{"id":204644,"title":"AI SECURITY & GOVERNANCE SENIOR CONSULTANT (M/W/D)","company":"Cratos GmbH","city":"Hannover","region":"Niedersachsen","location":"Hannover, Niedersachsen","work_model":"unknown","employment_type":"full_time","employment":["full_time"],"roles":["data_science","security","consulting"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-11-05T00:00:00+00:00","tools":["ISO 27001"],"seniority":"senior","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","language_evidence":"Sehr gute Deutsch- und gute Englischkenntnisse","requirements_snippet":"Erfahrung in IT-/Informationssicherheitsaudits, GRC oder Strategie-/Managementberatung mit Security- oder Risk-Bezug Fundierte Kenntnisse in ISO 27001/ISO 42001, EU AI Act, NIS2; Zertifizierung (z. B. ISO 42001 Lead Auditor) von …","url":"https://cratos-portal.rexx-systems.com/AI-SECURITY-GOVERNANCE-SENIOR-CONSULTANT-MWD-de-j116.html","source":"rexx","agency":null,"description_text":"AI SECURITY & GOVERNANCE SENIOR CONSULTANT (M/W/D)\nDie Cratos GmbH ist ein inhabergeführtes Beratungsunternehmen mit Sitz in Hannover. Als international agierender Beratungspartner konzentrieren wir uns auf die Themen Strategie, Change-Management, IT-Unterstützung, sowie auf Technologie- und Innovationsmanagement. Unser Kundenkreis besteht aus deutschen, sowie auch anderen europäischen Unternehmen vorrangig aus den Branchen Energie, Banken, Versicherung, IT und Industrie. CRATOS GmbH ist mehr als eine Unternehmensberatung. Wir tragen Verantwortung für Mensch, Wirtschaft, Gesellschaft und Umwelt und entwickeln Produkte für eine erfolgreiche Energiewende. Nachhaltiges, partnerschaftliches und verantwortliches Denken leitet unser Handeln. Ab sofort suchen wir eine*n AI Security & Governance Senior Consultant (m/w/d) Deine Aufgaben:\nAudit & Governance-Beratung\n• Eigenständige Durchführung von AI Security-Audits und Entwicklung von AI Security-Maßnahmen\n• Strukturierte Interviews mit CISO, IT-Leitung, Datenschutzbeauftragten und Fachbereichen und Betriebsrat\n• Technische Stichprobenverifikation gemeinsam mit dem Security & Operations Engineer als technischem Counterpart\n• Aufbau und Weiterentwicklung von AI-Governance-Frameworks (Richtlinien, Risikoklassifizierung, operative Kontrollen)\n\nKunde & Strategie\n• Erstellung der gremienfähigen Management-Summary für CISO und Vorstand\n• Beratung zu Prävention und Früherkennung von AI-Sicherheitsvorfällen, enge Abstimmung mit der AI-Strategieberatung bei gemischten Mandaten\n• Mitwirkung an Angebotsprozessen und Pitches; aktive Steuerung des Upsell-Pfads (ISO 42001, Red-Teaming, Training)\n\nQualität & Weiterentwicklung\n• Weiterentwicklung des AI Security- & -Governance-Portfolios\n• Erarbeitung der CRATOS AI Security Standards\n• Weiterentwicklung eines Audits entlang ISO 42001, EU AI Act, NIS2, BSI A5\n• Übersetzung regulatorischer Anforderungen - insbesondere der EU-AI-Act-Hochrisiko-Pflichten ab Dezember 2027 - in Templates und Entscheidungskriterien für Kunden\n• Dokumentation und kontinuierliche Schärfung der Bewertungsmethodik\n• Entwicklung eines Blueprints für Betriebsräte und Datenschutzbeauftragte\nDas bringst du mit:\n• Erfahrung in IT-/Informationssicherheitsaudits, GRC oder Strategie-/Managementberatung mit Security- oder Risk-Bezug\n• Fundierte Kenntnisse in ISO 27001/ISO 42001, EU AI Act, NIS2; Zertifizierung (z. B. ISO 42001 Lead Auditor) von Vorteil\n• Erfahrung in strukturierten Interviews und Beratungsgesprächen auf CISO-/Vorstandsebene\n• Erfahrung im Aufbau von AI-Governance-Frameworks oder vergleichbaren Kontroll- und Monitoring-Systemen\n• Fähigkeit, technische Befunde in unternehmerische Entscheidungen und Governance-Zielbilder zu übersetzen\n• Verständnis AI-spezifischer Angriffsvektoren (Prompt Injection, Datenabfluss, Shadow AI) - genug, um mit dem technischen Counterpart auf Augenhöhe zu arbeiten\n• Klare, gremienfähige schriftliche Kommunikation\n• Reisebereitschaft für Vor-Ort-Termine\n• Sehr gute Deutsch- und gute Englischkenntnisse\n\nDu erfüllst nicht alle Kriterien, bist aber trotzdem interessiert? Bewirb dich gerne!\nDas bieten wir dir:\nVerantwortungsvolle Tätigkeit\nDu übernimmst Verantwortung und gestaltest Projekte mit echtem Impact.\nZusammenarbeit mit renommierten Kunden\nSpannende Projekte mit führenden Unternehmen aus Energie, Industrie und IT warten auf dich.\nFlache Hierarchien\nKurze Wege, direkte Kommunikation, bei uns zählt dein Beitrag.\nModerne Arbeitsplatzausstattung\nWir statten dich mit modernem Equipment aus - inklusive Notebook, Monitor und Smartphone auf aktuellem technischen Standard.\nFaires Gehalt\nEine Vergütung, die deine Leistung anerkennt.\nWeiterbildungen\nInterne und externe Trainings bringen dich fachlich und persönlich weiter.\nPersönliche Weiterentwicklung\nIndividuelle Entwicklungspläne und Feedback fördern dein Wachstum.\nHomeoffice & Flexibilität\nArbeite flexibel, im Büro oder von zuhause.\n\nBist du neugierig geworden und möchtest mit uns gemeinsam unsere Kunden zu mehr Erfolg verhelfen?Dann freuen wir uns auf deine aussagekräftigen Bewerbungsunterlagen - ganz schnell und bequem direkt über unser Bewerbungsformular. Bist du neugierig geworden und möchtest mit uns gemeinsam unsere Kunden zu mehr Erfolg verhelfen?Dann freuen wir uns auf deine aussagekräftigen Bewerbungsunterlagen - ganz schnell und bequem direkt über unser Bewerbungsformular.","responsibilities_text":null,"requirements_text":"• Erfahrung in IT-/Informationssicherheitsaudits, GRC oder Strategie-/Managementberatung mit Security- oder Risk-Bezug\n• Fundierte Kenntnisse in ISO 27001/ISO 42001, EU AI Act, NIS2; Zertifizierung (z. B. ISO 42001 Lead Auditor) von Vorteil\n• Erfahrung in strukturierten Interviews und Beratungsgesprächen auf CISO-/Vorstandsebene\n• Erfahrung im Aufbau von AI-Governance-Frameworks oder vergleichbaren Kontroll- und Monitoring-Systemen\n• Fähigkeit, technische Befunde in unternehmerische Entscheidungen und Governance-Zielbilder zu übersetzen\n• Verständnis AI-spezifischer Angriffsvektoren (Prompt Injection, Datenabfluss, Shadow AI) - genug, um mit dem technischen Counterpart auf Augenhöhe zu arbeiten\n• Klare, gremienfähige schriftliche Kommunikation\n• Reisebereitschaft für Vor-Ort-Termine\n• Sehr gute Deutsch- und gute Englischkenntnisse\nDu erfüllst nicht alle Kriterien, bist aber trotzdem interessiert? Bewirb dich gerne!","status":"open","duplicate_of":null,"first_seen":"2026-11-05T16:15:07.903722+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["ISO 27001"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Sehr gute Deutsch- und gute Englischkenntnisse","source":"rules"},{"language":"english","requirement":"required","quote":"Sehr gute Deutsch- und gute Englischkenntnisse","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-9","english_badge":"English required","company_id":21362}