Security & Compliance Consultant (m/w/d)

Remote + Frankfurt (bis zu 50%)

vor 4 Minuten

6 Monate + Option

Westhouse ist eines der führenden internationalen Recruitment Unternehmen für die Vermittlung von hochqualifizierten Fachexperten in Bereichen wie IT Life Cycle, SAP, Engineering, Kaufmännischem und Fachberatung.

Für unseren Kunden suchen wir aktuell eine/n Security & Compliance Consultant (m/w/d) - Remote + Frankfurt (bis zu 50%).

- Analyse bestehender IS-Risk-, Compliance-, NFR-, Architektur-Review- und Security-Operations-Prozesse zur Identifikation von Lücken und Verbesserungspotenzialen - Entwicklung schlanker, skalierbarer und praxisnaher Prozesse unter Balance von Sicherheits-, Compliance- und Betriebsanforderungen - Abstimmung mit Product Security, Plattform-Teams, Security-Architekten, Fachexperten und Governance-Stakeholdern zur Sicherstellung einheitlicher Anwendung - Integration der ISRC-Prozesse in Produktflüsse, Governance-Strukturen und Entscheidungsforen - Erstellung von Prozessdokumentationen, Workflows, RACI-Modellen und Enablement-Materialien - Definition und Verbesserung von Workflows für Risikoidentifikation, -bewertung, -mitigation und Reporting - Gestaltung von Prozessen zur Umsetzung von Compliance-Anforderungen und internen Standards - Aufbau strukturierter Prozesse zur Erhebung und Nachverfolgung nicht-funktionaler Sicherheitsanforderungen - Entwicklung standardisierter Prozesse für Security Architecture Design Reviews - Definition von Schnittstellen für Incident Response, Vulnerability Management und verwandte Prozesse - Beratung bei Product Release Specification (PRS)-Freigabeprozessen mit integrierten Security-/Compliance-Kriterien - Integration von Secure-Design-Prinzipien in Workflows und Review-Prozesse - Tracking der Anwendung und Wirksamkeit von Security-Patterns über Produktlinien hinweg - Einbindung von Lessons Learned, Incidents und Audit-Ergebnissen in Prozess- und Governance-Verbesserungen - Unterstützung strategischer Entscheidungen mit Security- und Compliance-Bezug - Mitarbeit in Organisationsentwicklungs-Gremien zur Integration von ISRC-Perspektiven - Sicherstellung der Ausrichtung von Prozessen, Tools und Governance am EDP Operating Model - Integration von ISRC-Wissen in Enablement- und Kommunikationsaktivitäten - Beratung zum Aufbau langfristiger ISRC-Fähigkeiten durch Prozessklarheit und Stakeholder-Befähigung

Interessiert?

Tel.: +49-89-383772411

Facebook linkedin Xing twitter

- Praktische Erfahrung mit Sicherheits-, Risiko- und Compliance-Prozessen in größeren Organisationen. - Fähigkeit, Workflows zu analysieren und zu optimieren (z. B. Risikomanagement, Compliance, NFRs, Architektur-Reviews). - Fundiertes Verständnis von Enterprise-Sicherheits- und Compliance-Frameworks sowie deren Auswirkungen auf die Delivery-Prozesse. - Erfahrung in der Zusammenarbeit mit technischen Teams, Architekten und GRC-Stakeholdern. - Fähigkeit, technische Designs zu verstehen und zu bewerten, ohne selbst der Implementierer zu sein. - Fähigkeit, Compliance- oder Risikoanforderungen in konkrete Maßnahmen oder Prozessänderungen zu übersetzen. - Erfahrung bei der Mitwirkung an Rollen-, Verantwortungs- und Entscheidungsstrukturen. - Erfahrung in der Integration von Sicherheits- und Compliance-Prüfungen in Delivery-Prozesse. - Fähigkeit, unterschiedliche Stakeholder auszurichten und ISRC-Themen verständlich zu vermitteln. - Erfahrung in der Unterstützung von Workshops oder Wissensaustausch-Formaten. - Sicher im Fördern sicherer und compliance-konformer Arbeitsweisen.