Nürnberg · Mannheim · München · Stuttgart
(Senior) Consultant Governance, Risk & Compliance (w|m|d)
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Erfahrung
- ab 2 Jahren
- Seniorität
- Senior
- Sprachen
- Deutsch · C1, Englisch · B2
- Arbeitsmodell
- Hybrid
- Orte
- Nürnberg, Mannheim, München, Stuttgart
- Anstellungsart
- Teilzeit
der job in 20 sekunden
(Senior) Consultant Governance, Risk & Compliance
NIS-2, DORA und EU AI Act verankerst du in den Governance-Strukturen deiner Kunden und baust Datenschutz-, Risiko- und KI-Managementsysteme auf, bei Bedarf nach ISO 22301, 27701 oder 42001. Für Nachweissammlung und Kontrollüberwachung setzt du KI-Agenten und Automatisierung ein. Einstieg ab 2 Jahren GRC-Erfahrung; als Senior mit Budget- und Teamverantwortung.
Wen sucht BridgingIT GmbH wirklich?
Gesucht wird eine Person mit mindestens zwei Jahren Praxis in GRC, Datenschutz oder Informationssicherheit, die ISO/IEC 27001 und DSGVO aus Projekten kennt und technische Risiken in Cloud- und Berechtigungskonzepten bewerten kann. Erwartet werden Deutsch auf C1- und Englisch auf B2-Niveau.
Kernaufgaben
- 01Kunden zu Governance, Risikomanagement und Compliance beraten und prüffähige Kontrollen entwickeln
- 02Datenschutz-, Risiko- und KI-Managementsysteme konzipieren, bei Bedarf nach ISO 22301, 27701 oder 42001
- 03DSGVO, NIS-2, DORA und EU AI Act in bestehenden Governance-Strukturen verankern
- 04IT- und KI-Systeme auf relevante Risiken bewerten
- 05KI-Agenten und Automatisierung für Nachweise, Kontrollüberwachung und Reporting einsetzen
- 06Teilprojekte verantworten; als Senior Projekt-, Budget- und Teamverantwortung und Angebotsarbeit
Was du mitbringen solltest
Gefordert
- ISO 27001
- DSGVO
- NIS2
- DORA
- EU AI Act
- Berechtigungskonzepte
- Projektmanagement
Optional
- ISO 22301
- ISO 27701
- ISO/IEC 42001
- GRC-Plattformen
Team & Auftrag
Methoden werden zusammen mit dem Data-&-AI-Team im Haus weiterentwickelt. In Kundenworkshops arbeitet die Rolle mit IT, Security, Datenschutz, Risikomanagement und Fachabteilungen.
Arbeitsbedingungen & Benefits
- Arbeitszeit & Urlaub
- 30 Urlaubstage, optional bis zu 10 zusätzliche Tage pro Jahr
- Flexible Zeiteinteilung
- Langzeitkonto zum Ansparen von Urlaub oder Bonus
- Arbeitsort
- Bis zu 183 Tage Arbeit aus anderen europäischen Ländern
- Arbeit von zu Hause oder unterwegs möglich
- Gesundheit
- Vergünstigter Zugang zu Fitnessstudios
- Weiterbildung
- Einarbeitung mit persönlicher Mentorin oder persönlichem Mentor
- Interne und externe Fortbildungen sowie Einzelcoaching
- Mobilität
- Wahl zwischen (E-)Firmenwagen, BahnCard und Fahrradleasing
- Familie
- Zuschuss zur Kinderbetreuung im Kindergarten
- Zusammenarbeit
- Engagement in Werteinitiativen wie green&social
Auswahlprozess bei BridgingIT GmbH
Deine Bewerbung über techport reichst du hier ein. Diese Schritte beschreiben das Auswahlverfahren von BridgingIT GmbH laut Anzeige.
- Erste Sichtung der Unterlagen durch das Senior Recruiting
Hinweise zur Bewerbung
- Ansprache im ganzen Unternehmen per Du
Rollenprofil
Informationssicherheit & GRC · IT-Sicherheit
aus den Aufgaben erkannt, Beleg geprüft
- Arbeitsumfeld
- Kundenprojekte (IT-Dienstleister, Beratung)
- Kundenkontakt
- regelmäßig Kundenkontakt
Worauf es bei der Erfahrung ankommt
- Wunsch: mindestens 2 Jahre Security-Erfahrung mit RegTech, Compliance & GRCGenau diese Spezialisierung
„Du bringst mindestens 2 Jahre Erfahrung in GRC, Datenschutz oder Informationssicherheit mit“
- Wunsch: Security-Erfahrung in der FinanzbrancheErfahrung in derselben Branche
„Branchenkenntnisse in Finanzdienstleistungen, Versicherungen, öffentlichem Sektor oder Industrie sind von Vorteil“
- Wunsch: mindestens 2 Jahre Projekterfahrung mit RegTech, Compliance & GRC oder Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Beratungs- & Projekterfahrung: Du bringst mindestens 2 Jahre Erfahrung in GRC, Datenschutz oder Informationssicherheit mit, als Senior Consultant mindestens 5 Jahre inklusive Projekt-, Budget- und Teamverantwortung“
Softwaredomänen
- RegTech, Compliance & GRCbestätigt
- Cloud, Hosting & Infrastrukturaus Firmenkontext abgeleitet
- CMS & Content-Plattformenaus Firmenkontext abgeleitet
- Projektmanagement, Collaboration & Productivityaus Firmenkontext abgeleitet
- RPA, Low-Code & No-Codeaus Firmenkontext abgeleitet
- Mobility & Automotive-Softwareaus Firmenkontext abgeleitet
Auch interessant für
- · ISMS- oder Datenschutzbeauftragte, die in die Beratung wechseln wollen
- · Interne Revisor:innen oder IT-Auditor:innen mit Regulatorik-Schwerpunkt
- · Risikomanager:innen aus Banken, die NIS-2- und DORA-Projekte kennen
belege aus der stellenanzeige anzeigen
- Anstellungsart: Teilzeit
„Art: Festanstellung, Vollzeit, Teilzeit und mobiles Arbeiten“
- Kunden zu Governance, Risikomanagement und Compliance beraten und prüffähige Kontrollen entwickeln
„Du berätst unsere Kunden zu Governance, Risikomanagement und Compliance und entwickelst wirksame, prüffähige“
- Datenschutz-, Risiko- und KI-Managementsysteme konzipieren, bei Bedarf nach ISO 22301, 27701 oder 42001
„Du konzipierst und entwickelst Datenschutz-, Risiko- und KI-Managementsysteme“
- DSGVO, NIS-2, DORA und EU AI Act in bestehenden Governance-Strukturen verankern
„Du verankerst DSGVO, NIS-2, DORA und EU AI Act in bestehenden Governance-Strukturen“
- IT- und KI-Systeme auf relevante Risiken bewerten
„bewertest IT- und KI-Systeme hinsichtlich relevanter Risiken“
- KI-Agenten und Automatisierung für Nachweise, Kontrollüberwachung und Reporting einsetzen
„Du setzt KI-Agenten und Automatisierung für Nachweissammlung, Kontrollüberwachung und Reporting ein“
- Teilprojekte verantworten; als Senior Projekt-, Budget- und Teamverantwortung und Angebotsarbeit
„Du verantwortest als Consultant Teilprojekte und übernimmst als Senior Consultant Projekt-, Budget- und Teamverantwortung sowie die Mitwirkung an Angeboten.“
- Pflicht: ISO 27001
„Du kennst ISO/IEC 27001 und DSGVO aus der Praxis“
- Pflicht: DSGVO
„Du kennst ISO/IEC 27001 und DSGVO aus der Praxis“
- Pflicht: NIS2
„kannst Anforderungen aus NIS-2, DORA oder EU AI Act integrieren und Risiken priorisieren“
- Pflicht: DORA
„kannst Anforderungen aus NIS-2, DORA oder EU AI Act integrieren und Risiken priorisieren“
- Pflicht: EU AI Act
„kannst Anforderungen aus NIS-2, DORA oder EU AI Act integrieren und Risiken priorisieren“
- Pflicht: Berechtigungskonzepte
„Du verstehst IT-Infrastrukturen, Cloud-Umgebungen, Anwendungsarchitekturen und Berechtigungskonzepte“
- Pflicht: Projektmanagement
„Du steuerst Projekte klassisch oder agil“
- 30 Urlaubstage, optional bis zu 10 zusätzliche Tage pro Jahr
„30 Tage Urlaub + die Option auf 10 weitere Urlaubstage im Jahr“
- Bis zu 183 Tage Arbeit aus anderen europäischen Ländern
„Bis zu 183 Tage aus dem europäischen Ausland arbeiten“
- Wahl zwischen (E-)Firmenwagen, BahnCard und Fahrradleasing
„Mobility Package - (elektrischer) Firmenwagen, BahnCard oder Fahrrad Leasing“
- Arbeit von zu Hause oder unterwegs möglich
„Mobiles Arbeiten“
- Flexible Zeiteinteilung
„Flexible Arbeitszeiten“
- Zuschuss zur Kinderbetreuung im Kindergarten
„Vergünstigungen, wie Kindergartenzuschuss, Fitnesscenter, etc.“
- Vergünstigter Zugang zu Fitnessstudios
„Vergünstigungen, wie Kindergartenzuschuss, Fitnesscenter, etc.“
- Einarbeitung mit persönlicher Mentorin oder persönlichem Mentor
„Professionelles Onboarding durch persönliches Mentoring“
- Langzeitkonto zum Ansparen von Urlaub oder Bonus
„Lebensarbeitszeitkonto - Möglichkeit Urlaub oder Bonus anzusparen“
- Interne und externe Fortbildungen sowie Einzelcoaching
„Externe und interne Weiterbildungsmöglichkeiten und individuelle Coachings“
- Engagement in Werteinitiativen wie green&social
„Verschiedene Werteinitiativen, wie green&social, in denen du dich einbringen kannst“
- Team & Auftrag
„entwickelst gemeinsam mit dem Data-&-AI-Team Methoden weiter“
- Team & Auftrag
„Du moderierst Workshops mit Fachbereichen, IT, Security, Risk und Datenschutz“
- Auswahlprozess bei BridgingIT GmbH
„Als Senior Recruiterin übernehme ich die Erstprüfung deiner Bewerbung.“
- Auswahlprozess bei BridgingIT GmbH
„Bei bridgingIT duzen wir uns.“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- ISO 27001
- DSGVO
- NIS2
- DORA
- EU AI Act
- Berechtigungskonzepte
- Projektmanagement
- ISO 22301 (optional)
- ISO 27701 (optional)
- ISO/IEC 42001 (optional)
- GRC-Plattformen (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über BridgingIT GmbH
bridgingIT ist eine IT- und Digitalisierungsberatung, die als Full Service Provider individuelle Software entwickelt, Anwendungen modernisiert und in die Cloud migriert - von der Anforderung bis zum Betrieb. Sie arbeitet für Unternehmen und Behörden in Branchen wie Energy, Finance, Mobility, Public, Retail und Logistik und implementiert Lösungen von Partnern wie AWS, Atlassian und Crownpeak.
Mehr über BridgingIT GmbH