Cybersecurity Audit & Risk Advisor - Public Sektor

Als Cybersecurity Audit & Risk Advisor (w/m/d) unterstützt du öffentliche Institutionen beim Aufbau und der Weiterentwicklung ihrer Governance-, Risk- & Compliance-Strukturen und begleitest die sichere Umsetzung moderner Transformationsvorhaben im öffentlichen Sektor.

• Entwicklung und Implementierung von Governance-Frameworks für IT-Sicherheit sowie Erstellung von Sicherheitskonzepten nach BSI-Standard 200-2.
• Identifikation, Bewertung und Dokumentation von IT-Sicherheitsrisiken sowie Durchführung von Sicherheitsaudits, Gap-Analysen und Grundschutz-orientierten Prüfungen.
• Beratung zur Einhaltung regulatorischer und Compliance-Anforderungen sowie Begleitung von Behörden bei deren Umsetzung.
• Bewertung von Cloud-Sicherheitsmaßnahmen etablierter Cloud Service Provider (CSP) und Erstellung von Sicherheitskonzepten im Kontext des Business Continuity Managements.
• Konzeption und Durchführung von Workshops, Trainings und Sensibilisierungsmaßnahmen zu IT-Sicherheit, Best Practices und aktuellen Bedrohungslagen., * Flexible Arbeitszeit- und Auszeitmodelle
• Mobiles Arbeiten - auch hybrid von Zuhause aus
• Jobfahrrad-Programm
• Mobilitätsbudget
• Vielfältiges Weiterbildungsangebot
• Internationales Netzwerk
• Kooperation mit dem pme Familienservice
• Deferred Compensation - im Alter gut abgesichert
• Verlängerte Entgeltfortzahlung im Krankheitsfall
• Gesundheitsangebote
• Attraktiver Arbeitsplatz für Menschen mit Handicap
• Kontakthalteprogramm fareWelcome!
• Work-life-balance
• Mitarbeiterrabatte
• Team- und Sportevents

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation mit Schwerpunkt Governance, Risk & Compliance; fundierte Kenntnisse in ISMS, Bedrohungsmodellierung, Strukturanalyse und Grundschutz-Check.
• BSI IT-Grundschutz-Zertifizierung in aktueller Fassung; zusätzliche Zertifizierungen wie CISA, CISM, CISSP oder TISP sind von Vorteil, vergleichbare praktische Erfahrung wird ebenfalls berücksichtigt.
• 3-5 Jahre Erfahrung im Bereich Governance, Risk & Compliance sowie fundierte Kenntnisse in der Bewertung von Cloud-Sicherheitsmaßnahmen bei Cloud Service Providern (CSP) und der Erstellung von Sicherheitskonzepten im Business-Continuity-Management-Umfeld.
• Tiefes Verständnis öffentlicher IT-Sicherheitsanforderungen, aktueller Bedrohungslagen sowie relevanter regulatorischer und gesetzlicher Vorgaben wie NIS2, BSIG, IT-SIG, KRITIS-DachG, CRA, DSGVO und KI-VO.
• Ausgeprägte soziale Kompetenz, Belastbarkeit und analytische Fähigkeiten, überzeugendes Auftreten, lösungsorientierte Arbeitsweise, sehr gute Deutsch- und Englischkenntnisse sowie deutschlandweite Reisebereitschaft und Offenheit für neue Themenfelder und Herausforderungen.

Wir legen großen Wert auf die Vereinbarkeit von Arbeit und Privatleben. Deshalb hast du bei uns die Möglichkeit, hybrid aus dem Office, von zu Hause oder an anderen Capgemini Standorten in Deutschland zu arbeiten. Gleichzeitig bietet Capgemini dir flexible Arbeitszeitmodelle.

Wir bieten dir vielfältige Möglichkeiten zur Weiterentwicklung: Unser Karrieremodell ermöglicht es dir, deine Karriere so zu lenken, wie es für dich am besten ist und unsere Leadership Programme unterstützen dich dabei. Mit zahlreichen Angeboten auf unserer Lernplattform hast du zudem jederzeit die Möglichkeit, deine Skills auszubauen oder dir neue anzueignen.

Unsere Communitys: Wir bieten dir aktive Mitarbeiternetzwerke, in denen du dich sowohl fachlich als auch persönlich mit Kolleg*innen aus aller Welt austauschen kannst. Zudem fördern unsere Communitys Vielfalt, Diversität und Inklusion am Arbeitsplatz.