Senior Consultant GRC (m/w/d)

Die suresecure GmbH sucht einen Senior Consultant im Bereich Governance, Risk & Compliance (GRC), der Unternehmen bei der Weiterentwicklung ihrer Informationssicherheit, Risikomanagementprozesse und regulatorischen Compliance unterstützt. Die Tätigkeit verbindet organisatorische IT-Security mit strategischer Beratung und der praktischen Umsetzung etablierter Sicherheitsstandards.

Ein Schwerpunkt liegt auf dem Aufbau und der Optimierung von Information Security Frameworks, der Umsetzung gesetzlicher Anforderungen und der Entwicklung geeigneter Governance-Strukturen. Darüber hinaus unterstützt die Position Unternehmen beim Business Continuity Management, bei Audits und Zertifizierungen sowie bei der systematischen Bewertung von Informationssicherheitsrisiken. Die Zusammenarbeit mit IT-Abteilungen, Fachbereichen und juristischen Ansprechpartnern spielt eine zentrale Rolle.

Aufgaben

• Beratung von Unternehmen beim Aufbau und der Weiterentwicklung von Informationssicherheitsmanagementsystemen und Security-Governance-Strukturen.
• Unterstützung bei der Umsetzung von ISO 27001 sowie regulatorischen Anforderungen wie NIS2, EU-KI-Verordnung und DSGVO.
• Konzeption und Implementierung von Business Continuity Management nach ISO 22301 und BSI-Standard 200-4.
• Vorbereitung und Begleitung interner und externer Audits sowie von Zertifizierungsverfahren.
• Identifizierung, Bewertung und Steuerung von Informationssicherheits- und Compliance-Risiken.
• Entwicklung von Sicherheitsrichtlinien, organisatorischen Verfahren und Verbesserungsmaßnahmen einschließlich Reporting.
• Beratung und Abstimmung mit Kunden, Fachabteilungen, IT-Verantwortlichen und juristischen Ansprechpartnern, teilweise auch bei internationalen Einsätzen.

Anforderungen

• Abgeschlossene IT-bezogene Ausbildung, ein einschlägiges Studium oder vergleichbare fundierte Kenntnisse in Governance, Risk & Compliance und Informationssicherheit.
• Gutes Verständnis organisatorischer IT-Security-Prozesse und regulatorischer Anforderungen.
• Fähigkeit, technische, organisatorische und rechtliche Fragestellungen miteinander zu verbinden.
• Ausgeprägte Kommunikations- und Beratungskompetenz im Austausch mit unterschiedlichen Fachbereichen.
• Selbstständige und strukturierte Arbeitsweise sowie die Fähigkeit, sich schnell in neue Unternehmensumgebungen einzuarbeiten.
• Diplomatisches Geschick bei der Vermittlung von Sicherheitsanforderungen und Verbesserungsvorschlägen.
• Starkes Interesse an Informationssicherheit und der kontinuierlichen Weiterentwicklung von Sicherheitsprozessen.

Einordnung der Position

Die Position gehört zum Bereich Information Security Governance, Risk & Compliance (GRC) und hat einen überwiegend beratenden und organisatorischen Schwerpunkt.

Im Gegensatz zu technischen Cybersecurity-Rollen wie Penetration Testing, SOC oder Incident Response stehen hier die Gestaltung von Sicherheitsprozessen, die Bewertung von Risiken und die Umsetzung regulatorischer Anforderungen im Vordergrund.

Besonders relevant sind Themen wie ISO 27001, ISMS, NIS2, Business Continuity Management, ISO 22301 und BSI 200-4. Die Stelle verbindet klassische Informationssicherheitsberatung mit Governance- und Compliance-Fragestellungen.

Sie eignet sich insbesondere für erfahrene Information Security Consultants, ISMS-Berater, IT-Risk-Manager und GRC-Spezialisten. Aufgrund der engen Zusammenarbeit mit unterschiedlichen Fachbereichen sind die verständliche Vermittlung komplexer Anforderungen und der Umgang mit verschiedenen Interessengruppen besonders wichtig.

Benefits

• Zielgehalt von 80.000 bis 90.000 € jährlich, abhängig von Erfahrung und Expertise.
• Flexible Arbeitszeiten und Hybrid-Office beziehungsweise mobiles Arbeiten.
• Unbegrenzte Urlaubstage.
• Individuelle Weiterbildung und persönliche Entwicklungsmöglichkeiten.
• Eigenverantwortliches Arbeiten und gemeinsame Teamevents.

Unternehmen: suresecure GmbH
Standort: Bundesweit, Mobile Office
Arbeitsmodell: Hybrid / Mobile Office, mit Kundeneinsätzen
Beschäftigungsart: Vollzeit, unbefristet
Karrierestufe: Senior
Kategorie: Governance, Risk & Compliance / Information Security / ISMS
Start: Ab sofort
Abrufdatum: 02.11.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.