Zum Inhalt springen
techport.io

Nürnberg · Mannheim · München · Stuttgart

(Senior) Consultant Governance, Risk & Compliance (w|m|d)

BridgingIT GmbH

externe stelle · zuletzt geprüft 1.11.2026

Fakten zur Stelle

Erfahrung
ab 2 Jahren
Seniorität
Senior
Sprachen
Deutsch · C1, Englisch · B2
Arbeitsmodell
Hybrid
Orte
Nürnberg, Mannheim, München, Stuttgart
Anstellungsart
Teilzeit

der job in 20 sekunden

(Senior) Consultant Governance, Risk & Compliance

NIS-2, DORA und EU AI Act verankerst du in den Governance-Strukturen deiner Kunden und baust Datenschutz-, Risiko- und KI-Managementsysteme auf, bei Bedarf nach ISO 22301, 27701 oder 42001. Für Nachweissammlung und Kontrollüberwachung setzt du KI-Agenten und Automatisierung ein. Einstieg ab 2 Jahren GRC-Erfahrung; als Senior mit Budget- und Teamverantwortung.

Wen sucht BridgingIT GmbH wirklich?

Gesucht wird eine Person mit mindestens zwei Jahren Praxis in GRC, Datenschutz oder Informationssicherheit, die ISO/IEC 27001 und DSGVO aus Projekten kennt und technische Risiken in Cloud- und Berechtigungskonzepten bewerten kann. Erwartet werden Deutsch auf C1- und Englisch auf B2-Niveau.

Kernaufgaben

  1. 01Kunden zu Governance, Risikomanagement und Compliance beraten und prüffähige Kontrollen entwickeln
  2. 02Datenschutz-, Risiko- und KI-Managementsysteme konzipieren, bei Bedarf nach ISO 22301, 27701 oder 42001
  3. 03DSGVO, NIS-2, DORA und EU AI Act in bestehenden Governance-Strukturen verankern
  4. 04IT- und KI-Systeme auf relevante Risiken bewerten
  5. 05KI-Agenten und Automatisierung für Nachweise, Kontrollüberwachung und Reporting einsetzen
  6. 06Teilprojekte verantworten; als Senior Projekt-, Budget- und Teamverantwortung und Angebotsarbeit

Was du mitbringen solltest

Gefordert

  • ISO 27001
  • DSGVO
  • NIS2
  • DORA
  • EU AI Act
  • Berechtigungskonzepte
  • Projektmanagement

Optional

  • ISO 22301
  • ISO 27701
  • ISO/IEC 42001
  • GRC-Plattformen

Team & Auftrag

Methoden werden zusammen mit dem Data-&-AI-Team im Haus weiterentwickelt. In Kundenworkshops arbeitet die Rolle mit IT, Security, Datenschutz, Risikomanagement und Fachabteilungen.

Arbeitsbedingungen & Benefits

Arbeitszeit & Urlaub
  • 30 Urlaubstage, optional bis zu 10 zusätzliche Tage pro Jahr
  • Flexible Zeiteinteilung
  • Langzeitkonto zum Ansparen von Urlaub oder Bonus
Arbeitsort
  • Bis zu 183 Tage Arbeit aus anderen europäischen Ländern
  • Arbeit von zu Hause oder unterwegs möglich
Gesundheit
  • Vergünstigter Zugang zu Fitnessstudios
Weiterbildung
  • Einarbeitung mit persönlicher Mentorin oder persönlichem Mentor
  • Interne und externe Fortbildungen sowie Einzelcoaching
Mobilität
  • Wahl zwischen (E-)Firmenwagen, BahnCard und Fahrradleasing
Familie
  • Zuschuss zur Kinderbetreuung im Kindergarten
Zusammenarbeit
  • Engagement in Werteinitiativen wie green&social

Auswahlprozess bei BridgingIT GmbH

Deine Bewerbung über techport reichst du hier ein. Diese Schritte beschreiben das Auswahlverfahren von BridgingIT GmbH laut Anzeige.

  1. Erste Sichtung der Unterlagen durch das Senior Recruiting

Hinweise zur Bewerbung

  • Ansprache im ganzen Unternehmen per Du

Rollenprofil

Informationssicherheit & GRC · IT-Sicherheit

aus den Aufgaben erkannt, Beleg geprüft

Arbeitsumfeld
Kundenprojekte (IT-Dienstleister, Beratung)
Kundenkontakt
regelmäßig Kundenkontakt

Worauf es bei der Erfahrung ankommt

  • Wunsch: mindestens 2 Jahre Security-Erfahrung mit RegTech, Compliance & GRCGenau diese Spezialisierung
    „Du bringst mindestens 2 Jahre Erfahrung in GRC, Datenschutz oder Informationssicherheit mit“
  • Wunsch: Security-Erfahrung in der FinanzbrancheErfahrung in derselben Branche
    „Branchenkenntnisse in Finanzdienstleistungen, Versicherungen, öffentlichem Sektor oder Industrie sind von Vorteil“
  • Wunsch: mindestens 2 Jahre Projekterfahrung mit RegTech, Compliance & GRC oder Cybersecurity & Threat DetectionGenau diese Spezialisierung
    „Beratungs- & Projekterfahrung: Du bringst mindestens 2 Jahre Erfahrung in GRC, Datenschutz oder Informationssicherheit mit, als Senior Consultant mindestens 5 Jahre inklusive Projekt-, Budget- und Teamverantwortung“

Softwaredomänen

Auch interessant für

  • · ISMS- oder Datenschutzbeauftragte, die in die Beratung wechseln wollen
  • · Interne Revisor:innen oder IT-Auditor:innen mit Regulatorik-Schwerpunkt
  • · Risikomanager:innen aus Banken, die NIS-2- und DORA-Projekte kennen
belege aus der stellenanzeige anzeigen
  • Anstellungsart: Teilzeit
    „Art: Festanstellung, Vollzeit, Teilzeit und mobiles Arbeiten“
  • Kunden zu Governance, Risikomanagement und Compliance beraten und prüffähige Kontrollen entwickeln
    „Du berätst unsere Kunden zu Governance, Risikomanagement und Compliance und entwickelst wirksame, prüffähige“
  • Datenschutz-, Risiko- und KI-Managementsysteme konzipieren, bei Bedarf nach ISO 22301, 27701 oder 42001
    „Du konzipierst und entwickelst Datenschutz-, Risiko- und KI-Managementsysteme“
  • DSGVO, NIS-2, DORA und EU AI Act in bestehenden Governance-Strukturen verankern
    „Du verankerst DSGVO, NIS-2, DORA und EU AI Act in bestehenden Governance-Strukturen“
  • IT- und KI-Systeme auf relevante Risiken bewerten
    „bewertest IT- und KI-Systeme hinsichtlich relevanter Risiken“
  • KI-Agenten und Automatisierung für Nachweise, Kontrollüberwachung und Reporting einsetzen
    „Du setzt KI-Agenten und Automatisierung für Nachweissammlung, Kontrollüberwachung und Reporting ein“
  • Teilprojekte verantworten; als Senior Projekt-, Budget- und Teamverantwortung und Angebotsarbeit
    „Du verantwortest als Consultant Teilprojekte und übernimmst als Senior Consultant Projekt-, Budget- und Teamverantwortung sowie die Mitwirkung an Angeboten.“
  • Pflicht: ISO 27001
    „Du kennst ISO/IEC 27001 und DSGVO aus der Praxis“
  • Pflicht: DSGVO
    „Du kennst ISO/IEC 27001 und DSGVO aus der Praxis“
  • Pflicht: NIS2
    „kannst Anforderungen aus NIS-2, DORA oder EU AI Act integrieren und Risiken priorisieren“
  • Pflicht: DORA
    „kannst Anforderungen aus NIS-2, DORA oder EU AI Act integrieren und Risiken priorisieren“
  • Pflicht: EU AI Act
    „kannst Anforderungen aus NIS-2, DORA oder EU AI Act integrieren und Risiken priorisieren“
  • Pflicht: Berechtigungskonzepte
    „Du verstehst IT-Infrastrukturen, Cloud-Umgebungen, Anwendungsarchitekturen und Berechtigungskonzepte“
  • Pflicht: Projektmanagement
    „Du steuerst Projekte klassisch oder agil“
  • 30 Urlaubstage, optional bis zu 10 zusätzliche Tage pro Jahr
    „30 Tage Urlaub + die Option auf 10 weitere Urlaubstage im Jahr“
  • Bis zu 183 Tage Arbeit aus anderen europäischen Ländern
    „Bis zu 183 Tage aus dem europäischen Ausland arbeiten“
  • Wahl zwischen (E-)Firmenwagen, BahnCard und Fahrradleasing
    „Mobility Package - (elektrischer) Firmenwagen, BahnCard oder Fahrrad Leasing“
  • Arbeit von zu Hause oder unterwegs möglich
    „Mobiles Arbeiten“
  • Flexible Zeiteinteilung
    „Flexible Arbeitszeiten“
  • Zuschuss zur Kinderbetreuung im Kindergarten
    „Vergünstigungen, wie Kindergartenzuschuss, Fitnesscenter, etc.“
  • Vergünstigter Zugang zu Fitnessstudios
    „Vergünstigungen, wie Kindergartenzuschuss, Fitnesscenter, etc.“
  • Einarbeitung mit persönlicher Mentorin oder persönlichem Mentor
    „Professionelles Onboarding durch persönliches Mentoring“
  • Langzeitkonto zum Ansparen von Urlaub oder Bonus
    „Lebensarbeitszeitkonto - Möglichkeit Urlaub oder Bonus anzusparen“
  • Interne und externe Fortbildungen sowie Einzelcoaching
    „Externe und interne Weiterbildungsmöglichkeiten und individuelle Coachings“
  • Engagement in Werteinitiativen wie green&social
    „Verschiedene Werteinitiativen, wie green&social, in denen du dich einbringen kannst“
  • Team & Auftrag
    „entwickelst gemeinsam mit dem Data-&-AI-Team Methoden weiter“
  • Team & Auftrag
    „Du moderierst Workshops mit Fachbereichen, IT, Security, Risk und Datenschutz“
  • Auswahlprozess bei BridgingIT GmbH
    „Als Senior Recruiterin übernehme ich die Erstprüfung deiner Bewerbung.“
  • Auswahlprozess bei BridgingIT GmbH
    „Bei bridgingIT duzen wir uns.“

aufgaben

Berufsfelder

  • IT-Security

anforderungen

Fähigkeiten

  • ISO 27001
  • DSGVO
  • NIS2
  • DORA
  • EU AI Act
  • Berechtigungskonzepte
  • Projektmanagement
  • ISO 22301 (optional)
  • ISO 27701 (optional)
  • ISO/IEC 42001 (optional)
  • GRC-Plattformen (optional)

originalanzeige

Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.

Über BridgingIT GmbH

bridgingIT ist eine IT- und Digitalisierungsberatung, die als Full Service Provider individuelle Software entwickelt, Anwendungen modernisiert und in die Cloud migriert - von der Anforderung bis zum Betrieb. Sie arbeitet für Unternehmen und Behörden in Branchen wie Energy, Finance, Mobility, Public, Retail und Logistik und implementiert Lösungen von Partnern wie AWS, Atlassian und Crownpeak.

Mehr über BridgingIT GmbH

klingt passend?

Bewirb dich – wir kümmern uns um den Rest.

Über techport bewerben

ähnliche jobs