Senior Consultant Public Sector Cybersecurity / BSI IT-Grundschutz

Über unseren Kunden Unser Mandant ist ein international tätiges IT-Dienstleistungsunternehmen, das große Enterprise- und Public-Sector-Organisationen bei der Modernisierung, Absicherung und Weiterentwicklung ihrer IT-Landschaften begleitet. Für den weiteren Ausbau des Public-Sector-Cybersecurity-Teams suchen wir erfahrene Beratungspersönlichkeiten mit Schwerpunkt Governance, Risk & Compliance und BSI IT-Grundschutz.

Für den weiteren Ausbau suchen wir einen Senior Consultant Public Sector Cybersecurity / BSI IT-Grundschutz (m/w/d) Deutschland

• Hybrid
• Vollzeit Deine Aufgaben Beratung öffentlicher Institutionen beim Aufbau und bei der Weiterentwicklung von Governance-, Risk- und Compliance-Strukturen Begleitung von Transformationsprojekten zur Umsetzung sicherer und moderner Lösungen im öffentlichen Sektor Entwicklung und Umsetzung von Governance-Frameworks für IT-Sicherheit Erstellung von Sicherheitskonzepten gemäß BSI-Standard 200-2 Identifikation, Bewertung und Dokumentation von IT-Sicherheitsrisiken Sicherstellung von Compliance-Vorgaben und Begleitung der Umsetzung Durchführung von Sicherheitsaudits und Gap-Analysen Gestaltung von Workshops und Trainings für Behördenmitarbeitende zu Sensibilisierung und Best Practices Bewertung von Cloud-Security-Maßnahmen bei etablierten Cloud Service Providern Dein Profil Studium der Informatik, Wirtschaftsinformatik oder ein vergleichbarer Abschluss Mehrjährige Erfahrung im Bereich Governance, Risk & Compliance, idealerweise ca. 3-5 Jahre oder mehr BSI IT-Grundschutz-Zertifizierung in aktueller Fassung Sehr gutes Verständnis öffentlicher IT-Sicherheitsanforderungen und aktueller Bedrohungslagen Vertrautheit mit ISMS, Bedrohungsmodellierung, Strukturanalyse und Grundschutz-Check Erfahrung in der Erstellung von Sicherheitskonzepten, idealerweise auch im Kontext Business Continuity Management Sehr gute Deutschkenntnisse, idealerweise mindestens C1, sowie sehr gute Englischkenntnisse Analytisches Denken, aktives Zuhören, überzeugendes Auftreten und lösungsorientierte Arbeitsweise Das bringst du idealerweise mit Weitere Zertifizierungen wie CISA, CISM, CISSP oder TISP Kenntnisse regulatorischer Vorgaben wie NIS2, BSIG, IT-SIG, KRITIS-DachG, CRA, DSGVO oder KI-VO Erfahrung im Cybersecurity-Umfeld einer Unternehmensberatung DSGVO-Zertifizierung oder vertiefte Datenschutzkenntnisse Erfahrung in der Zusammenarbeit mit Behörden und öffentlichen Auftraggebern Verständnis für Cloud Security und Business Continuity Management Das erwartet dich Anspruchsvolle Projekte im Public Sector und im Umfeld Informationssicherheit Beratung öffentlicher Institutionen bei sicherheitsrelevanten Transformationsvorhaben Zusammenarbeit mit relevanten Stakeholdern aus Verwaltung, IT und Security Fachlich anspruchsvolles Umfeld mit langfristiger Perspektive Hybrides Arbeitsmodell mit projektbezogener Reisetätigkeit