Junior Consultant ISMS und IT-Sicherheit

Die KLW GmbH unterstützt mittelständische Unternehmen und öffentliche Auftraggeber bei der Einführung, Weiterentwicklung und Prüfung von Informationssicherheitsmanagementsystemen. Als Partner der NetPlans Gruppe begleiten wir unsere Kunden bei der Umsetzung regulatorischer Anforderungen und der nachhaltigen Verbesserung ihrer Informationssicherheit., Informationssicherheitsmanagement nach ISO/IEC 27001

• Beratung und Begleitung unserer Kunden bei der Einführung, Weiterentwicklung und Zertifizierung von Informationssicherheitsmanagementsystemen (ISMS)
• Durchführung von Gap-Analysen, Reifegradbewertungen und internen Audits
• Unterstützung bei der Etablierung von Governance-, Risiko- und Compliance-Prozessen (GRC)
• Erstellung und Weiterentwicklung von Richtlinien, Prozessen und Sicherheitskonzepten

Risiko- und Sicherheitsanalysen

• Durchführung von IT-Sicherheits-Checks und Analysen bestehender IT-Infrastrukturen
• Identifikation, Bewertung und Behandlung von Informationssicherheitsrisiken
• Entwicklung praxisorientierter Maßnahmen zur Risikominderung
• Unterstützung bei der Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen

Audits und Assessments

• Planung und Durchführung interner Audits
• Begleitung von Zertifizierungs- und Überwachungsaudits
• Erstellung von Auditberichten und Handlungsempfehlungen
• Unterstützung bei der Nachverfolgung und Umsetzung von Maßnahmen, * Unterstützung bei der Durchführung von Workshops, Schulungen und Security-Awareness-Maßnahmen
• Unterstützung bei Sensibilisierung von Mitarbeitern und Führungskräften für Informationssicherheit
• Unterstützung bei der Erstellung von Schulungs- und Informationsmaterialien

• Abgeschlossenes Studium oder eine vergleichbare, IT-nahe Berufsausbildung mit einschlägiger Berufserfahrung
• Erste Erfahrungen im Bereich Informationssicherheit, IT-Audit oder Compliance sind vorausgesetzt
• Kenntnisse der ISO/IEC 27001, des BSI IT-Grundschutzes oder vergleichbarer Standards wünschenswert
• Analytische und strukturierte Arbeitsweise
• Ausgeprägte Kommunikations- und Beratungskompetenz
• Gute Kenntnisse moderner IT-Infrastrukturen und Netzwerke
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse

• Unbefristete Festanstellung in einer zukunftssicheren Branche
• Spannende Projekte bei mittelständischen Unternehmen und öffentlichen Auftraggebern
• Umfangreiche Weiterbildungs- und Zertifizierungsmöglichkeiten (ISO 27001, BSI, TISAX, NIS2)
• Flexible Arbeitszeiten und moderne Arbeitsmittel
• Firmenwagen mit Privatnutzung möglich
• Betriebliche Altersvorsorge
• Kurze Entscheidungswege und flache Hierarchien
• Regelmäßige Mitarbeiter- und Entwicklungsgespräche
• Getränke und Obst zur freien Verfügung
• Ein motiviertes Team mit hoher fachlicher Kompetenz