Manager Business Continuity Management & Information Security Management (m/w/d)

### **Kennziffer** 2026-974 ### **Einsatzort** München ### **Stellenbezeichnung** Manager Business Continuity Management & Information Security Management (m/w/d) ### **Deine Stärken. Unsere gemeinsame Wirkung.** Wir nennen unsere Arbeit: Wirkung zeigen. Grant Thornton zählt zu den Top 10 Wirtschaftsprüfungsgesellschaften in Deutschland. Wir sind eine der erfolgreichsten Anlaufstellen für den Mittelstand, Start-ups und den DAX. Im Bereich **Technology Consulting Services (TCS)** bringen wir Know-how und professionelle Leidenschaft so zusammen, dass offenes Denken entsteht – genauso wie maximale Sicherheit und exzellente Lösungen für unsere Mandate. Für unser Team suchen wir zum nächstmöglichen Zeitpunkt an unseren Standorten **München, Düsseldorf, Stuttgart und Frankfurt** **Manager (m/w/d)** im Bereich **Business Continuity Management & Information Security Management.** Du möchtest Unternehmen dabei unterstützen, ihre Business Resilience und Informationssicherheit nachhaltig zu stärken, und verbindest Know-how im Business Continuity Management mit Erfahrung im Information Security Management? Dann bist Du bei uns genau richtig: Du berätst nationale und internationale Mandanten an der Schnittstelle von Business, IT, Security und Regulatorik und übersetzt deren Anforderungen in pragmatische Lösungen. ### **Bereit, Wirkung zu zeigen?** * Du konzipierst, implementierst und entwickelst Business-Continuity-Management-Systeme weiter – insbesondere auf Basis der ISO 22301 und relevanter regulatorischer Anforderungen * Du baust Informationssicherheitsmanagementsysteme (ISMS) auf Basis der ISO/IEC 27001 und/oder des BSI IT-Grundschutzes auf, entwickelst sie weiter und optimierst sie * Du führst Business Impact Analysen, Risikoanalysen und Schutzbedarfsbewertungen durch, steuerst diese und leitest daraus geeignete Maßnahmen ab * Dein Fokus liegt zudem auf der Entwicklung von Business-Continuity-, Wiederanlauf-, Notfall- und Krisenmanagementkonzepten – Tests und Übungen planst und begleitest Du dabei eigenverantwortlich * In Deinen Aufgabenbereich fällt ebenfalls die Entwicklung von Governance-Strukturen, Richtlinien, Rollenmodellen, Kontrollsystemen und Management-Prozessen für BCM und Informationssicherheit * Du ordnest relevante regulatorische Anforderungen wie NIS2, DORA und KRITIS – abhängig vom jeweiligen Kundenumfeld – ein und setzt sie praxisnah um * Du führst Reifegradanalysen, Readiness Assessments, Gap Assessments und interne Audits durch bzw. begleitest diese * Du bereitest komplexe BCM- und ISMS-Sachverhalte für CIOs, CISOs, Risk Management und Geschäftsleitungen verständlich auf und entwickelst konkrete Roadmaps * Darüber hinaus steuerst Du eigenständig Projekte und Workstreams, koordinierst Projektteams und stellst qualitativ hochwertige Ergebnisse sicher * Du unterstützt aktiv bei Angeboten und Pitches und bringst Dich in die Weiterentwicklung unseres Leistungsportfolios rund um Business Resilience und Information Security ein #