AI Security & Governance Senior Consultant (m/w/d)
AI Security & Governance Senior Consultant (m/w/d)
Deine Aufgaben:
Audit & Governance-Beratung
- Eigenständige Durchführung von KI-Security-Audits (Quick-Check, Audit, Advanced) nach dem CRATOS-Modulraster A-E
- Strukturierte Interviews mit CISO, IT-Leitung, Datenschutzbeauftragten und Fachbereichen und Betriebsrat
- Technische Stichprobenverifikation gemeinsam mit dem Security & Operations Engineer als technischem Counterpart
- Aufbau und Weiterentwicklung von AI-Governance-Frameworks (Richtlinien, Risikoklassifizierung, operative Kontrollen)
Kunde & Strategie
- Erstellung der gremienfähigen Management-Summary für CISO und Vorstand
- Beratung zu Prävention und Früherkennung von AI-Sicherheitsvorfällen, enge Abstimmung mit der KI-Strategieberatung bei gemischten Mandaten
- Mitwirkung an Angebotsprozessen und Pitches; aktive Steuerung des Upsell-Pfads (ISO 42001, Red-Teaming, Training)
Qualität & Weiterentwicklung
- Weiterentwicklung des AI-Security-&-Governance-Portfolios
- Erarbeitung der CRATOS KI Security Standards
- Weiterentwicklung eines Audits entlang ISO 42001, EU AI Act, NIS2, BSI A5
- Übersetzung regulatorischer Anforderungen -- insbesondere der EU-AI-Act-Hochrisiko-Pflichten ab Dezember 2027 -- in Templates und Entscheidungskriterien für Kunden
- Dokumentation und kontinuierliche Schärfung der Bewertungsmethodik
- Entwicklung eines Blueprints für Betriebsräte und Datenschutzbeauftragte
Das bringst du mit:
- Erfahrung in IT-/Informationssicherheitsaudits, GRC oder Strategie-/Managementberatung mit Security- oder Risk-Bezug
- Fundierte Kenntnisse in ISO 27001/ISO 42001, EU AI Act, NIS2; Zertifizierung (z. B. ISO 42001 Lead Auditor) von Vorteil
- Erfahrung in strukturierten Interviews und Beratungsgesprächen auf CISO-/Vorstandsebene
- Erfahrung im Aufbau von AI-Governance-Frameworks oder vergleichbaren Kontroll- und Monitoring-Systemen
- Fähigkeit, technische Befunde in unternehmerische Entscheidungen und Governance-Zielbilder zu übersetzen
- Verständnis KI-spezifischer Angriffsvektoren (Prompt Injection, Datenabfluss, Schatten-KI) -- genug, um mit dem technischen Counterpart auf Augenhöhe zu arbeiten
- Klare, gremienfähige schriftliche Kommunikation
- Reisebereitschaft für Vor-Ort-Termine
- Sehr gute Deutsch- und gute Englischkenntnisse
Du erfüllst nicht alle Kriterien, bist aber trotzdem interessiert? Bewirb dich gerne!
Das bieten wir dir:
Verantwortungsvolle Tätigkeit
Du übernimmst Verantwortung und gestaltest Projekte mit echtem Impact.
Zusammenarbeit mit renommierten Kunden
Spannende Projekte mit führenden Unternehmen aus Energie, Industrie und IT warten auf dich.
Flache Hierarchien
Kurze Wege, direkte Kommunikation, bei uns zählt dein Beitrag.
Moderne Arbeitsplatzausstattung
Wir statten dich mit modernem Equipment aus - inklusive Notebook, Monitor und Smartphone auf aktuellem technischen Standard.
Faires Gehalt
Eine Vergütung, die deine Leistung anerkennt.
Weiterbildungen
Interne und externe Trainings bringen dich fachlich und persönlich weiter.
Persönliche Weiterentwicklung
Individuelle Entwicklungspläne und Feedback fördern dein Wachstum.
Homeoffice & Flexibilität
Arbeite flexibel, im Büro oder von zuhause.
