Senior GRC Consultant [Freelance]

Join the Huddle und werde Partner*in von pingusecurityconsulting!

Keine Lust oder keine Zeit für Projekt-Akquise? Wir übernehmen das für dich und behalten im Gegenzug einen individuell verhandelten Prozentsatz von deinem Tagessatz.

Ablauf

Bedarfsmeldung des Kunden -> Platzierung deines Profils -> Prüfung und Freigabe durch den Kunden -> Projektstart -> du fakturierst an uns gem. Leistungsnachweis -> wir fakturieren gem. Leistungsnachweis an den Kunden -> Kunde zahlt gem. Zahlungsziel -> wir zahlen gem. Zahlungsziel

Aufgabenbereiche (die tatsächlichen Aufgaben werden im Rahmen der Beauftragung und in Abstimmung mit den Kunden ggfs. angepasst)

Unterstütze unsere Kunden in individuellen Projekten und (und je nach Reifegrad der Organisation) bei der Implementierung, Weiterentwicklung und Aufrechterhaltung des

• Information Security Management System (ISMS)
• Business Continuity Management (BCM)
• Risikomanagement (RM)

Deine Kernaufgaben sind dabei:

• analysiere den IST-Zustand, identifiziere die Lücken zum SOLL-Zustand und entwickle eine Strategie zur Schließung der Lücken
• konzipiere und moderiere Risikoanalyse-Workshops
• leite Maßnahmen zur Vermeidung, Verminderung, Mitigation, oder dem Transfer von Risiken ab und präsentiere diese dem Kunden
• Erstelle Informationssicherheits- und Notfallkonzepte sowie Notfallhandbücher
• Erstelle Richt- und Leitlinien
• konzipiere KPIs zur Messung, Überwachung und kontinuierlichen Verbesserung der Managementsysteme
• unterstütze die Kunden bei Awareness-Maßnahmen oder dem Aufbau/der Identifikation von fehlenden/bestehenden Kompetenzen zur Stärkung der Organisation

Qualifikationen (die MUSS-Qualifikationen werden im Rahmen der Beauftragung und in Abstimmung mit den Kunden ggfs. angepasst)

• Hochschulabschluss in einem relevanten Bereich (Quereinsteiger mit entsprechender Erfahrung sind willkommen)
• Erfahrung in der Leitung von Projekten und eigenständigen Zusammenarbeit mit Kunden und Stakeholder bis C-Level
• Relevante Zertifizierungen wie IT-Grundschutz Praktiker/Berater, ISO27001 Lead Auditor/Implementor, CISM, CSSIP, PRINCE2, PMI etc.

Mindset

• Machen > Reden
• Neugier & Motivation
• Authentizität und Integrität
• Service- und Dienstleistungs-Mentalität und trotzdem (oder gerade deswegen) ehrliche und kritische Beratung
• Teamwork makes the dream work
• Offene Kommunikation, rechtzeitiges Eskalieren

Bonus

• in Höhe von einem Tagessatz nach 15 fakturierten PT
• in Höhe von einem bis drei Tagessätzen (abhängig von der Projektgröße) bei erfolgreicher Vermittlung (und nach Projektabschluss) weiteren Freelancern

Weiteres

• um dein Profil für Akquise-Tätigkeiten bei meinen Kunden verwenden zu können benötige ich deine schriftliche Zustimmung (bspw. für 6 oder 12 Monate). Dein Einverständnis kannst du jederzeit per Mail zurücknehmen und die Löschung deines Profils anfordern
• es besteht zusätzlich die Möglichkeit dein Profil (anonym oder offen) auf meiner Website zu teilen

Herzliche Grüße und bis bald!