Senior Consultant / Manager Cybersecurity & GRC (w|m|d)
Auszug aus der Stellenanzeige von Commerz Business Consulting GmbH
Das ist der Job
Overview Senior Consultant / Manager Cybersecurity & GRC (w|m|d) – Vollzeit, unbefristet.
Das brauchst du
Qualifikationen • Erfolgreich abgeschlossenes Hochschulstudium. • ISACA-Zertifizierungen wie CRISC und CISM. • Erfahrung als Information Security Officer oder Compliance Management Officer; vertraut mit COBIT und ITIL. • Mehrjährige Berufserfahrung in IT-Compliance, -Governance, -Risikomanagement sowie Information Security, bevorzugt in regulierten Umgebungen (z.B.
DORA. • Teamfähigkeit, analytisches Denken, Bereitschaft, vorhandene fachliche/technische Strukturen infrage zu stellen und sich weiterzuentwickeln. • Sehr gute Deutschkenntnisse (mind. C1, verhandlungssicher) und gute Englischkenntnisse (mind.
Darum lohnt es sich
Verantwortlichkeiten • Als Leiter:in von (Teil-)Projekten im Bereich IT-Compliance und Informationssicherheit analysierst du die individuellen Kundenbedürfnisse und entwickelst maßgeschneiderte Sicherheitslösungen. • Du erarbeitest eine umfassende Cyber-Security-Strategie, indem du • die aktuellen Cyber-Security-Bedrohungen, Schwachstellen und Risiken identifizierst, • die IT-Governance-Standards an das institutseigene Framework anpasst, • technische und organisatorische Sicherheitsmaßnahmen implementierst, • robuste IT-Compliance, IT-Resilienz und Business-Continuity-Strategien (BCM) entwickelst, • Optimierungspotenziale in Governance-Prozessen und -Systemen (u. a.
GRC-Tools) ermittelst. • Durch aktive Beteiligung an Akquisen trägst du zur Stärkung der (Cyber-)Resilienz unserer Kunden bei und festigst langfristige Partnerschaften. • Als coachende:r Mentor:in förderst du den Teamerfolg und treibst deine eigene Karriere voran, indem du Erfahrungen sammelst und dein Netzwerk erweiterst und den Bereich IT-Compliance & Resilience aktiv weiter ausbaust.
Banken, Beratungsunternehmen). • Kenntnisse der aufsichtsrechtlichen Anforderungen der EZB, BaFin/Bundesbank und des regulatorischen Umfelds der IT-Sicherheit. • Kenntnisse in Xait, MaRisk, EBA GL on ICT und ggf. Standort: Berlin, Frankfurt, Hamburg, München, Münster, Wien. Homeoffice möglich. B2, fließend) in Wort und Schrift. #LI-LN1
Was du über diesen Beruf wissen solltest
So sieht der Dienstplan aus
- Remote-Anteil
Aus der Stellenanzeige gelesen
Wie gefragt ist dieser Beruf?
210 Tage
Arbeitgeber in Naturwiss./Informatik suchen im Schnitt 210 Tage (120 Tage bundesweit).
Quelle: Bundesagentur für Arbeit · Engpassanalyse 2024 · Stand 2024
Was verdient man in dieser Region?
≈ 68.000 € brutto/Jahr
Bundesweiter Median: 68.000 € brutto/Jahr
Destatis-Benchmark (software) × Regionalindex DE · Quelle: Destatis Verdienste / BA Entgeltatlas · Stand ≈2024
Regulierung von KI-Systemen
EU AI Act gilt
Die KI-Verordnung der EU ist in Kraft und wird stufenweise anwendbar; Anbieter und Betreiber von Hochrisiko-Systemen bekommen konkrete Pflichten. Für Data- und ML-Rollen wird Compliance Teil des Alltags.
Quelle: Verordnung (EU) 2024/1689 (KI-VO) · Stand 2026
Was du fragen darfst
Auskunft über Gehälter
In Betrieben mit mehr als 200 Beschäftigten kannst du Auskunft über das Vergleichsentgelt verlangen. Die EU-Entgelttransparenzrichtlinie weitet das ab 2026 deutlich aus.
Quelle: Entgelttransparenzgesetz (EntgTranspG) § 10 · RL (EU) 2023/970 · Stand 2026
Quereinstieg ohne Informatikstudium?
In IT-Rollen zählt nachgewiesenes Können oft mehr als der formale Abschluss. Portfolio, Open-Source-Beiträge und zertifizierte Weiterbildungen sind gängige Nachweise; Umschulungen können über einen Bildungsgutschein gefördert werden.
Quelle: SGB III §§ 81 ff. · Stand 2026
Bereit?
Bewerbung wird direkt an Commerz Business Consulting GmbH übergeben — kein Konto nötig.
Aktuell die einzige offene Stelle bei Commerz Business Consulting GmbH.
Neue Stellen kommen monatlich dazu — schau gerne später noch mal rein.
Wenn dir dieser Job gefällt, schau dir auch an:
Andere Stellen auf der Karte
10 ähnliche im Umkreis von ~50 km — Klick auf einen Marker für die Details.