Manager / Director Information Security Consulting

In dieser Rolle unterstützt du Kunden bei der NIS2-Konformität, leitest Projekte zur Implementierung von ISMS, führst Risikoanalysen durch und entwickelst Mechanismen zur Sicherheitsvorfallprävention., * Unterstützung von Kunden in der Funktion der/des Informationssicherheitsbeauftragten bzw. CISO.

• Begleitung unserer Kunden auf dem Weg zur NIS2-Konformität, Identifikation und Umsetzung von individuellen Maßnahmen zur Erhöhung der Cyber-Security.
• Beratung und Unterstützung unserer Kunden beim Aufbau und der Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) und sicheren IT-Infrastrukturen.
• Begleitung und Leitung von Projekten zum Aufbau von Informationssicherheits-Risikomanagementprozessen sowie Durchführung von Risikoanalysen und organisatorischen Sicherheitsprüfungen.
• Etablierung und Verbesserung von Methoden, Tools und Prozessen zur Erkennung von und Reaktion auf Sicherheitsvorfälle sowie zu deren Prävention.
• Vorschläge für Adaptierungen von Betriebsprozessen zur Sicherstellung der Informationssicherheit in den organisatorischen Abläufen., Certitude ist ein Beratungsunternehmen mit Spezialisierung auf das Management von Informations- und Kommunikationstechnologie-Risiken. Das Know-how von Certitude umfasst sowohl die Analyse-, als auch Lösungs- und Umsetzungskompetenz. Wir begleiten unsere Kunden von der Untersuchung der Problemstellung, über die Entscheidung zur Problemlösung, bis zur Implementierung der notwendigen Maßnahmen. Cybersecurity ist unsere DNA! Unser Team besteht aus hochqualifizierten und erfahrenen ExpertInnen, die lösungsorientiert Verantwortung übernehmen und unsere Kunden professionell und hands-on bei Umsetzung von Projekten in der Informations- und IT-Sicherheit unterstützen. Wir suchen die besten Köpfe und bieten dafür: Weiterentwicklungsmöglichkeiten, abwechslungsreiche Aufgaben, eine wertschätzende und respektvolle Arbeitsatmosphäre, offene Kommunikation und Flexibilität im täglichen Job. Unseren gelebten Teamspirit spüren wir nicht nur bei gemeinsamen Teamevents! Zusammenhalt, Kollegialität, Fairness sowie der fachliche Austausch mit KollegInnen auf Augenhöhe sind tief in unseren Werten verwurzelt.

• Einschlägiges Studium und/oder äquivalente Berufserfahrung als CISO/ISO., * Relevante Zertifizierungen erwünscht (u.a. CISSP, CISM, CRISC, CISA).
• Zielorientierte und strukturierte Arbeitsweise sowie Teamfähigkeit.
• Kommunikationsstärke und sicheres Auftreten.
• Sehr gute Deutsch und Englisch-Kenntnisse in Wort und Schrift.

Erfahrung

• Zusätzlich zumindest 6 Jahre Erfahrung im Bereich ISMS, Risikomanagement und/oder IT-Infrastruktur, Security Architektur.
• Praktische Erfahrung bei der Umsetzung von ISMS gemäß ISO 27001 oder BSI-Grundschutz.
• Idealerweise Erfahrung mit GRC-Anwendungen.

• Spannende Aufgaben in einem dynamischen Umfeld mit einem erfahrenen und hoch-spezialisierten Team aus renommierten Expert:innen.
• Vielfältige Weiterentwicklungsmöglichkeiten sowie die Möglichkeit zur aktiven Mitgestaltung eines erfolgreichen Unternehmens.
• Modernes Arbeitsumfeld mit flexiblen Arbeitszeiten und Home-Office.
• Gelebten Teamspirit: Zusammenhalt, Kollegialität, Fairness sowie der fachliche Austausch mit Kolleg:innen auf Augenhöhe sind tief in unseren Werten verwurzelt.
• Das Gehalt richtet sich nach Ihrer Qualifikation und Berufserfahrung und wird im Rahmen eines persönlichen Gesprächs vereinbart.
• Die Position ist auf Basis einer Wochenarbeitszeit von 40 Stunden vorgesehen.
• Das Gehalt wird 14-mal jährlich ausbezahlt.
• Zusätzlich wird ein jährlicher Bonus gewährt.
• Es handelt sich um ein All-In-Gehalt, in dem anfallende Überstunden bereits enthalten sind.