Director (w/m/d) Cybersecurity

ÜBER UNS

Wir bieten ganzheitliche und innovative Lösungen entlang der CFO-Agenda an. Damit schaffen wir gemeinsam echten Mehrwert für unsere Mandanten! Als Teil der CFGI-Gruppe bieten wir unseren Kunden eine einzigartige Kombination aus Integrität, Flexibilität, kreativen Lösungen und fundiertem Fachwissen. Viele unserer Kunden sind weltweit führende, börsennotierte Unternehmen, andere befinden sich in Privatbesitz, sind im Besitz von Private Equity, befinden sich in der Frühphase oder sind aufstrebende, Venture Capital finanzierte Unternehmen. CFGI wurde im Jahr 2000 von ehemaligen Big-4-Experten gegründet. Als etablierter Branchenführer verfügt CFGI über die notwendigen Ressourcen, um sich in der heutigen komplexen Welt der Rechnungslegung, Berichterstattung und Compliance zurechtzufinden. Bei CFGI legen wir großen Wert auf eine Kultur des kontinuierlichen Lernens, in der Teamarbeit gefördert und herausragende berufliche Leistungen belohnt werden. Wir bieten ein flexibles Karrieremodell, das Dir während Deiner gesamten beruflichen Laufbahn eine Vielzahl anspruchsvoller Möglichkeiten eröffnet.

Aufgaben

• Aufbau und Weiterentwicklung des Bereichs Cybersecurity Advisory bei CFGI Germany sowie Mitwirkung beim strategischen Aufbau des Standorts.
• Entwicklung und Implementierung von Cybersecurity Process-, Risk- & Control-Frameworks für unsere Mandanten, abgestimmt auf geltende Gesetze, Standards und Best Practices.
• Durchführung von Risikoanalysen, Maturity Assessments und Compliance Readiness Assessments (u. a. Cybersecurity & Data Privacy).
• Definition, Prüfung und Auditierung von Kontrollen nach internen Audit-Frameworks sowie nach einschlägigen gesetzlichen oder regulatorischen Anforderungen.
• Beratung unserer Mandanten bei der Einführung und Optimierung von Cybersecurity Policies, Standards und Verfahren.
• Gestaltung und Umsetzung von Cybersecurity Awareness- und Trainingsprogrammen.
• Steuerung der Implementierung und des Betriebs von Security Tools, Technologien und Prozessen.
• Entwicklung und Berichterstattung von Cybersecurity-Kennzahlen und -Berichten für verschiedene Managementebenen bis hin zum Audit Committee und Vorstand.
• Bereitstellung von Governance Services zur Überwachung von Cybersecurity-Funktionen (z. B. Risk, Vulnerability & Incident Management).
• Aufbau und Implementierung von Risk Management Practices inklusive Policies, Verfahren und Risk Register.
• Unterstützung bei der Implementierung von GRC-Tools sowie Leitung von Third-Party Risk Management (TPRM)-Prozessen.
• Beratung zu Cybersecurity- und Datenschutzregulierungen im deutschen und europäischen Rechtsumfeld (z. B. NIS2, GDPR).

Profil

• Abgeschlossenes Hochschulstudium in Betriebswirtschaft, Informatik, Ingenieurwesen, Information Systems oder einer vergleichbaren Fachrichtung.
• Mindestens 10 Jahre Berufserfahrung im Bereich Cybersecurity, davon mehrere Jahre in leitender Position oder im Beratungsumfeld.
• Fundierte Kenntnisse der relevanten Standards und Rahmenwerke (z. B. NIST CSF, CIS, ISO 27001, PCI DSS, HIPAA, CMMC, SOX, GDPR, CCPA).
• Ausgeprägte Kenntnisse der deutschen und europäischen Regulierungslandschaft im Bereich Cybersecurity und Datenschutz.
• Erfahrung in Projektmanagement, Governance und Risikomanagement.
• Zertifizierungen wie CISSP, CISM oder vergleichbare Qualifikationen sind von Vorteil.
• Hervorragende kommunikative Fähigkeiten, interkulturelle Kompetenz und Führungserfahrung im Umgang mit multidisziplinären Teams.
• Fließende Deutsch- und Englischkenntnisse (Französischkenntnisse sind ein Plus).
• Unternehmerisches Denken mit der Fähigkeit, neue Themenbereiche strategisch aufzubauen.
• Hohe Eigenmotivation, Agilität und Entscheidungsfreude.
• Souveränes Auftreten auf C-Level-Ebene und ausgeprägte Kundenorientierung.
• Fähigkeit, mehrere Projekte gleichzeitig zu steuern und Prioritäten effektiv zu setzen.

Wir bieten Chance, den Aufbau des deutschen Standorts aktiv mitzugestalten und Teil eines internationalen Wachstumsteams zu sein. Tätigkeit in einem global agierenden Unternehmen mit flachen Hierarchien und großem Gestaltungsspielraum. Vielfältige internationale Projekte und Mandate in einem dynamischen, zukunftsorientierten Umfeld. Attraktive Vergütung, flexible Arbeitsmodelle und exzellente Entwicklungsperspektiven.

Wichtiger Hinweis: Bitte beachten Sie, dass für Nicht-EU-Bürger eine gültige Arbeitserlaubnis für Deutschland erforderlich ist. Leider können Bewerbungen ohne gültige Arbeitserlaubnis und ausreichende Deutschkenntnisse nicht berücksichtigt werden.