Senior Consultant Public Sector Cybersecurity / BSI IT-Grundschutz (m/w/d)

Unser Mandant ist ein international tätiges IT-Dienstleistungsunternehmen, das große Enterprise- und Public-Sector-Organisationen bei der Modernisierung, Absicherung und Weiterentwicklung ihrer IT-Landschaften begleitet. Für den weiteren Ausbau des Public-Sector-Cybersecurity-Teams suchen wir erfahrene Beratungspersönlichkeiten mit Schwerpunkt Governance, Risk & Compliance und BSI IT-Grundschutz.

Für den weiteren Ausbau suchen wir einen

Senior Consultant Public Sector Cybersecurity / BSI IT-Grundschutz (m/w/d).

Deutschland · Hybrid · Vollzeit

Deine Aufgaben

• Beratung öffentlicher Institutionen beim Aufbau und bei der Weiterentwicklung von Governance-, Risk- und Compliance-Strukturen
• Begleitung von Transformationsprojekten zur Umsetzung sicherer und moderner Lösungen im öffentlichen Sektor
• Entwicklung und Umsetzung von Governance-Frameworks für IT-Sicherheit
• Erstellung von Sicherheitskonzepten gemäß BSI-Standard 200-2
• Identifikation, Bewertung und Dokumentation von IT-Sicherheitsrisiken
• Sicherstellung von Compliance-Vorgaben und Begleitung der Umsetzung
• Durchführung von Sicherheitsaudits und Gap-Analysen
• Gestaltung von Workshops und Trainings für Behördenmitarbeitende zu Sensibilisierung und Best Practices
• Bewertung von Cloud-Security-Maßnahmen bei etablierten Cloud Service Providern

Dein Profil

• Studium der Informatik, Wirtschaftsinformatik oder ein vergleichbarer Abschluss
• Mehrjährige Erfahrung im Bereich Governance, Risk & Compliance, idealerweise ca. 3-5 Jahre oder mehr
• BSI IT-Grundschutz-Zertifizierung in aktueller Fassung
• Sehr gutes Verständnis öffentlicher IT-Sicherheitsanforderungen und aktueller Bedrohungslagen
• Vertrautheit mit ISMS, Bedrohungsmodellierung, Strukturanalyse und Grundschutz-Check
• Erfahrung in der Erstellung von Sicherheitskonzepten, idealerweise auch im Kontext Business Continuity Management
• Sehr gute Deutschkenntnisse, idealerweise mindestens C1, sowie sehr gute Englischkenntnisse
• Analytisches Denken, aktives Zuhören, überzeugendes Auftreten und lösungsorientierte Arbeitsweise

Das bringst du idealerweise mit

• Weitere Zertifizierungen wie CISA, CISM, CISSP oder TISP
• Kenntnisse regulatorischer Vorgaben wie NIS2, BSIG, IT-SIG, KRITIS-DachG, CRA, DSGVO oder KI-VO
• Erfahrung im Cybersecurity-Umfeld einer Unternehmensberatung
• DSGVO-Zertifizierung oder vertiefte Datenschutzkenntnisse
• Erfahrung in der Zusammenarbeit mit Behörden und öffentlichen Auftraggebern
• Verständnis für Cloud Security und Business Continuity Management

Das erwartet dich

• Anspruchsvolle Projekte im Public Sector und im Umfeld Informationssicherheit
• Beratung öffentlicher Institutionen bei sicherheitsrelevanten Transformationsvorhaben
• Zusammenarbeit mit relevanten Stakeholdern aus Verwaltung, IT und Security
• Fachlich anspruchsvolles Umfeld mit langfristiger Perspektive
• Hybrides Arbeitsmodell mit projektbezogener Reisetätigkeit