(Senior) Consultant Governance, Risk & Compliance (w|m|d)
BridgingIT GmbH sucht: (Senior) Consultant Governance, Risk & Compliance (w|m|d) in Mannheim, München, Nürnberg, Stuttgart. Der Job ist als Teilzeit, Vollzeit, Homeoffice möglich ausgeschrieben. veröffentlicht am 05.11.2026.
- Arbeitgeber
- BridgingIT GmbH
- Ort
- Mannheim, München, Nürnberg, Stuttgart
- Beschäftigungsart
- Teilzeit, Vollzeit, Homeoffice möglich
- Veröffentlicht
- 05.11.2026
Aufgaben und Anforderungen: (Senior) Consultant Governance, Risk & Compliance (w|m|d) bei BridgingIT GmbH
Die BridgingIT GmbH besteht seit 2008 und ist heute Teil der bridgingIT-Gruppe. An einem unserer 9 kundennahen Standorte in Deutschland bist du Teil einer herstellerunabhängigen und produktneutralen Technologie- und Unternehmensberatung. Gemeinsam setzen wir Digitalisierungsstrategien für Start-ups, den Mittelstand und Konzerne um. Unsere wertebasierte Organisation legt großen Wert auf menschliche Nähe, Vielfalt und Vertrauen. Bei uns findest du nicht nur Karriere- und Weiterbildungsmöglichkeiten, sondern auch Flexibilität und Familienfreundlichkeit. Werde Teil unserer 700-köpfigen Familie und gestalte deine Zukunft mit uns.
Auf der Suche nach einem Job, der dir echte Flexibilität ermöglicht und deine fachliche Excellence zu schätzen weiß, stellen wir dir folgende Stelle vor.
Bei bridgingIT steht der Mensch im Mittelpunkt und jetzt geht's um dich!
Standort(e): Mannheim, München, Nürnberg, Stuttgart
Art: Festanstellung, Vollzeit, Teilzeit und mobiles Arbeiten
Aufgaben
- GRC-Beratung: Du berätst unsere Kunden zu Governance, Risikomanagement und Compliance – von der Bestandsaufnahme bis hin zu Kontrollen, die im Betrieb wirken und einem Audit standhalten.
- Managementsysteme: Du konzipierst, entwickelst und optimierst Datenschutz-, Risiko- und KI-Managementsysteme. Bei Bedarf verbindest du sie mit Normen wie ISO 22301, ISO 27701, ISO 31001 oder ISO/IEC 42001 zu einem integrierten System und bereitest Audits und Zertifizierungen vor.
- Regulatorik & Risikomanagement: Du verankerst Anforderungen aus DSGVO, NIS-2, DORA und EU AI Act in bestehenden Governance-Strukturen und bewertest IT- und KI-Systeme hinsichtlich relevanter Risiken.
- KI: Du setzt KI-Agenten und Automatisierung gezielt in GRC-Prozessen ein, etwa für die Nachweissammlung oder die Berichterstellung, und gestaltest die Arbeit beim Kunden damit effizienter.
- Projektverantwortung: Du verantwortest als Consultant Teilprojekte und übernimmst als Senior Consultant Projekt-, Budget- und Teamverantwortung. Außerdem wirkst du an der Aufwandsschätzung für Angebote mit.
- Workshops & Stakeholder: Du moderierst Workshops mit Fachbereichen, IT, Security, Risk und Datenschutz, bereitest Managemententscheidungen für die Führungsebene auf und entwickelst Methoden und Vorlagen bei bridgingIT im Austausch mit dem Data-&-AI-Team weiter.
Profil
- Beratungs- & Projekterfahrung: Du bringst als Consultant mindestens 2 Jahre Beratungs- oder Projekterfahrung in GRC, Datenschutz oder Informationssicherheit mit, einschließlich der Verantwortung für Teilprojekte. Als Senior Consultant verfügst du über mindestens 5 Jahre Erfahrung und hast bereits Projekte mit Budget- und Teamverantwortung geleitet.
- Managementsysteme & Regulatorik: Du kennst ISO/IEC 27001 und DSGVO aus der Praxis und kannst Anforderungen aus NIS-2, DORA oder EU AI Act integrieren und Risiken priorisieren.
- IT- & Cloud-Verständnis: Du hast ein fundiertes Verständnis von IT-Infrastrukturen, Cloud-Umgebungen, Anwendungsarchitekturen und Berechtigungskonzepten und kannst technische Risiken fundiert bewerten.
- Projektsteuerung & Beratung: Du steuerst Projekte klassisch oder agil, behältst Aufwand, Termine und Abhängigkeiten im Blick und führst Kunden zu belastbaren Entscheidungen.
- Kommunikation: Du trittst vor Entscheidern souverän auf und vermittelst verständlich zwischen Fachbereichen, IT und Kontrollfunktionen.
- Reisetätigkeit: Du bist bereit, projektbezogen beim Kunden vor Ort zu arbeiten.
- Sprachen: Du bringst Deutschkenntnisse auf mindestens C1- und Englischkenntnisse auf mindestens B2-Niveau mit.
- Ausbildung: Du hast ein abgeschlossenes Studium, zum Beispiel in Informatik, Wirtschaftsinformatik, IT-Sicherheit, Recht oder Wirtschaft, oder eine gleichwertige Qualifikation.
- Zertifizierungen & Branchen: Relevante Zertifizierungen, Erfahrung mit GRC- und Security-Plattformen sowie Branchenkenntnisse in Finanzdienstleistungen, Versicherungen, im öffentlichen Sektor oder in anderen KRITIS-Unternehmen sind von Vorteil.
Wir bieten
- 30 Tage Urlaub + die Option auf 10 weitere Urlaubstage im Jahr
- Bis zu 183 Tage aus dem europäischen Ausland arbeiten
- Mobility Package – (elektrischer) Firmenwagen, BahnCard oder Fahrrad Leasing
- Mobiles Arbeiten
- Flexible Arbeitszeiten
- Vergünstigungen, wie Kindergartenzuschuss, Fitnesscenter, etc.
- Professionelles Onboarding durch persönliches Mentoring
- Lebensarbeitszeitkonto – Möglichkeit Urlaub oder Bonus anzusparen
- Externe und interne Weiterbildungsmöglichkeiten und individuelle Coachings
- Verschiedene Werteinitiativen, wie green&social, in denen du dich einbringen kannst
Weitere Informationen zu den Benefits und zum Bewerbungsprozess findest du auf unserer Karriereseite und in unseren FAQs.
WEFS1_DE