Senior Consultant Information Security - Banking - Standort: bundesweit

Stellenbeschreibung:

Über uns

Unser Mandant ist ein marktführendes Software- und Beratungsunternehmen für Finanzinstitute und bietet seinen Kunden neben dem erweiterten Portfolio im Bereich Banksteuerung und Meldewesen anerkannte Expertise in den Themen Strategie & Geschäftsmodelle, Finance, Risk & Compliance, Capital Markets, Payments, SAP und Digital Transformation & IT.

Aufgaben

Berate unsere Kunden und löse Fachfragen rund um die Planung, Überwachung und Optimierung der Informationssicherheit und die dazugehörige Regulatorik (DORA, NIS-2, CRA, ISO-27001, MaRisk)
Du bewertest mit unseren Kunden Informations- und IT-Risiken und arbeitest eng mit CISO, IT-Administration zusammen, um die Behebung der Sicherheitslücken zu koordinieren
Optimiere, steuere und leite Informationssicherheits-Projekte bei unseren Kunden und gestalte unser Leistungsportfolio rund um IT-Security, Informationssicherheit, Informationsrisikomanagement, Security Operations Center, Data Governance sowie Cloud und KI-Regulatorik
Vermittle Anforderungen und regulatorisches Know‑how an unsere Kunden und Stakeholder, z. B. zu aufsichtsrechtlichen Prüfungen durch BaFin, Deutsche Bundesbank, EZB oder Interne Revision

Profil

Praxiserfahrung im Bereich (IT)-Compliance, Informationssicherheit, Revision oder Risikocontrolling einer Beratung / Bank / eines Finanzdienstleistungsunternehmens
Sehr gutes Verständnis der aufsichtsrechtlichen Anforderungen an eine Bank bzw. einen Finanzdienstleister und dessen fachliche Prozesse oder starkes Interesse an diesen Themen
abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftswissenschaften, Wirtschaftsrecht oder vergleichbare Ausbildung
Projektbedingte Reisebereitschaft und verhandlungssichere Deutschkenntnisse (mind. C1)
Nice to Have:
Fundierte Kenntnisse gängiger Sicherheits-Frameworks (z. B. NIST, BSI-Grundschutz, ISO 27001)
Praktische Erfahrung in der Beratung zu Sicherheitstechnologien wie SIEM, Firewalls, EDR oder Schwachstellenscannern
Zertifizierungen wie ISB, ISM, Security+, ISO Foundation, CISSP oder CISM
Kenntnisse in der Anwendung einschlägiger Normen und Standards, wie z. B. ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 31000, BSI-Grundschutz, ISO 22301