Information Security Consultant

• ISMS-Weiterentwicklung & Compliance: Kontinuierliche Pflege und Aktualisierung aller ISMS-Richtlinien, Integration neuer regulatorischer Vorgaben sowie normkonforme Beratung der Fachbereiche bei der Prozessgestaltung.
• Auditmanagement & Reporting: Eigenverantwortliche Planung und Durchführung von Audits, Erstellung detaillierter Auditberichte sowie Aufbereitung der Ergebnisse für das jährliche Management-Review.
• Maßnahmenverfolgung & GRC-Tooling: Definition und Controlling von Korrekturmaßnahmen, kontinuierliche Optimierung des GRC-Systems sowie aktive Mitwirkung beim Aufbau des Internen Kontrollsystems (IKS).
• Security Awareness & Schulungswesen: Strategische Schulungsplanung, administrative und inhaltliche Betreuung der Plattform Awareness-Plattform sowie statistische Auswertung von Kennzahlen.
• Prozess- & Risikomanagement: Strukturierte Aufnahme und Abbildung abteilungsspezifischer Prozesse im GRC-System sowie fachliche Begleitung der Risk Owner bei der systematischen Risikoanalyse., Weiterentwicklungspotenzial: Stillstand? - Nicht mit uns! Wir unterstützen Dich mit internen & externen Angeboten bei Deiner Weiterentwicklung.

• Qualifikation: Abgeschlossenes Studium bspw. im Bereich IT-Sicherheit oder (Wirtschafts-) Informatik. Alternativ eine vergleichbare Qualifikation mit mehrjähriger Berufserfahrung und Erfahrung in der Weiterentwicklung eines ISMS nach ISO/IEC 27001; entsprechende Zertifizierungen sind ein Plus
• Audit & Risiko: Erfahrung in der eigenständigen Planung und Durchführung von Audits, Risikobewertungen und Nachverfolgung von Korrekturmaßnahmen
• GRC & Tools: Praktische Erfahrung mit GRC-Systemen sowie Awareness-Plattformen
• Sprachen: Sehr gute Deutsch- und Englischkenntnisse runden Dein Profil ab, * Teamorientiert: Freude an der Zusammenarbeit und daran, unterschiedliche Perspektiven miteinander zu verbinden
• Pragmatisch & strukturiert: Du bringst Ordnung in komplexe Themen und findest Lösungen, die im Arbeitsalltag funktionieren
• Kommunikationsstark: Sicheres und diplomatisches Auftreten sowie die Fähigkeit, unterschiedliche Ansprechpartner für gemeinsame Lösungen zu gewinnen
• Eigeninitiativ: Du erkennst Handlungsbedarf, treibst Themen selbstständig voran und übernimmst Verantwortung

Stabilität: Ein unbefristeter Arbeitsplatz in einem etablierten und zukunftsorientierten Unternehmen.

Work-Life-Balance: Mit flexible Arbeitszeitmodellen helfen wir Dir dabei, Dein Privatleben und den Job gut miteinander zu verbinden. Und wenn Dein Vierbeiner mal mit ins Büro möchte, ist er bei uns ebenfalls herzlich willkommen.

Willkommen bei blau direkt - wir sind ein führendes Unternehmen in der Versicherungsbranche und haben uns auf innovative Softwarelösungen sowie digitale Maklerprozesse spezialisiert. Als hochmoderner Maklerpool und Technologieanbieter sind wir der starke Partner für zahlreiche Versicherungsmakler., Das sind wir, blau direkt! Gegründet im Jahr 2000 mit der Vision, den Versicherungs- und Investmentbereich durch den Einsatz von Technologie radikal zu verändern. Konkret bedeutet das: Versicherungsmakler und -vertriebe in ganz Deutschland nutzen unsere innovative Infrastruktur, um ihre Betriebe zu digitalisieren. Auch wenn es uns schon eine ganze Zeit lang gibt, das Spannendste liegt noch vor uns! Und dafür brauchen wir noch mehr kluge Köpfe, mutige Entdecker und clevere Strategen.