstsein und Fähigkeit zur Steuerung mehrerer paralleler Initiativen