Cyber Security Strategy & Governance Consultant - GRC & Operating Model - Onsite Abu Dhabi (m/w/d)

Für ein großes Finanzinstitut in Abu Dhabi mit internationalem Umfeld wird ein erfahrener Berater im Bereich Cyber Security Strategy & Governance gesucht. Im Fokus stehen die Stabilisierung und Weiterentwicklung der Sicherheitsorganisation nach größeren Sicherheitsvorfällen sowie der Aufbau einer leistungsfähigen Governance-, Risk- und Compliance-Struktur. Das Projekt ist in ein internationales Programmumfeld mit einem größeren Expertenteam eingebettet.

Eckdaten:

Start: 12/2026
Dauer: 4 Monate
Remote/Vor Ort: Vor Ort in Abu Dhabi 2-4 Wochen am Stück, dann kurzer „Heimaturlaub" (wenige Tage), dann wieder vor Ort
Auslastung: 100 %
Standort: VAE

DEINE CHALLENGE:

• Durchführung eines umfassenden Readiness- und Reifegrad-Assessments der bestehenden Sicherheits-, Governance- und Compliance-Landschaft anhand etablierter Frameworks wie NIST CSF und ISO 27001
• Entwicklung einer tragfähigen Cyber-Security- und GRC-Strategie mit klarer Verzahnung zu Geschäftsanforderungen, regulatorischen Vorgaben und Prioritäten des Managements
• Definition und Weiterentwicklung von Security-Policies, Richtlinien und Standards inklusive Governance-Modell für deren nachhaltige Verankerung
• Aufbau eines integrierten Enterprise Cyber Risk Managements zur Identifikation, Bewertung, Priorisierung und Steuerung von Sicherheitsrisiken
• Sicherstellung regulatorischer Anschlussfähigkeit und Audit-Readiness im Kontext relevanter Anforderungen wie DORA, NIS-2 und vergleichbarer Compliance-Vorgaben
• Konzeption eines Target Operating Models für die zukünftige Sicherheitsorganisation inklusive Rollen, Verantwortlichkeiten, RACSI-Matrix und Schnittstellen zu IT und Fachbereichen
• Etablierung eines KPI-/KRI-basierten Management-Reportings zur transparenten Steuerung von Sicherheitslage, Risiken und Maßnahmenfortschritt
• Optimierung der Zusammenarbeit zwischen Governance-Funktionen und operativen Security-Einheiten wie SOC, Incident Response und Cyber Defense
• Weiterentwicklung von IT-Krisenmanagement-, BCM- und Disaster-Recovery-Strukturen sowie Unterstützung bei deren organisatorischer Verankerung

DEINE TALENTE:

Must-Have:

• Mehrjährige Erfahrung in Cyber Security Strategy, Governance und GRC in regulierten Unternehmensumfeldern, idealerweise im Finanzsektor
• Sehr gute Kenntnisse in ISO/IEC 27001, NIST CSF und COBIT sowie praktische Erfahrung mit regulatorischen Anforderungen wie DORA und/oder NIS-2
• Nachweisbare Erfahrung im Aufbau, der Transformation oder Restrukturierung von Security-Organisationen in komplexen internationalen Strukturen
• Starke Fähigkeit, technische Cyber-Risiken in steuerbare Business-Risiken für Management- und Vorstandsebene zu übersetzen
• Mindestens zwei anerkannte Zertifizierungen aus CISM, CISSP, CRISC, CISA oder CGEIT
• Erfahrung mit GRC-Tooling und Control-Frameworks, z. B. ServiceNow GRC, Archer, OneTrust oder vergleichbaren Lösungen

Nice-to-Have:

• Praxis in Incident- und Krisenmanagement sowie in der Verzahnung von Governance mit operativen Security-Funktionen
• Erfahrung in Business Continuity Management und Disaster Recovery
• Hintergrund in internationalen Transformationsprogrammen mit interkulturellem Stakeholder-Management
• Know-how in Change Management und nachhaltiger Verankerung einer Security-Kultur

Jetzt auf dieses Projekt bewerben: https://consultingheads.com/projekte/bewerben?projekt=*****

Über uns

consultingheads. Wenn Ergebnisse entscheiden. Wir bringen Sie mit den wirkungsstärksten Freiberufliche Beratern, IT- & Fachexperten und Interim Managern zusammen - persönlich ausgewählt, schnell verfügbar und verlässlich im Projekt.

Was wir tun

Wo reine Algorithmen an ihre Grenzen stoßen, beginnt unsere Stärke: die persönliche Beratung. Wir analysieren gemeinsam Ihre Herausforderung und finden genau die Persönlichkeit, die fachlich und menschlich zu Ihnen passt.

Unser Netzwerk

Mit über 23.000 Experten eines der größten und sorgfältigst selektionierten im DACH-Raum, voller qualitätsgesicherter Berater, Fach- und Führungskräfte, die bereit sind, Ihre Projekte zum Erfolg zu führen.

Unser Ansatz

Wir kombinieren die Exzellenz einer Beratung mit der Flexibilität und Geschwindigkeit, die moderne Unternehmen brauchen. Handverlesen, ergebnisorientiert und immer partnerschaftlich. Seit 2016 vertrauen führende Unternehmen, Beratungen und Private-Equity-Gesellschaften auf uns - in mehr als 3.000 erfolgreichen Projekten.