Senior Projektleiter

Senior Projektleiter

Kontext

Im Rahmen der Stärkung seiner Cybersicherheits-Roadmap sucht unser Kunde, ein in der Schweiz ansässiger internationaler Konzern, einen Senior GRC Projektleiter für seine IT / Cybersicherheits-Organisation.

Der Berater wird in einem Governance, Risk & Compliance (GRC) Team eingesetzt und hat die Aufgabe, mehrere fachübergreifende Projekte im Bereich Governance, Risiken, Compliance und Cybersicherheit zu definieren, zu steuern und zu koordinieren.

Die Rolle erfordert eine ausgeprägte Fähigkeit zur Strukturierung, Koordination und Kommunikation mit IT-Interessenvertretern, Fachbereichen und Supportfunktionen.

Verantwortlichkeiten

Definition und Planung des Projektportfolios

• Übernahme des Kontexts, der bestehenden Arbeiten, der Stakeholder und der Abhängigkeiten.
• Formalisierung der Project Charters: Ziele, Umfang, Governance, Verantwortlichkeiten, Liefergegenstände, Meilensteine und Erfolgskriterien.
• Erstellung und Pflege einer konsolidierten Roadmap des Portfolios.
• Identifizierung von Prioritäten, Kapazitäten, Abhängigkeiten und kritischen Pfaden.
• Implementierung von Steuerungsinstrumenten und Sicherstellung deren Aktualität.

Operative Steuerung der GRC-Projekte

• Erarbeitung und Überwachung von Projektplänen, Meilensteinen, Auslastungen, Maßnahmen, Risiken, Problemen und Entscheidungen.
• Koordination der internen und externen Teams sowie der verschiedenen Stakeholder.
• Organisation und Leitung von Projektausschüssen, Workshops und Koordinierungssitzungen.
• Identifizierung von Abweichungen und Sicherstellung der Alarmierung der betroffenen Stakeholder.
• Vorbereitung von Entscheidungen, Abwägungen und Aktionsplänen.
• Sicherstellung der Verfolgung des Lebenszyklus der Liefergegenstände: Produktion, Prüfung, Validierung, Versionierung und Archivierung.

Reporting und Überwachung der RUN-Aktivitäten

• Erstellung einer konsolidierten Sicht auf den Fortschritt des Portfolios.
• Sicherstellung des Reportings an das Management und die Governance-Instanzen.
• Überwachung insbesondere der Fortschrittsindikatoren, Zeitplanung, Kapazität, Risiken, Abhängigkeiten, Maßnahmen und Entscheidungen.
• Konsolidierung der Indikatoren im Zusammenhang mit den wiederkehrenden Aktivitäten des GRC-Teams.
• Identifizierung von Abweichungen und Verfolgung der Korrekturmaßnahmen bis zu deren Abschluss.

Qualität, Audit und Compliance

• Abstimmung der Projektziele, der erwarteten Kontrollen, Nachweise und Sanierungspläne.
• Vorbereitung strukturierter und wiederverwendbarer Nachweismaterialien für interne und externe Prüfungen.
• Sicherstellung der Nachverfolgung von Maßnahmen aus Audits und Feststellungen bis zu deren Abschluss.
• Gewährleistung der Qualität und Rückverfolgbarkeit der Projektdokumentation.

Change Management und Übergang in den RUN

• Koordination der Kommunikations- und Adoptionsbedürfnisse mit den betroffenen Teams.
• Vorbereitung und Organisation des Übergangs der Projekte in den RUN.
• Durchführung von Projektabschlüssen und Dokumentation der Ergebnisse, Restrisiken und verbleibenden Maßnahmen.

Gesuchtes Profil

Wir suchen ein erfahrenes Senior-Profil mit mehr als 7 Jahren Erfahrung im IT-Projekt- oder Programmmanagement, idealerweise in den Bereichen Cybersicherheit, GRC, Risiken oder Compliance.

Sie verfügen insbesondere über:

• Nachgewiesene Erfahrung in der gleichzeitigen Steuerung mehrerer fachübergreifender Projekte.
• Ein gutes Verständnis der Herausforderungen in den Bereichen Cybersicherheit, Governance, Risikomanagement, Audit und Compliance.
• Eine ausgeprägte Fähigkeit zur Strukturierung komplexer Projekte und zur Koordination zahlreicher Stakeholder.
• Signifikante Erfahrung in der Vorbereitung und Leitung von Ausschüssen, Workshops und Governance-Instanzen.
• Eine gute Beherrschung des Reportings an das Management und die Führungsebene.
• Beherrschung der Projektmanagement-Praktiken: Planung, Risiken, Abhängigkeiten, RAID Log, Governance, Change Management, Maßnahmenverfolgung.
• Erfahrung in einem regulierten Umfeld oder einem Umfeld, das Kontroll- und Audit-Anforderungen unterliegt.
• Eine exzellente Kommunikations- und Synthesefähigkeit.

Zertifizierungen

ITIL v4 Zertifizierung obligatorisch, oder die Verpflichtung, diese innerhalb der ersten vier Monate des Einsatzes zu erwerben.

Folgende Zertifizierungen sind von Vorteil:

• PMP
• PRINCE2
• IPMA
• Scrum / SAFe
• ISO 27001 – Lead Auditor oder Lead Implementer
• CISA
• Zertifizierung j4id10397807a j4it0938a j4iy26a