Cyber Security Consultant (w/m/d) – IT Governance & Risk Management

MÜNCHEN, BERLIN, FRANKFURT, KÖLN, DÜSSELDORF

Aufgaben

• Du übernimmst die Durchführung von Risikoanalysen und die Entwicklung von Risikomanagementstrategien unter Beachtung relevanter Gesetze und Vorschriften wie IT-SIG, BSIG, NIS2 und DORA
• Teil deiner Verantwortlichkeiten ist die Beratung unserer Kundinnen und Kunden bei der Implementierung und Einhaltung von Compliance-Anforderungen und regulatorischen Standards, einschließlich ISO 27001, BSI IT-Grundschutz, TISAX und NIST
• Bei der Entwicklung und Umsetzung von Governance-Strukturen zur Risikosteuerung und -überwachung lieferst du wichtige Impulse
• Die Zusammenarbeit in interdisziplinären Teams und die aktive Mitgestaltung unseres Beratungsnetzwerks machen dich schnell zu einem wichtigen Keyplayer

Benefits

• JOBRAD
• ZERTIFIZIERUNGEN
• FLEXIBLE ARBEITSZEITEN
• COMPANY EVENTS

• Hybrides Arbeiten: Ein individueller Mix aus remote working, Zeit im Office oder beim Kunden vor Ort
• Innovation & Vielfalt: Deutschlandweite, branchenübergreifende Projekte mit großen und mittelständischen Kunden
• Reply Spirit: Starkes Teamgefühl, flache Hierarchien und ein persönliches, familiäres und wertschätzendes Miteinander
• Immer up to date: Jede Menge externe und interne Weiterbildungsmöglichkeiten und Zertifizierungen

Qualifikationen

• Du hast ein Studium in (Wirtschafts-) Informatik, oder einem verwandten Bereich erfolgreich abgeschlossen und bringst damit die passende Grundlage mit
• Erfahrungen im Risikomanagement, vorzugsweise in der Beratung oder in einer relevanten Branche, konntest du bereits sammeln und fühlst dich in diesem Bereich sicher
• Analytisches Denken und ein ausgeprägtes Verständnis für komplexe Sachverhalte zeichnen dich aus, sodass du in der Lage bist, Herausforderungen strukturiert und lösungsorientiert anzugehen
• Mit ausgezeichneten Deutschkenntnissen und guten Englischkenntnissen überzeugst du zudem auch in der internationalen Zusammenarbeit und Kommunikation

Spikers do it better!

Spike Reply konzentriert sich innerhalb der Reply Gruppe auf Cybersecurity und die Sicherung komplexer IT-, OT- und Cloud-Umgebungen in allen Phasen der digitalen Transformation. Das Unternehmen ist spezialisiert auf Cloud-Sicherheit, Threat Detection and Response, Identity and Access Management sowie sichere Architekturgestaltung unter Einhaltung internationaler Standards und Vorschriften. Spike Reply bietet End-to-End-Services - von Sicherheitsbewertungen und Lösungsimplementierungen bis hin zu Managed Security Services - und nutzt dabei führende Technologien und Cloud-native Plattformen. Mit dem Fokus auf Automatisierung, Skalierbarkeit und Echtzeit-Bedrohungsinformationen ermöglicht Spike Reply seinen Kunden, widerstandsfähige und sichere Infrastrukturen aufzubauen. Unter dem Motto „Security through Innovation“ vereinen die Experten fundiertes technisches Know-how und Best Practices.

#GRC #Governance #Risk #Compliance #Cybersecurity #SecurityAssessment