Consultant Informationssicherheit & Regulatorik (all genders)

heyData GmbH
Berlin, Germany
3 months ago
Apply on de.indeed.com
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Working hours
Shift work
Languages
English, German
Job source

Tech stack

Cyber Security Tisax Information Security Management System Information Technology

Job description

  • Kund:innen-Interaktion & Support: Du betreust unsere Kund:innen und beantwortest Fragen zu unseren digitalen Compliance-Services rund um SOC 2, TISAX, ISO 27701, BSI C5 und ISO 27017/18.
  • Analyse von ISMS & Control-Setups: Du bewertest bestehende Sicherheitspraktiken, fĂźhrst Gap- und Readiness-Analysen durch und definierst die Schritte zur jeweiligen Attestierung/Zertifizierung.
  • Framwork-Mapping: Du bereitest neue Frameworks fĂźr die Umsetzung auf, arbeitest ihre Anforderungen strukturiert auf und Ăźbersetzt sie in wiederverwendbare, nachweisbare Bausteine.
  • Risiko- & Compliance-Dokumentation: Du unterstĂźtzt Kund:innen bei Risikoanalysen, Richtlinien und den Nachweisanforderungen der jeweiligen Frameworks.
  • Wissensbeitrag: Du verfolgst Entwicklungen (SOC-2-TSC, VDA ISA-Revisionen, C5-Kriterienkatalog) und speist deine Erkenntnisse kontinuierlich in Plattform und Wissensbasis ein.

Requirements

  • Akademischer Hintergrund: Informationssicherheit, Informatik, Wirtschaft, Recht o.ä. - idealerweise mit Schwerpunkt Compliance/Risikomanagement, oder Quereinstieg mit fundierter ISMS-Erfahrung.
  • ISMS-Erfahrung: Zertifizierte Kenntnisse und praktische Erfahrung in ISO 27001 / ISMS.
  • Framework-Praxiserfahrung: Praktische Erfahrung mit mindestens einem der Zielframeworks (SOC 2, TISAX, ISO 27701 oder BSI C5). Verständnis dafĂźr, wie Anforderungen verschiedener Frameworks zusammenhängen.
  • Analytische & kommunikative Fähigkeiten: strukturiert, klar, detailsicher.
  • Kundenorientierung: pragmatische, nutzerzentrierte LĂśsungen.
  • Sprachkenntnisse: Deutsch und Englisch auf C1-Niveau.

Benefits & conditions

Pulled from the full job description

  • Pension plan
  • Firmenevents
  • Flexible schedule
  • Kostenfreies oder vergĂźnstigtes Deutschland-Ticket

About the company

  • Dein Wachstum zählt: Klare Entwicklungsperspektiven, ein jährliches Weiterbildungsbudget und echtes Vertrauen in deine Ideen
  • Arbeiten, wie es zu dir passt: Remote, im Berliner Office oder hybrid - du entscheidest, wo du am produktivsten bist
  • Zeit fĂźr dich: 30 Urlaubstage, flexible Arbeitszeiten und eine Arbeitskultur, die Fokuszeiten respektiert und persĂśnliche Produktivität fĂśrdert
  • Top-Ausstattung: MacBook & Co., damit du reibungslos durchstarten kannst
  • Zusätzlich bieten wir dir: Urban Sports Club, Deutschlandticket, betriebliche Altersvorsorge und weitere Extras
  • Teamspirit, der hängen bleibt: Offsites, regelmäßige Teamevents und ehrliche, transparente Kommunikation auf AugenhĂśhe
  • Sei du selbst: Vielfalt macht uns besser - egal, woher du kommst, wie du dich identifizierst oder wo du gerade im Leben stehst

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on de.indeed.com
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder ¡ LIVE

42 sec

Energy forecasts and resource demands of information technology

Marjolein Pordon ¡ LIVE

4:11 min

Introduction to cloud-native application developer security

Micah Silverman ¡ World Congress 2022

2:15 min

Overcoming cultural resistance to achieve international security compliance standards

Ali Yazdani Ali Yazdani ¡ World Congress 2023

2:14 min

Establishing legal admissibility through immutable blockchain attestations

Frederik Gregaard Frederik Gregaard +1 ¡ World Congress 2026 Europe

3:44 min

Current industry adoption and future security initiatives

Alexander Allmendinger ¡ LIVE

Videos

See all

Related articles

See all