Senior Consultant Technology GRC (m/w/d)

WORUM ES GEHT Als Senior Consultant im Bereich Cloud Compliance & Governance berätst du unsere Kunden dabei, ihre Cloud-Umgebungen regulatorisch konform, sicher und nachhaltig zu gestalten. Du arbeitest an der Schnittstelle zwischen Recht, Regulatorik und Cloud-Technologie – in wechselnden Kundenprojekten, von mittelständischen Unternehmen bis hin zu Konzern-Umgebungen und kritischen Infrastrukturen.  Dabei kombinierst du tiefes Fachwissen in Compliance-Frameworks mit Beratungskompetenz: Du leitest die Analyse, Konzeption und Umsetzung von Compliance-Strategien, Governance-Frameworks und regulatorischen Anforderungen – von DSGVO über NIS2 bis hin zu EU AI Act und BSI-Grundschutz. DAS BEGEISTERT DICH * Beratung von Kunden zu Cloud Compliance Strategien und regulatorischen Anforderungen (DSGVO, NIS2, DORA, KRITIS, EU AI Act) * Aufbau, Weiterentwicklung und Betrieb von Informationssicherheitsmanagementsystemen (ISMS) * Durchführung von Compliance Assessments, Reifegradanalysen und internen/externen Audits (1st & 2nd Party) * KonzeptionundImplementierungvon Cloud Governance Frameworks, Cloud Policy Management und Cloud Operating Models * Einführung und Optimierung von MicrosoftPurview(alle Module: DLP, eDiscovery, Records Management, MIP, Insider Risk) * Gestaltung von DataGovernancePlattformen, Information Lifecycle Management und RetentionPolicies * Beratung zu Datenschutz (DSGVO), PrivacybyDesign und DigitalSovereignty(EU Sovereign Cloud, Gaia-X) * Begleitung von Third Party Risk Management und Vendor Assessment Prozessen * Aufbau von Compliance Reporting & Dashboards und Compliance Management Plattformen (GRC) Das bringst du mit  * Mehrjährige Erfahrung in IT-Compliance, Datenschutz, CloudGovernanceoder GRC-Beratung * Fundierte Kenntnisse in mindestens einem Compliance-Framework: ISO 27001, BSI-Grundschutz, DSGVO, NIS2, DORA o.ä. * Kenntnisse in Microsoft 365 / Azure Compliance-Lösungen, idealerweise MicrosoftPurview * Verständnis von Cloud-Architekturen und CloudGovernance-Konzepten * Du kannst komplexe regulatorische Anforderungen verständlich für Kunden erklären und in technische Konzepte übersetzen  Nice to have  * Microsoft-Zertifizierungen(z. B. SC-401: Information Protection & Compliance Administrator; MS-102: Microsoft 365 Administrator Expert; SC-900: Security, Compliance & Identity Fundamentals) * ISACA-Zertifizierungen(z. B. CISA: Certified Information Systems Auditor; CISM: Certified Information Security Manager; CRISC: Certified in Risk and Information Systems Control) * IAPP-Zertifizierung CIPP/E: Certified Information Privacy Professional/Europe (DSGVO-Fokus) * ISO 27001 Lead AuditoroderLead Implementer (z. B. PECB, BSI Group) * Erfahrung in Beratungsprojekten oder externen Kundenumfeldern * Kenntnisse in weiteren Regularien (EU AI Act, KRITIS,eIDAS, FiDA) * Erfahrung mit GRC-Plattformen oder Compliance Management Tools Typische Technologien & Themen  * Microsoft Purview (alle Module: DLP, eDiscovery, Records Management, MIP, Insider Risk Management) * Microsoft 365 Compliance &Governance * Cloud Plattformen: Microsoft Azure / AWS / GCP * Compliance-Frameworks: ISO 27001, BSI-Grundschutz, DSGVO, NIS2, DORA, EU AI Act * Cloud Governance Framework & Cloud Policy Management * DataGovernance, Information Lifecycle & eDiscovery * GRC-Plattformen & Compliance Reporting WARUM WIR? Dein Onboarding bei Comma   Als Senior Consultant bringst du fundierte Expertise und fachliche Expertise mit - darauf bauen wir auf. Deshalb konzentriert sich dein Onboarding auf das Wesentliche: die richtigen Kontakte, ein tiefes Verständnis unserer Kultur und Arbeitsweise sowie Orientierung in unseren Strukturen und Entscheidungswegen. Ein strukturierter Austausch mit erfahrenen Kolleg unterstützt dich dabei, schnell die relevanten Netzwerke aufzubauen und dich im Unternehmen zu verorten. Gleichzeitig lernst du unsere Methoden, Prozesse und Comma-spezifischen Arbeitsweisen kennen.  So findest du schnell die Hebel, mit denen du bei Comma und in Kundenprojekten wirksam werden kannst.      Unsere Benefits     * Du arbeitest an vielfältigen Projekten bei DAX-Konzernen und führenden Mittelständlern.  * Innovative, interdisziplinäre Themen verbinden wissenschaftlichen Tiefgang mit echter Hands-on-Mentalität.  * Du hast viel Platz für eigene Ideen und kannst eigenverantwortlich gestalten und handeln.  * Flexible Arbeitszeiten, freie Standortwahl, Überstundenausgleich und Reisezeit, die als Arbeitszeit zählt, geben dir die Freiheit, Beruf und Privatleben nach deinen Vorstellungen zu gestalten.  * Ein faires Fixgehalt plus Bonus, Jobrad, Top-Ausstattung und viele weitere Benefits runden dein Paket ab.  * Individuelle Weiterbildungs- und Laufbahnprogramme begleiten dich während deiner gesamten Zeit bei Comma Soft.  * Erfahrene Profis und Newbies arbeiten direkt zusammen – unterstützt durch ein strukturiertes Mentoring.  * Ob Gipfelis (monatliche Mitarbeitertreffen), Grillen auf der Dachterrasse, GamesNights oder Sommerfeste mit deinen Liebsten – wir feiern gerne und oft zusammen.

The Role We are looking for a Cybersecurity Consultant to join our Cyber Consultancy team in Belfast. This is a hands-on consulting role focused on delivering cybersecurity and information security engagements, with a strong emphasis on ISO27001 implementations, audit readiness, and governance, risk, and compliance (GRC). You will lead client engagements end-to-end, from initial assessment through to implementation and audit, working closely with client stakeholders to deliver practical, measurable outcomes.   What You Will Do Engagement Delivery: * Lead new and existing information and cybersecurity engagements. * Deliver ISO27001 implementations, from gap assessment through to certification readiness. * Deliver cyber incident exercising, including tabletop scenarios and simulations. Audit & Assurance: * Lead internal audits aligned to ISO27001. * Support clients through external audits and certification processes. * Drive remediation activities to close audit findings and strengthen control effectiveness. Risk & Compliance: * Conduct risk assessments and support the development of risk treatment plans. * Develop and implement policies, standards, and controls aligned to ISO27001. * Support clients in embedding effective governance, risk, and compliance practices. Stakeholder Management: * Work directly with client stakeholders to manage delivery, expectations, and outcomes. * Communicate clearly with both technical and non-technical audiences. * Manage multiple engagements and priorities effectively. What You Will Bring Essential: * Minimum 5 years’ experience in cyber or information security roles, with a focus on governance, risk, and compliance. * Proven experience delivering ISO27001 implementations end-to-end, including audit readiness. * Hands-on experience leading internal audits and supporting external audits. * Strong, practical knowledge of ISO27001 and ISMS implementation. * ISO27001 Lead Auditor certification. * Experience in consulting or project-based environments, with strong stakeholder management and communication skills. Nice to Have: * Experience delivering cyber incident exercising. * Knowledge of additional frameworks such as: * CAF (Cyber Assessment Framework) * NIST Cyber Security Framework * ISO22301 Lead Auditor certification (Business Continuity). * ISO42001 Lead Auditor certification (AI Management Systems). * Experience working in regulated or public sector environments. * Eligibility for, or holding, UK Security Clearance (SC). Why Join Instil? At Instil, we believe great work starts with happy, motivated people. That’s why we’ve built a benefits package that supports your wellbeing, growth, and life outside of work, because when you thrive, so do we. * Recognition That Matters: A discretionary annual performance bonus that rewards your impact and contribution to our success. * Flexibility Built In: Flexible working arrangements and summer hours, because life isn’t 9 to 5, and balance matters. * Financial Security: A highly competitive pension scheme with generous employer contributions, private healthcare, and life assurance for peace of mind. * Health & Wellbeing: Employee Assistance Programme, mental health support, cycle-to-work scheme, and regular social events to keep our culture vibrant. * Time to Recharge: 35 days holiday, enhanced maternity pay, and family-first policies so you can focus on what matters most. * Learning Never Stops: From courses to certifications, we’ll invest in your development so you can keep growing and shaping what’s next. * Community & Culture: Opportunities to volunteer, give back, and be part of initiatives that make Instil a truly inclusive and connected workplace. And that’s just the start, drop us a note to find out more. Company Description Instil has been delivering world-class software engineering and technology solutions for over 20 years, trusted by global brands to solve complex challenges and drive innovation. From modernising legacy systems to building cutting-edge applications, we help our clients navigate an ever-changing digital landscape with confidence and agility. We’re proud to be an award-winning employer, reflecting how our people are at the heart of everything we do: * Recognised as a Great Place to Work® for three consecutive years, and in 2024 ranked in the Top 20 Best Workplaces in the UK for medium-sized companies. * Winner of Company of the Year at the Digital DNA Awards 2022, celebrating excellence in Northern Ireland’s tech sector. Driven by a love for technology and a commitment to excellence, we bring together people who want to make a difference. We’ll support your journey, because your success is part of ours. #LI-PR1 #InstilCareers