Cyber Security Strategy & Governance Consultant – GRC & Operating Model - Onsite Abu Dhabi (m/w/d)

Aufgaben

• Durchführung eines umfassenden Readiness- und Reifegrad-Assessments der bestehenden Sicherheits-, Governance- und Compliance-Landschaft anhand etablierter Frameworks wie NIST CSF und ISO 27001
• Entwicklung einer tragfähigen Cyber-Security- und GRC-Strategie mit klarer Verzahnung zu Geschäftsanforderungen, regulatorischen Vorgaben und Prioritäten des Managements
• Definition und Weiterentwicklung von Security-Policies, Richtlinien und Standards inklusive Governance-Modell für deren nachhaltige Verankerung
• Aufbau eines integrierten Enterprise Cyber Risk Managements zur Identifikation, Bewertung, Priorisierung und Steuerung von Sicherheitsrisiken
• Sicherstellung regulatorischer Anschlussfähigkeit und Audit-Readiness im Kontext relevanter Anforderungen wie DORA, NIS-2 und vergleichbarer Compliance-Vorgaben
• Konzeption eines Target Operating Models für die zukünftige Sicherheitsorganisation inklusive Rollen, Verantwortlichkeiten, RACSI-Matrix und Schnittstellen zu IT und Fachbereichen
• Etablierung eines KPI-/KRI-basierten Management-Reportings zur transparenten Steuerung von Sicherheitslage, Risiken und Maßnahmenfortschritt
• Optimierung der Zusammenarbeit zwischen Governance-Funktionen und operativen Security-Einheiten wie SOC, Incident Response und Cyber Defense
• Weiterentwicklung von IT-Krisenmanagement-, BCM- und Disaster-Recovery-Strukturen sowie Unterstützung bei deren organisatorischer Verankerung

Anforderungen