Director Information Security Consulting (w/m/d).

Unser Mandant ist eine unabhängige, eigentümergeführte Beratung für Informationssicherheit mit ausschließlich fachlich spezialisierten Teams und Kunden aus unterschiedlichen Branchen in Österreich und Deutschland. Als Director Information Security Consulting (m/w/d) gestaltest du anspruchsvolle GRC-Mandate, entwickelst Sicherheitsstrukturen bei Kunden weiter und verbindest regulatorische Tiefe mit konkreter Umsetzung.

Deine Aufgaben

• Aufbau, Weiterentwicklung und Beratung von Informationssicherheitsmanagementsystemen

• Durchführung von NIS2-Gap-Analysen, Trainings, Webinaren und Awareness-Maßnahmen

• Beratung von Kunden zur Umsetzung von NIS2 und dem Cyber Resilience Act

• Leitung von Governance-, Risk- und Compliance-Projekten bei Kunden aus unterschiedlichen Branchen

• Durchführung von Audits und Prüfungen als qualifizierte NIS2-Prüfstelle

• Übernahme externer CISO- und ISO-Mandate

• Unterstützung bei Pre-Sales-Aktivitäten und der Kundenkommunikation

Deine Qualifikationen

• Abgeschlossenes Studium oder Berufsausbildung mit entsprechender Berufserfahrung

• Mindestens sieben Jahre Erfahrung in Informationssicherheit, ISMS, Risikomanagement, IT-Infrastruktur oder Security Architecture

• Praxiserfahrung beim Aufbau und der Weiterentwicklung von ISMS nach ISO 27001 oder BSI-Grundschutz

• Erfahrung mit NIS2, dem Cyber Resilience Act oder vergleichbaren regulatorischen Anforderungen

• Idealerweise Zertifizierungen wie CISSP, CISM, CRISC oder CISA sowie Erfahrung mit GRC-Anwendungen

• Selbstständige Organisation mehrerer Kundenprojekte und sicherer Umgang mit verrechenbarer Projektzeiterfassung

• Kommunikationsstärke im Austausch mit technischen Ansprechpartnern, Management und Kundenteams sowie sehr gute Deutsch- und Englischkenntnisse

Deine Benefits

• Fachlich spezialisiertes, senior geprägtes Team mit direkter Berichtslinie an die Teamleitung und regelmäßigem Austausch auf Augenhöhe

• Gestaltungsspielraum in ISMS-, NIS2-, Cyber-Resilience-Act- und externen CISO-Projekten mit direkter Wirkung beim Kunden

• 40-Stunden-Woche ohne regelmäßige Überstunden oder Wochenendarbeit

• Hoher Homeoffice-Anteil, freie Standortwahl innerhalb Österreichs und mindestens ein Bürobesuch pro Monat

• Knowledge Fridays, freiwillige Teamaktivitäten und individuelle Weiterbildungen einschließlich fachlich sinnvoller Zertifizierungen

Du bist interessiert? Dann freuen wir uns über deine Bewerbungsunterlagen und stehen dir bei Fragen in einem ersten Gespräch zur Verfügung.