Consultant Information Security

• Beratung und operative Unterstützung bei der Einführung, Weiterentwicklung und Bewertung von ISMS nach ISO 27001, TISAX oder vergleichbaren Standards sowie bei der Umsetzung regulatorischer Anforderungen, idealerweise der NIS2-Richtlinie
• Begleitung von internen und externen Audits, inklusive Vorbereitung, Durchführung und Nachbereitung
• Durchführung von Risikoanalysen im Umfeld Informationssicherheit sowie Ableitung geeigneter technischer und organisatorischer Maßnahmen zur Risikobehandlung
• Beratung von Fachbereichen und IT-Abteilungen bei der Umsetzung von Sicherheits-und Compliance Vorgaben
• Bewertung und Einordnung von gesetzlichen und normativen Anforderungen (z.B. NIS2, Datenschutz) im Kontext der Informationssicherheit
• Entwicklung sowie Pflege praxisnaher Sicherheits-und Risikomanagementkonzepte und Prozesse

• Abgeschlossenes Studium im Bereich (Wirtschafts-) Informatik, IT-Security oder eine vergleichbare Qualifikation
• Sehr gutes Verständnis der ISO 27001 und Erfahrung bei der Umsetzung von Anforderungen aus NIS2, idealerweise für KRITIS-Unternehmen
• Mind. 3 Jahre Erfahrung in der Einführung und im Betrieb von ISMS sowie der Durchführung von Risikoanalysen bei großen Unternehmen
• Grundkenntnisse in IT-Audits -Sie wissen, wie Prüfungen ablaufen und können Kund:innen sicher durch den Prozess führen
• Solides Wissen über Gesetze und Normen im Bereich Informationssicherheit, Datenschutz und NIS2
• Verständnis für Unternehmensprozesse und Risiken, um Sicherheitsmaßnahmen praxisnah zu gestalten
• Routinierter Umgang mit MS-Office Anwendungen (Word, Excel, Powerpoint, idealerweise Visio)
• Verhandlungssichere Deutsch-und sehr gute Englischkenntnisse in Wort und Schrift
• Führerschein der Klasse B

Das zeichnet Sie persönlich aus:

• Strategisches Denken: Sie erkennen Zusammenhänge und entwickeln praxisnahe Lösungen
• Konflikt- und Stressresistenz: Sie bleiben auch in anspruchsvollen Situationen souverän und finden konstruktive Lösungen
• Präzise Kommunikation: Sie erfassen die Anliegen des Kunden und geben Informationen klar und verständlich weiter