(Senior) Consultant - Financial Services Cyber Security Governance, Risk & Compliance
KPMG AG Wirtschaftsprüfungsgesellschaft
3 days ago
Role details
Contract type
Permanent contract Employment type
Full-time (> 32 hours) Working hours
Regular working hours Languages
German Experience level
SeniorJob location
Tech stack
Artificial Intelligence
JIRA
Computer Security
Information Security Management
RSA (Cryptosystem)
Servicenow
Job description
- Berate unsere KundenInnen bei der Definition und Umsetzung von Cyber Sicherheits- und Informationsrisikomanagementsystemen, um auf Bedrohungen und disruptive Veränderungen bereits heute vorbereitet zu sein.
- Du kennst die IT- und Compliance-Anforderungen an Financial Services Unternehmen und berätst bei deren innovativer, technologiegestützter Umsetzung durch schlagkräftige, zukunftsgerichtete Prozesse, Automatisierung und den Einsatz von IT-Tools.
- Du denkst weiter: der Ausfall von Prozessen durch unerwartet eintretende Ereignisse (wie z.B. Katastrophen) bringt dich nicht aus der Ruhe - du entwickelst passende Business Continuity und IT Service Continuity Strategien sowie Prozesse und setzt sie konsequent um.
- Außerdem gestaltest Du die Zusammenarbeit von Finanzunternehmen und ihren Dienstleistern: ob Hyperscaler oder sonstiger IT-Dienstleister - durch die Konzeption von Sourcing-Strategien, die Gestaltung von Steuerungsprozessen sowie durch ein umfassendes Risikomanagement.
- Du arbeitest gerne in einem interdisziplinären Team, löst komplexe Probleme, übernimmst früh Verantwortung in einem internationalen Umfeld mit den renommierten großen Playern im deutschen Financial Services Markt.
- Du erarbeitest zusammen mit unseren KundInnen maßgeschneiderte und tool-basierte Lösungen, welche den gesetzlichen Anforderungen entsprechen.
Requirements
- Du besitzt erste Kenntnisse in mindestens zwei der folgenden Themenfelder: xAIT, Digital Operational Resilience Act, ISO 27001 und Informationssicherheitsmanagement, Business Continuity Management und IT Service Continuity Management, Dienstleistersteuerung (Third Party Risk Management).
- Du arbeitest ergebnisorientiert und mit hoher Motivations- und Begeisterungsfähigkeit.
- Zudem denkst Du über den Tellerrand hinaus und beschreitest mit innovativen Ideen neue Wege.
- Du bringst bereits erstes Know How mit und besitzt die Motivation dieses durch Zertifikate (bspw. CISA, CISM, ISO 27001, ISO 22031) zu vertiefen.
- Du besitzt Projektmanagementkenntnisse und verfügst über ein ausgeprägtes Verständnis von Prozessen und deren Zusammenhänge.
- Außerdem hast Du idealerweise schon theoretische oder Anwenderkenntnisse in gängigen Cyber Security, GRC oder sonstigen Tools (z.B. ServiceNow, RSA Archer, Jira etc.).
- Du hast Dich auch schon einmal mit dem Einsatz von KI beschäftigt oder interessierst Dich für die Möglichkeiten der Verbesserung durch KI.
