Director Cyber Security

ICT Cyber Strategy & Risk Framework Manager The Opportunity We are partnering with a major international financial services organisation in Prague that is looking to strengthen its Cyber Security and ICT Risk function with an experienced ICT Cyber Strategy & Risk Framework Manager. This is a highly visible position focused on shaping and developing the organisation's ICT and Cyber Risk strategy, governance and risk management framework across a complex financial environment. You will work closely with senior stakeholders across Cyber Security, Technology, Risk, Compliance and the wider business, helping ensure that ICT and cyber risks are identified, assessed and managed effectively. The Role Own and continuously develop the ICT & Cyber Risk Management Framework, ensuring alignment with the organisation's wider risk strategy. Define and drive the ICT and Cyber Risk strategy, policies, standards and governance structures. Establish appropriate risk methodologies, controls, risk appetite and reporting mechanisms. Ensure alignment with relevant financial services regulations and frameworks, including DORA, NIS2, EBA requirements, ISO 27001 and NIST. Identify, assess and challenge ICT and cyber risks across technology and business functions. Support the development of KRIs, risk reporting, dashboards and management information for senior leadership. Provide strategic guidance on technology risk, cyber resilience, third-party risk and emerging security threats. Work closely with senior stakeholders across IT, Cyber Security, Operational Risk, Compliance and Internal Audit. Present ICT and cyber risk topics to senior management and relevant governance committees. Drive continuous improvement of the organisation's overall ICT and cyber risk maturity. What You'll Need Strong professional experience within ICT Risk, Cyber Risk, Technology Risk, Information Security Governance or Cyber Security Strategy. Proven experience developing or managing ICT/Cyber Risk frameworks within a complex organisation. Strong understanding of financial services regulation, particularly DORA and broader ICT risk requirements. Knowledge of frameworks such as ISO 27001, NIST, COBIT or similar. Experience working with senior stakeholders and communicating complex technology risks at management level. Ability to combine strategic thinking with strong risk and governance expertise. Previous experience within banking, insurance or wider financial services is highly desirable. Strong communication, stakeholder management and influencing skills. Fluent Czech is mandatory, alongside strong professional English. Willingness to work onsite in Prague. How to Apply Interested? Get in touch with the MAM Gruppe team for a confidential conversation about this role.

Team Lead OT Security Die Chance Wenn Sie derzeit OT-Security-Arbeit innerhalb eines fremden Frameworks leisten, ist das hier die Chance, Ihr eigenes aufzubauen. Diese neu geschaffene Führungsrolle gibt Ihnen die Verantwortung für die OT-Cybersecurity-Strategie und das NIS2-Compliance-Programm für ein wachsendes Portfolio kritischer Infrastrukturanlagen in Europa. Sie geben die Richtung vor, statt sie nur umzusetzen. Die Aufgaben Verantwortung und Weiterentwicklung der OT-Cybersecurity-Strategie, des Governance-Frameworks und der Controls über das gesamte Asset-Portfolio Übersetzung von NIS2 und länderspezifischen Regulierungen in ein praxistaugliches, auditierbares Compliance-Programm Aufbau eines konsistenten OT-Risikomanagement-Frameworks mit vollständiger Transparenz über Assets und Abhängigkeiten Festlegung von OT-Security-Standards in den Bereichen Segmentierung, Remote Access, Logging, Hardening und Backup-Integrität, ausgerichtet an IEC 62443 und NIST Steuerung der Cybersecurity-Governance für Drittanbieter und O&M, einschließlich Verträge und Remote-Access-Assurance Aufbau und Betrieb von OT-Incident-Response-Fähigkeiten, einschließlich Playbooks und Post-Incident-Analysen Zentrale Ansprechperson für Operations, Engineering, IT/OT, Legal, Audit und externe Behörden Aufbau und Führung des eigenen OT-Cybersecurity-Teams sowie des externen Partner-Ökosystems Das Unternehmen Sie stoßen zu einem international tätigen Unternehmen mit einem schnell wachsenden, standortübergreifenden operativen Footprint in Europa. Das Unternehmen skaliert zügig, was bedeutet: Die OT-Security-Funktion wird noch aufgebaut, nicht nur aufrechterhalten. Sie haben echten Einfluss darauf, wie sie Gestalt annimmt, und die Möglichkeit, Ihr Know-how zum Schutz von Infrastruktur einzusetzen, die für den täglichen Betrieb wirklich zählt. Ihr Profil Mindestens fünf Jahre Erfahrung in der OT/ICS-Cybersecurity in Energie, Versorgung oder kritischer Infrastruktur Nachgewiesene Erfahrung in der Leitung länder- oder stakeholderübergreifender OT-Security-Programme Solide technische Grundlage in SCADA-Umgebungen, industriellen Netzwerken, Segmentierung und sicherem Remote Access Praktische Erfahrung mit IEC 62443 sowie fundiertes Verständnis der NIS2-Anforderungen und Audit-Erwartungen Erfahrung in der Steuerung externer Anbieter und Third-Party-Risk-Frameworks Sicheres Kommunikationsvermögen auf Führungs- wie auf technischer Ebene Verhandlungssicheres Englisch Bewerbung Interesse? Nehmen Sie Kontakt mit MAM Gruppe auf. Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie an für ein vertrauliches Gespräch.

Director, Cyber Security Consulting Die Chance Bereit für eine Rolle, in der Ihr Name wirklich zählt, statt im Organigramm unterzugehen? Dies ist eine Director-Position mit echtem Gewicht: die Chance, eine Cyber-Security-Practice zu gestalten, Kundenbeziehungen selbst zu verantworten und Entscheidungen zu treffen, die wirklich etwas bewegen. Wenn Sie als Senior Consultant seit Jahren die Arbeit machen, aber nicht die Plattform dafür bekommen, ist das hier lesenswert. Die Aufgaben Sie leiten komplexe Cyber-Security-Beratungsprojekte in Deutschland und arbeiten mit Kunden aus verschiedenen Branchen zu Strategie, Risiko, Architektur und Programmsteuerung. Auf Director-Ebene bedeutet das ebenso viel Business Development wie Delivery: Beziehungen aufbauen, Chancen erkennen und Mandate gewinnen sowie umsetzen. Sie sind eine sichtbare Persönlichkeit im Markt, vertreten die Practice nach außen und entwickeln die Consultants um Sie herum intern weiter. Vielfalt ist garantiert: Kein Mandat gleicht dem anderen, und die Arbeit deckt das gesamte Spektrum der Cyber-Security-Beratung ab. Das Unternehmen Unser Mandant ist ein spezialisiertes Beratungsunternehmen mit einer starken Präsenz im deutschen Markt, bekannt für die Qualität seiner Beratungsarbeit und das Kaliber seiner Mitarbeiter. Dies ist kein Unternehmen, in dem Directors ihre Zeit mit PowerPoint-Verwaltung verbringen. Das Umfeld ist dynamisch, kollegial und für Menschen gemacht, die in ihrem Bereich wirklich Experten sind. Ihr Profil Umfangreiche Erfahrung in der Cyber-Security-Beratung mit nachgewiesener Erfolgsbilanz auf Senior-Ebene Nachgewiesene Fähigkeit, Business-Development-Chancen zu entwickeln und zu konvertieren Tiefe Kenntnis des deutschen Marktes und der Cyber-Security-Landschaft Muttersprachliches oder nahezu muttersprachliches Deutsch sowie sehr gutes Englisch Glaubwürdigkeit gegenüber C-Suite-Stakeholdern und die Sicherheit, voranzugehen Bewerbung Schicken Sie Ihren Lebenslauf an das Team von MAM Gruppe. Er muss nicht aktuell sein. Schicken Sie, was Sie haben, oder nehmen Sie einfach Kontakt für ein erstes Gespräch auf.

ICT Risk Manager Location: Prague / Hybrid Our client is seeking an ICT Risk Manager to join a Second Line of Defence function, supporting technology risk governance, oversight and regulatory compliance activities within a regulated environment. Key Responsibilities: Provide independent oversight of ICT, cyber and technology-related risks. Review and challenge risk assessments, controls and remediation activities. Support the development and enhancement of ICT risk frameworks and governance processes. Monitor technology, security, outsourcing and operational resilience risks. Contribute to regulatory compliance and risk reporting activities. Support third-party and vendor risk oversight initiatives. Collaborate with stakeholders across risk, technology, security and business functions. Your Profile: Several years of experience within ICT risk, technology risk, cyber risk or operational risk environments. Understanding of risk governance and Second Line of Defence responsibilities. Experience within banking, financial services or another regulated environment. Knowledge of ICT risk management, operational resilience and regulatory frameworks. Strong analytical, communication and stakeholder management skills. Relevant certifications such as CRISC, CISA or CISSP would be advantageous. Fluent English language skills. What’s on Offer? Opportunity to work within an international and regulated environment. Exposure to technology risk, resilience and governance initiatives. Flexible hybrid working model. Long-term development and progression opportunities.