GRC & Information Security Consultant

Specific-Group GmbH
Feedback geben
shareIconshareIconprinterIcon

GRC & Information Security Consultant

Bei der SPG ist jeder Themenbereich eine eigene Service Line (= Abteilung) mit eigenem Team, eigenen Kunden und eigenem Service-Portfolio, das konstant weiterentwickelt wird. GRC & Information Security ist eine davon, vor zwei Jahren gestartet, heute mit eingespieltem Kernteam und unterschiedlichste

Modell: Hybrid
Standort: Wien
Bereich: Consulting
Arbeitszeit: Vollzeit
Art der Anstellung: Festanstellung
Gehalt:
77.000
 – 90.000
 EUR
 p.a.

Wer ist SPG?

Specific-Group ist eine 100% eigentümergeführte IT-Dienstleistungsfirma. Seit über 25 Jahren am Markt, mit rund 550 IT-Expert:innen an über 14 internationalen Standorten, von Software Engineering über Data & AI, Microsoft, Infrastructure und ERP bis zu Consulting und Information Security. Gegründet in Wien, wo wir heute mit 260 Mitarbeitenden vertreten sind. Etwa 80% unserer IT-Expert:innen bringen Senior-Erfahrung mit. In den letzten Jahren sind wir jährlich um rund 25% gewachsen.

Aufgaben & Erwartungen

Du kommst in ein Team, das fachlich auf Augenhöhe arbeitet und dir schnell Verantwortung gibt. Nach einer kurzen Einarbeitung in unsere Kunden und Methoden übernimmst du eigene Projekte, von Assessments bis zur Umsetzungsbegleitung. Ideal, wenn du Assessments schon eigenständig verantwortet hast, zum Beispiel ein ISO-27001-Gap-Assessment oder ein NIS2-Gap-Assessment. Hier bringst du dein GRC-Wissen und dein Security-Verständnis gemeinsam ein, bei Kunden aus Banking, Healthcare, Automotive, Energie.

 

Qualifikationen 
  • Du übernimmst selbstständig definierte Arbeitspakete in Kundenprojekten und begleitest Kunden auch operativ bei der Umsetzung vereinbarter Maßnahmen.
  •  Du führst Security Assessments, NIS2/NISG 2026 Gap Assessments sowie Risiko- und Reifegradanalysen eigenständig durch, inklusive Dokumentenreviews, strukturierten Interviews und fachlichen Kundenworkshops.
  • Du beurteilst, ob Sicherheitsmaßnahmen nicht nur dokumentiert, sondern auch technisch tragfähig sind.
  • Du baust Informationssicherheitsmanagementsysteme (ISMS) bei Kunden mit auf und erstellst bzw. überarbeitest Security Policies, Richtlinien, Prozesse und Governance-Dokumentation.
  • Du identifizierst Security- und Compliance-Gaps über Cloud Security, IAM, Vulnerability- und Incident-Management hinweg und leitest daraus konkrete Maßnahmenpläne und Umsetzungs-Roadmaps ab.
  • Du unterstützt bei CISO-as-a-Service-/vCISO-/ISO-Back-Office-Mandaten, Information Security Risk Management sowie Third-Party- und Supplier-Risk-Management, Business-Continuity- und Krisenmanagement.
  • Du unterstützt bei der Bewertung und Implementierung von GRC-Tools, bereitest Security-KPIs und -KRIs fürs Management auf und erstellst hochwertige Berichte, Analysen und Management-Präsentationen.

Von Vorteil: Zertifizierungen wie CISA, CISM, CISSP, CCSP, SSCP, ITIL oder CIPP/E.

Bewerbungsprozess

(2–3 Wochen)

15-30 Min HR-Call
1h Gespräch mit GRC Service Line Head

 

Benefits

  • Büro am Schwedenplatz, flexibles Homeoffice
  • Weiterbildungsbudget für Zertifizierungen (z.B. CISM, CISSP, ISO 27001 Lead Auditor) und Konferenzen
  • Leistungsbonus
  • Jahreskarte Wiener Linien
  • Coaching on Demand mit externem Coach

Bereit für den nächsten Schritt?

Wir freuen uns auf deine Bewerbung.

Rechtliches & Hinweise

Gesetzliche Angaben

Kollektivvertragliches Mindestgehalt: EUR 5.444,00 brutto/Monat (IT-KV, ST2, Vollzeit). Deutliche Überzahlung je nach Qualifikation und Erfahrung, konkrete Gehaltsinfo im ersten Gespräch.

Diversity & Inclusion

SPG steht für Vielfalt. Wir freuen uns über Bewerbungen unabhängig von Geschlecht, Alter, Herkunft, sexueller Orientierung, Religion oder Behinderung.

Zum Job Inserat

Hauptstandort

Random Phone Number
randomemail@example.com

Ansprechpartner

Klicke hier,
um mit der Karte zu interagieren.

Hauptstandort

Specific-Group GmbH

Porzellangasse 35/16
1090 Wien
Österreich