Consultant Informationssicherheitsmanagement KRITIS (all genders)

adesso SE; Koblenz; On-site; EUR 55,000 - 75,000; Full time

Job summary

Ein führendes IT-Beratungsunternehmen in Koblenz sucht einen Consultant für Informationssicherheit. Die Rolle erfordert fundierte Kenntnisse in ISM-Standards und die Fähigkeit, Kunden bei der Entwicklung und Umsetzung von Informationssicherheitsmanagementsystemen zu unterstützen. Zu den Aufgaben gehören GAP-Analysen, Risikobewertungen sowie die Durchführung von Audits. Wünschenswert sind Zertifikate wie ISO/IEC 27001 Auditor. Gute Deutsch- und Englischkenntnisse sind notwendig.

Qualifications

• Fundierte Kenntnisse in ISM-Standards.
• Erfahrung in der Einführung technischer Sicherheitsmaßnahmen.
• Zertifizierungen wie Auditor/Lead-Auditor ISO/IEC 27001 von Vorteil.

Responsibilities

• Beratung von Kunden zu Informationssicherheitssystemen.
• Durchführung interner Audits und Lieferantenaudits.
• Unterstützung im Betrieb des ISMS nach der Zertifizierung.

Skills

Beratung

Risikobewertungen

IT-Sicherheit

GAP-Analysen

Kritische Infrastrukturen (KRITIS)

Deutsch

Englisch

Education

IT Studium oder Ausbildung im IT-Bereich

Tools

ISO/IEC 27000-Familie

BSI IT-Grundschutz

Job description

DEINE ROLLE

• Unterstütze Kunden ganzheitlich: Du bewegst dich im Projektkontext gerne an der Schnittstelle zwischen Management, Fachabteilungen und der IT. Du koordinierst und führst Beratungsprojekten bis hin zur Zertifizierung oder Auditierung nach
• 8a BSIG im Bereich Information Security Management Systeme (ISMS) durch, auf Basis der ISO 27000 Reihe, BSI IT-Grundschutz und der branchenspezifischen Sicherheitsstandards (B3S) für KRITIS im Gesundheitswesen oder bei Energieversorgern.
• GAP-Analysen und Risikobewertungen: Du verantwortest GAP-Analysen, Schutzbedarfsfeststellungen und Risikobewertungen, speziell im Bereich KRITIS.
• Führe Audits durch: Durchführung interner Audits beim Kunden sowie Lieferantenaudits im Kundenauftrag.
• Berate mit Weitblick: Beratung der Kunden zur Weiterentwicklung bestehender Informationssicherheitssysteme und zu übergreifenden Sicherheitsstrategien mit Fokus auf KRITIS.
• Unterstütze im Betrieb: Unterstützung der Kunden im Betrieb des ISMS nach der Zertifizierung oder Auditierung nach 8a BSIG.

DEIN PROFIL

• IT Hintergrund und Praxis: Ob du ein IT Studium oder eine Ausbildung im IT-Bereich abgeschlossen hast, ist für uns nebensächlich - bei adesso zählen deine fachlichen Skills, deine relevante Praxiserfahrung und deine Persönlichkeit. Wir suchen Consultants mit Weitblick, die über den Tellerrand hinausblicken und unsere Kunden im Bereich Information Security Management Systeme und zu übergreifenden Sicherheitsstrategien im Bereich KRITIS beraten.
• Kenntnisse in ISM-Standards: Du hast fundierte Kenntnisse in ISM-Standards der ISO/IEC 27000-Familie, BSI IT-Grundschutz 200-1, -2, -3 oder branchenspezifische Sicherheitsstandards (B3S) z.B. für das Gesundheitswesen und Energieversorger.
• Kombinierte Kenntnisse: Wissen aus den ISM-Standards kombiniert mit Datenschutz oder anderen gängigen Managementsystemen kannst du sicher abrufen.
• Sicherheitsmaßnahmen/KRITIS: Du hast bereits Erfahrung in der Einführung und Konzeption technischer und organisatorischer Sicherheitsmaßnahmen sowie im Bereich Kritische Infrastrukturen (KRITIS).
• Zertifizierungen: Zertifizierungen z.B. als Auditor/Lead-Auditor ISO/IEC 27001, BSI IT-Grundschutz, ISO 22301 oder ISO 9001 sind von Vorteil.
• KI Kompetenz: Du setzt KI-Tools in deinem Fachgebiet souverän ein, bewertest die Ergebnisse kritisch und unterstützt Kunden und adessi dabei, Potenziale von KI zu nutzen.
• Sprachkenntnisse: Sehr gute Deutsch- und gute Englischkenntnisse