Auf einen Blick
- Aufgaben: Berate Kunden in Cyber-Security-Strategien und integriere regulatorische Anforderungen.
- Unternehmen: Innovatives Unternehmen mit einer starken Unternehmenskultur.
- Vorteile: Flexible Arbeitszeiten, Mobile Work Policy und umfangreiche Weiterbildungsmöglichkeiten.
- Weitere Informationen: Engagierte Unternehmenskultur mit vielen Events und Entwicklungsmöglichkeiten.
- Warum dieser Job: Gestalte die Zukunft der Informationssicherheit und arbeite an spannenden Projekten.
- Qualifikationen: Berufserfahrung in Cyber Security und Interesse an AI-Governance.
Deine Aufgaben
- Du berätst unsere Kunden bei der Entwicklung und Weiterentwicklung von Informationssicherheits-, Cyber-Security- und Governance-Strategien und unterstützt bei deren nachhaltiger Verankerung in Organisationen und Geschäftsprozessen.
- Du integrierst nationale und internationale regulatorische Anforderungen (z. B. NIS2, DORA, KRITIS, ISO 27001) in bestehende Governance-, Risiko- und Compliance-Strukturen.
- Du führst Risiko-, Reifegrad- und Gap-Analysen durch und leitest daraus strategische Handlungsempfehlungen für Management und Fachbereiche ab.
- Du entwickelst Sicherheitsrichtlinien, Governance-Frameworks und Zielbilder für moderne IT- und Geschäftstransformationen.
- Du bewertest die Auswirkungen von AI- und GenAI-Technologien auf Informationssicherheits-, Risiko- und Compliance-Prozesse und entwickelst gemeinsam mit unseren Kunden geeignete Governance- und Kontrollmechanismen.
- Du identifizierst Potenziale für den verantwortungsvollen Einsatz von KI in Informationssicherheits- und Risikomanagement.
- Du führst Information & Cyber Security Assessments (u.a. SAP Security Assessments mit CheckAud von IBS Schreiber) und Awareness-Kampagnen durch.
Dein Profil
- Du verfügst über fundierte Berufserfahrung im Consulting mit Fokus Informationssicherheit, Cyber Security oder IT Risk Management.
- Du interessierst Dich für aktuelle Entwicklungen rund um AI, GenAI und AI-Governance und kannst deren Chancen, Risiken und regulatorische Anforderungen im Unternehmenskontext einordnen.
- Du bist in der Lage, komplexe regulatorische und technische Zusammenhänge verständlich darzustellen und adressatengerecht mit Management, Fachbereichen und IT zu kommunizieren.
- Idealerweise bringst Du Zusatzqualifikationen und fundierte Weiterbildungen (z.B. CISSP, IT-Grundschutz-Praktiker CISM, CRISC, CISA, SABSA) mit.
- Du bist umsetzungsstark, hast eine hohe Eigenmotivation und die Fähigkeit, auch in hektischen Zeiten den Überblick zu behalten, ohne den Humor zu verlieren.
- Ein erfolgreich abgeschlossenes Hochschulstudium, verhandlungssichere Deutsch- und Englischkenntnisse und die nötige Flexibilität als Consultant sind die Basis für diesen Job.
Deine Benefits
- Karriere, dein Weg: Unser Personal Growth Model und Coaching & Leading-Ansatz bieten Dir eine enge, vollumfängliche Unterstützung sowohl in Deiner langfristigen Entwicklung als auch im Daily Business.
- In unserer Academy findest Du ein breites Weiterbildungsangebot wie dem Bootcamp, Sprach- und Zertifizierungskursen sowie individuellem Coaching.
- Und durch unser flexibles Karrieremodell sowie unseren Fluid Company Ansatz entscheidest Du selbst, wo und wie schnell es für Dich weiter geht.
- Karriere & Privatleben: Für eine gute Balance versuchen wir, alle unsere Stellen möglichst auch in Teilzeit anzubieten.
- Dank Mobile Work Policy arbeitest Du bequem von zuhause oder in einem unserer Büros in Deutschland.
- Mit "Mobile Work Abroad" kannst Du bis zu 50 Tage im Jahr aus dem EU-Ausland (sowie UK, NOR, ISL, LIE, CHE) arbeiten.
- Des Weiteren gibt es 30 Tage Jahresurlaub, weitere Urlaubstage bei besonderen familiären Umständen sowie verschiedene Sabbatical-Optionen.
- Mobilität nach Maß: Dank eines festen monatlichen Mobilitätsbudgets bist Du bei uns flexibel und umweltbewusst unterwegs: egal, ob privat oder beruflich, und mit einem klaren Fokus auf nachhaltige Verkehrsmittel.
- Ab der Rolle Manager / Managing Consultant steht Dir alternativ ein Elektrofahrzeug zur Verfügung.
- Wert-volle Unternehmenskultur: Unsere Werte verantwortungsbewusst, energiegeladen und gemeinsam sind zentrale Bestandteile unseres Alltags.
- Das spürst Du z. B. bei unseren Powerdays, bei denen Du Dich gemeinnützig engagieren kannst.
- In Netzwerken, wie dem Women’s Network oder unserer Mindfulness Gilde.
- Durch regelmäßige Mitarbeitendenbefragungen über Great Place To Work.
- Bei unseren einmaligen Events, firmeninternen Fitnessgruppen und vielem mehr.
- Vergütung & monetäre Vergünstigungen: Wir bieten faire und attraktive Gehälter, bestehend aus einem fixen und einem leistungsbasierten Anteil.
- Zudem gleichen wir unsere Gehälter regelmäßig über externe Benchmark Studien mit dem Markt ab – immer auch mit Blick auf Gender Equal Pay.
- Darüber hinaus erhältst Du monetäre Vergünstigungen im Rahmen des EGYM Wellpass, exklusiver Corporate Shopping-Rabatte sowie unseres Employee Stock Ownership Plans (ESOP), in welchem Du Wavestone-Aktionär:in werden kannst.
(Senior) Consultant Cyber Security: Governance, Risk, Compliance (all genders) Arbeitgeber: Wavestone Germany AG
Wavestone ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern in Zürich nicht nur ein spannendes Arbeitsumfeld im Bereich eBanking bietet, sondern auch die Möglichkeit, an innovativen Projekten mit modernsten Technologien wie Camunda und Angular zu arbeiten. Unsere Unternehmenskultur fördert Teamarbeit und persönliche Entwicklung, während wir gleichzeitig flexible Arbeitsmodelle unterstützen, die es unseren Mitarbeitern ermöglichen, Beruf und Privatleben in Einklang zu bringen. Zudem bieten wir umfangreiche Weiterbildungsmöglichkeiten und ein inspirierendes Arbeitsumfeld, das Kreativität und Eigenverantwortung schätzt.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so (Senior) Consultant Cyber Security: Governance, Risk, Compliance (all genders) erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Wavestone Germany AG kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Wavestone Germany AG zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Wavestone Germany AG.
Wir glauben, dass du diese Fähigkeiten brauchst, um (Senior) Consultant Cyber Security: Governance, Risk, Compliance (all genders) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Wavestone Germany AG vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Wavestone Germany AG könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Wavestone Germany AG sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Wavestone Germany AG auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
