Wir bauen bei PEC einen neuen Geschäftsbereich für Cybersecurity und Regulatory Compliance auf. Das heißt konkret: Du bist nicht Berater Nummer 50 in einem bestehenden Team mit fertigen Methoden, festen Templates und vorgegebenen Karrierepfaden. Du bist eine der ersten Personen, die diesen Bereich gemeinsam mit unseren Managing Partnern formt, das Portfolio definiert und die ersten großen Mandate gewinnt und liefert.
Wir suchen bewusst Persönlichkeiten, die Strukturen mitgestalten und nicht nur in bestehenden arbeiten.
Deine Mission:
Du machst PEC zur ersten Adresse für ISMS und Compliance Beratung im deutschen Mittelstand und in ausgewählten Konzernsegmenten. Du übersetzt NIS2, ISO 27001 und DORA in umsetzbare Programme, du auditierst, du berätst CISOs und Geschäftsführungen, und du baust gleichzeitig die Methodik, die Toolchain und das Team auf, mit dem PEC in diesem Feld in den nächsten drei Jahren skaliert.
- Verantwortung für Beratungsprojekte im Bereich ISO 27001, NIS2, TISAX und DORA bei Kunden aus Industrie, Automotive, Healthcare und KRITIS
- Aufbau und Weiterentwicklung von Informationssicherheits-Managementsystemen (ISMS), inklusive Risikomanagement, Schutzbedarfsfeststellung, Maßnahmenplanung und Audit-Begleitung
- Durchführung von Gap-Assessments, Reifegradanalysen und Third-Party-Risk-Assessments
- Vorbereitung und Begleitung von Zertifizierungs- und Überwachungsaudits
- Beratung auf Augenhöhe mit CISOs, Datenschutzbeauftragten und Geschäftsführungen
- Aktiver Aufbau des PEC-Cybersecurity-Portfolios: Methodenentwicklung, Toolauswahl (HiScout, verinice, ServiceNow GRC), Erstellung wiederverwendbarer Frameworks und Templates
- Fachliche Weiterentwicklung und Mentoring jüngerer Consultants, sobald das Team wächst
- Sparringspartner für unsere Managing Partner bei strategischen Account- und Angebotsthemen
