E
(Sênior) Cyber Security-Berater (m/w/d) | Híbrido
Exzellente Jobs
Descrição da vaga
A T4D Consulting é uma boutique especializada em transformação digital, segurança cibernética e preparação para IA com unidades em Bad Nauheim e Mainz. Você trabalha com DAX e grandes empresas de setores regulamentados - muitos dos quais estão sujeitos ao KRITIS - e projeta estratégias de segurança cibernética que realmente têm impacto na vida cotidiana. O que distingue a T4D das empresas de consultoria clássicas: responsabilidade real pelo conteúdo desde o primeiro mandato, uma estrutura de método proprietária e uma forma de trabalhar que coloca impacto sobre a presença.
Tarefas
- Você desenvolve estratégias e roteiros de segurança cibernética baseados em risco para mandatos DAX e KRITIS - desde a avaliação de maturidade até o planejamento de investimentos plurianuais.
- Você projeta modelos operacionais de alvos cibernéticos (organização CISO, funções, interfaces entre TI, negócios e conformidade) e lidera ativamente reorganizações até o gerenciamento de linha.
- Você constrói sistemas de gerenciamento de segurança da informação baseados na ISO 27001/27002, BSI IT-Grundschutz e NIST CSF e os integra às estruturas de governança existentes.
- Você traduz requisitos regulatórios – NIS2, DORA, lei guarda-chuva KRITIS, BAIT/VAIT, IEC 62443, TISAX – em programas acionáveis.
- Você realiza avaliações de risco cibernético, avaliações de maturidade e benchmarking e cria uma base factual confiável para decisões.
- Você projeta centros de operações de segurança (SOC) – incluindo decisões de fazer ou comprar, engenharia de casos de uso e roteiro de ferramentas.
- Você projeta gerenciamento de risco de terceiros e due diligence cibernética em um contexto de fusões e aquisições, incluindo integração em processos de aquisição e ciclo de vida de fornecedores.
- Você aconselha os tomadores de decisão em nível de departamento, divisão ou CISO e traduz os riscos técnicos para a linguagem comercial.
Qualificação
- Muito bom diploma universitário em ciência da computação, informática empresarial, segurança da informação ou uma disciplina MINT comparável (preferencialmente mestrado)
- 5 a 10 anos de experiência profissional em segurança cibernética (consultoria ou indústria), incluindo pelo menos 3 anos em funções de estratégia ou governança
- Pelo menos uma certificação relevante: CISSP, CISM, CISA ou Implementador/Auditor Líder ISO 27001
- Profundo conhecimento regulatório em torno da lei abrangente NIS2, DORA, KRITIS, bem como padrões específicos do setor, como BAIT/VAIT, IEC 62443 ou TISAX
- Experiência em pelo menos um setor regulamentado: energia, farmacêutica, saúde, serviços financeiros, química ou automotiva/OT
- Alemão fluente para negócios (C1/C2) e inglês fluente (C1), bem como disponibilidade para viajar (30–50%, dependendo do projeto)
Benefícios
- Responsabilidade de ponta a ponta em mandatos – você gerencia programas em sua totalidade, não apenas fluxos de trabalho individuais
- Acesso direto às partes interessadas cibernéticas no cliente, dependendo do mandato até o nível CISO
- Trabalhe ao nível dos olhos com consultores experientes - com ech
Tarefas
- Você desenvolve estratégias e roteiros de segurança cibernética baseados em risco para mandatos DAX e KRITIS - desde a avaliação de maturidade até o planejamento de investimentos plurianuais.
- Você projeta modelos operacionais de alvos cibernéticos (organização CISO, funções, interfaces entre TI, negócios e conformidade) e lidera ativamente reorganizações até o gerenciamento de linha.
- Você constrói sistemas de gerenciamento de segurança da informação baseados na ISO 27001/27002, BSI IT-Grundschutz e NIST CSF e os integra às estruturas de governança existentes.
- Você traduz requisitos regulatórios – NIS2, DORA, lei guarda-chuva KRITIS, BAIT/VAIT, IEC 62443, TISAX – em programas acionáveis.
- Você realiza avaliações de risco cibernético, avaliações de maturidade e benchmarking e cria uma base factual confiável para decisões.
- Você projeta centros de operações de segurança (SOC) – incluindo decisões de fazer ou comprar, engenharia de casos de uso e roteiro de ferramentas.
- Você projeta gerenciamento de risco de terceiros e due diligence cibernética em um contexto de fusões e aquisições, incluindo integração em processos de aquisição e ciclo de vida de fornecedores.
- Você aconselha os tomadores de decisão em nível de departamento, divisão ou CISO e traduz os riscos técnicos para a linguagem comercial.
Qualificação
- Muito bom diploma universitário em ciência da computação, informática empresarial, segurança da informação ou uma disciplina MINT comparável (preferencialmente mestrado)
- 5 a 10 anos de experiência profissional em segurança cibernética (consultoria ou indústria), incluindo pelo menos 3 anos em funções de estratégia ou governança
- Pelo menos uma certificação relevante: CISSP, CISM, CISA ou Implementador/Auditor Líder ISO 27001
- Profundo conhecimento regulatório em torno da lei abrangente NIS2, DORA, KRITIS, bem como padrões específicos do setor, como BAIT/VAIT, IEC 62443 ou TISAX
- Experiência em pelo menos um setor regulamentado: energia, farmacêutica, saúde, serviços financeiros, química ou automotiva/OT
- Alemão fluente para negócios (C1/C2) e inglês fluente (C1), bem como disponibilidade para viajar (30–50%, dependendo do projeto)
Benefícios
- Responsabilidade de ponta a ponta em mandatos – você gerencia programas em sua totalidade, não apenas fluxos de trabalho individuais
- Acesso direto às partes interessadas cibernéticas no cliente, dependendo do mandato até o nível CISO
- Trabalhe ao nível dos olhos com consultores experientes - com ech
Candidatar-me agora →
Serás encaminhado para o anúncio original em .