Senior Consultant Information Security & KI Governance (m/w/d)

Über uns

Hybride Angriffe, staatliche Akteure, Erpressung von Versorgern. Die Bedrohungslage in Deutschland hat sich drastisch verschärft, und im Fadenkreuz steht die Daseinsvorsorge. Energie, Gesundheit und Telekommunikation hängen voneinander ab, und wer ein Glied trifft, trifft die ganze Kette.

Wir sind die, die dagegenhalten. Von der IT über die Informationssicherheit bis in die OT-Anlagen verteidigen wir kritische Infrastruktur gegen Angreifer, die es ernst meinen. Unser Alltag spielt zwischen Lagebild, Krisenstab und Vorstandsetage: was nach Agentenfilm klingt, ist für uns Tagesgeschäft.

Als Boutique-Strategieberatung für Cybersecurity aus Dortmund schützen wir mit rund 20 Experten einige der größten KRITIS-Betreiber im DACH-Raum. Wir haben langfristige Partnerschaften, die auf Vertrauen bis ins Top-Management gebaut sind. In unserem Team arbeiten Cybersecurity-Strateg:innen, Forensiker:innen, OT-Spezialisten, Organisationsberater:innen sowie Militär- und Natoexperten zusammen.

Deine Rolle

In deiner Rolle als Senior Consultant bist du bei uns strategischer Sparringspartner für Vorstände, Geschäftsführungen und CISOs. Wenn sie wissen wollen, wie ihr Unternehmen den nächsten Angriff übersteht, was die geopolitische Lage für ihre Sicherheit bedeutet und wie sie KI einsetzen, ohne neue Einfallstore zu öffnen, bist du die Person, der sie zuhören.

Ab Tag eins übernimmst du eigene Mandate, von der strategischen Ausrichtung über die regulatorische Umsetzung bis zur Bewältigung von Cyberkrisen. Du gibst die Richtung vor, und unsere Consultants setzen mit dir um.

Was du bewegst

• Mandate führen: Du leitest Kundenprojekte vom Kick-off bis zum Ergebnis und steuerst Consultants und Freelancer. Qualität, Kundenerwartungen, Zeit und Wirtschaftlichkeit hast du dabei im Griff.
• Security-Strategie und Governance: Du entwickelst Security-Strategien, führst Risikoanalysen und Reifegradbewertungen durch, ordnest Threat Intelligence ein und baust Governance-Strukturen auf, die im Alltag tragen. Deine Roadmaps priorisieren, statt nur aufzuzählen.
• KI-Strategie und Governance: Du berätst Entscheider, wie sie KI sicher, regelkonform und verantwortungsvoll einsetzen. Du bewertest KI-Risiken und entwickelst Verteidigungsstrategien gegen Angreifer, die KI längst selbst nutzen. Dieses Feld baust du bei uns maßgeblich mit auf.
• NIS2 und Regulierung: Mit Assessments, Gap-Analysen, passenden Maßnahmen und Umsetzungs-Roadmaps machst du aus Pflicht echte Resilienz.
• Krise und Ernstfall: Du bereitest Organisationen auf Cyberkrisen vor, mit Krisenstab, Übungen und klaren Rollen, und stehst an ihrer Seite, wenn es ernst wird.
• Executive-Ebene: Du gibst Executive Briefings, moderierst Workshops, in denen Entscheidungen fallen, und sensibilisierst Führungskräfte mit Formaten, die hängen bleiben.
• Unternehmerisch wachsen: Du baust vertrauensvolle Kundenbeziehungen auf, erkennst neue Bedarfe, gewinnst Mandate und entwickelst unser Portfolio mit. Dein Erfolg ist sichtbar und spürbar, auch auf deinem Gehaltszettel. Jüngere Kolleginnen und Kollegen bringst du als Mentor nach vorn.

Was du mitbringst

• Mindestens 5 Jahre Security-Erfahrung in der Beratung oder in einer verantwortlichen Security-Funktion im Unternehmen, mit Management-Verantwortung. Dazu ein abgeschlossenes Studium. Die Fachrichtung ist zweitrangig.
• Erfolge statt Kürzel. Ob in Festanstellung oder als Freelancer: Du hast anspruchsvolle Security-Projekte verantwortet und zum Erfolg gebracht. Was zählt, ist, was du bewegt hast.
• Breite mit Tiefe. Du hast in mehreren dieser Felder nachweisbar gearbeitet: Security-Strategie und Governance, KI-Governance, NIS2 und Regulierung, ISMS/ISO 27001, Incident Response und Krisenmanagement. Niemand ist überall gleich tief. Entscheidend ist, dass du Cybersecurity als Ganzes durchdrungen hast, IT, OT und Organisation.
• KI ist dein Thema. Du kennst Chancen, Risiken und Regulatorik wie den EU AI Act und nutzt KI selbst selbstverständlich.
• Du machst Komplexes entscheidungsreif. Du durchdringst Lösungen bis ins Detail und bereitest sie so auf, dass ein Vorstand entscheiden kann. Du sprichst die Sprache deiner Kunden, im Vorstand genauso wie im Leitstand, und moderierst auch schwierige Entscheidungssituationen souverän.
• Du führst Projekte und hältst dein Team auf Kurs, auch wenn es eng wird.
• Du hast Haltung. Du bist hands-on, bodenständig, teamorientiert, agil und ein Growth Mindset.
• Du bringst Reisebereitschaft mit, ein bis zwei Tage pro Woche bist du bei unserem Kunden im DACH-Raum. Du sprichst fließend Deutsch und gut Englisch.
• Zertifizierungen wie CISM, CISSP, ISO 27001 Lead Auditor/Implementer, GCIH oder GCFA sind ein Plus, aber kein Muss.

Was dich erwartet

• Mandate, die zählen: KRITIS-Kunden, echte Bedrohungslagen und Entscheidungen mit Gewicht.
• Echter Einfluss: Du baust neue Themenfelder auf und prägst mit, wohin wir uns entwickeln. Denn wir haben Großes vor!
• Lernen von den Besten: Du arbeitest mit den besten der Branche und hast bei uns mit unserem Manager Cyber Defense & Incident Response einen echten Sparringspartner.
• Gestaltungsspielraum statt Konzernpolitik: kurze Wege, schnelle Entscheidungen, kein Gremienzirkus.
• Bist du bisher selbstständig? Wenn du zu uns in die Festanstellung kommst, behältst du die unternehmerische Verantwortung und bekommst Zugang zu Mandaten, an die man allein kaum herankommt. Mit einem Team, das hinter dir steht.
• Und natürlich die Basics: ein attraktives Vergütungspaket, Car Allowance, betriebliche Altersvorsorge, flexible Arbeitszeiten, hybrides Arbeiten und ein eigenes Weiterbildungsbudget.

Jetzt bist du dran.

Jetzt bist du dran.

Wenn du on fire bist, schnell viel Verantwortung zu übernehmen, trauen wir dir eine Menge zu. Wir wollen Exzellenz. Die zeigt sich bei uns aber nicht in Titeln, sondern in Ergebnissen und in der Haltung, mit der du sie erreichst. Deshalb muss nicht jeder Haken sitzen. Schick uns deinen Lebenslauf und wir kommen schnell ins persönliche Gespräch.

Deine Ansprechpartnerin:

Sarah Müller | HR | jobs@kroll-strategie.de +49 231 226 1976 – 8

Hier gehts zur Stellenbeschreibung und Karriereseite

https://kroll-strategie.de/jobs/senior-consultant-information-security-ki-governance/

Kroll Strategieberatung GmbH

Freie-Vogel-Str.393

44269 Dortmund