Consultant für Informationssicherheit ISO/IEC 27001

Qas-company Ag
München, Germany
20 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Experienced
Experience required
3 years minimum
Working hours
Shift work
Languages
English, German

Tech stack

Microsoft Windows Cyber Security Microsoft Office Office Suite Information Security Management System Information Technology

Job description

  • Selbstständiges Projekt- und Kundenmanagement bei der Einführung, Pflege und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO/IEC 27001, unter Einsatz der zur Verfügung gestellten Projektmanagement-Werkzeuge
  • Entwicklung, Optimierung und Aktualisierung von Informationssicherheitsrichtlinien und -verfahren, auf Basis der ISO/IEC 27001 und den Controls aus dem Anhang A
  • Identifizierung und Bewertung von Risiken und Schwachstellen in ISM-Systemen und -Prozessen, Ableitung von Gegenmaßnahmen und Überwachung der entsprechenden Umsetzung
  • Durchführung von ISO/IEC 27001 Audits und GAP-Analysen
  • Vorbereitung und Begleitung von externen Zertifizierungsaudits
  • Schulung der Kunden in Informationssicherheitsthemen gemäß ISO/IEC 27001
  • Enge Zusammenarbeit mit den anderen ISMS-Teammitgliedern, Austausch und Identifikation von Potenzialen für neue Projekte und Verbesserung der hauseigenen ISMS-Toolbox
  • Unterstützung beim Aufbau langlebiger Kundenbeziehungen

Requirements

  • Abgeschlossenes Studium der (Wirtschafts-)Informatik, Wirtschaftswissenschaften, abgeschlossene Ausbildung zum Fachinformatiker oder eine vergleichbare Ausbildung
  • Mindestens 3 Jahre Berufserfahrung im Bereich Informationssicherheit, insbesondere in der Implementierung und Beratung zur ISO/IEC 27001
  • Erfahrung in der Entwicklung und Implementierung von ISMS-Richtlinien, -Verfahren und -Maßnahmen
  • Zusatzausbildungen, wie z. B. ISO/IEC 27001 Lead Auditor, Certified Information Security Officer (CISO), BSI IT-Grundschutz-Berater, sind von Vorteil
  • Professionelles Auftreten mit Verhandlungs-, Kommunikations- und Präsentationsgeschick
  • Projektbezogene Reisebereitschaft
  • Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift
  • Sehr gute Kenntnisse im Umgang mit den gängigen Microsoft 365 Office-Anwendungen

Benefits & conditions

  • Selbstständiges und eigenverantwortliches Arbeiten mit großem Verantwortungsbereich
  • Ein wechselnder Arbeitsplatz bei Kunden vor Ort und im Home-Office, bei flexiblen Arbeitszeiten
  • Firmenwagen mit Privatnutzung
  • Umfangreiche fachliche Weiterbildungsmaßnahmen
  • Gut strukturierte interne Prozesse und kompetente Projektunterstützung durch unser Backoffice
  • Herzliche und unverkrampfte Unternehmenskultur, bei der eigenständiges Denken und Handeln ausdrücklich erwünscht ist
  • Individuelle Mitarbeiter-Benefits wie z. B. Jobrad, Sachbezugskarten etc.
  • Unbefristete Festanstellung
  • Faire und leistungsorientierte Vergütung

About the company

Die QAS-Company AG ist eine Beratungsgesellschaft für Dienstleistungen in den Bereichen Qualitäts- und Umweltmanagement, Prozessmanagement und Informationssicherheitsmanagement. Seit 2006 beraten und begleiten wir unsere Kunden bei der Einführung, Pflege und Weiterentwicklung von Managementsystemen. Mit sieben Standorten in München, Stuttgart, Köln, Hamburg, Berlin, Leipzig und Frankfurt sind wir deutschlandweit vertreten. Wir sind erfrischend anders und leben das auch. Wenn du eine neue Herausforderung in einer krisensicheren Branche suchst, dann werde Teil unseres Teams.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on api.relaxx.center

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

2:12 min

Empowering enterprise engineering through open source program offices

Cédric Gégout Cédric Gégout +4 · World Congress 2026 Europe

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · World Congress 2022

2:36 min

Structuring organizational governance for responsible AI initiatives

Rebekka Weiss Rebekka Weiss +1 · World Congress 2025

3:44 min

Current industry adoption and future security initiatives

Alexander Allmendinger · LIVE

5:13 min

Audience Q&A on maturity assessments and external consultants

Mathias Tausig · LIVE

Videos

See all

Related articles

See all