Consultant Informationssicherheitsmanagement KRITIS (all genders)

adesso SE; Stuttgart; Vor Ort; EUR 50.000 - 70.000; Vollzeit

Zusammenfassung

adesso SE in Stuttgart sucht einen Consultant für Informationssicherheit, der Kunden in bereichsübergreifenden Sicherheitsstrategien im Bereich KRITIS berät. Die Rolle umfasst die Durchführung von GAP-Analysen, Risikobewertungen und Audits sowie die Unterstützung bei der Weiterentwicklung von ISMS.

Benötigt werden fundierte Kenntnisse in ISM-Standards der ISO/IEC 27000-Familie und sehr gute Deutschkenntnisse. Erfahrung in der Implementierung von Sicherheitsmaßnahmen ist von Vorteil, ebenso wie Zertifizierungen im Bereich ISM.

Qualifikationen

• Erfahrung in der Einführung und Konzeption technischer Sicherheitsmaßnahmen.
• Fundierte Kenntnisse in den ISM-Standards der ISO/IEC 27000-Familie.
• Sehr gute Deutsch- und gute Englischkenntnisse erforderlich.

Aufgaben

• Koordination und Durchführung von Beratungsprojekten im ISMS.
• Verantwortung für GAP-Analysen und Risikobewertungen.
• Durchführung interner Audits beim Kunden.

Kenntnisse

Wissen in ISM-Standards

GAP-Analysen und Risikobewertungen

Beratungskompetenz

Kenntnisse in Datenschutz

Ausbildung

Studium oder Ausbildung im IT-Bereich

Zertifizierung als Auditor/Lead-Auditor

Tools

KI-Tools

Jobbeschreibung

DEINE ROLLE

• Unterstütze Kunden ganzheitlich: Du bewegst dich im Projektkontext gerne an der Schnittstelle zwischen Management, Fachabteilungen und der IT. Du koordinierst und führst Beratungsprojekte bis hin zur Zertifizierung oder Auditierung nach 8a BSIG im Bereich Information Security Management Systeme (ISMS) auf Basis der ISO 27000 Reihe, BSI IT-Grundschutz und branchenspezifischer Sicherheitsstandards (B3S) für KRITIS im Gesundheitswesen oder bei Energieversorgern.
• GAP-Analysen und Risikobewertungen: Du verantwortest GAP-Analysen, Schutzbedarfsfeststellungen und Risikobewertungen, speziell im Bereich KRITIS.
• Führe Audits durch: Durchführung interner Audits beim Kunden sowie Lieferantenaudits im Kundenauftrag.
• Berate mit Weitblick: Beratung der Kunden zur Weiterentwicklung bestehender Informationssicherheitssysteme und zu übergreifenden Sicherheitsstrategien mit Fokus auf KRITIS.
• Unterstütze im Betrieb: Unterstützung der Kunden im Betrieb des ISMS nach der Zertifizierung oder Auditierung nach 8a BSIG.

DEIN PROFIL

• IT Hintergrund und Praxis: Ob du ein IT Studium oder eine Ausbildung im IT-Bereich abgeschlossen hast, ist für uns nebensächlich – bei adesso zählen deine fachlichen Skills, deine relevante Praxiserfahrung und deine Persönlichkeit. Wir suchen Consultants mit Weitblick, die über den Tellerrand hinausblicken und unsere Kunden im Bereich Information Security Management Systeme und zu übergreifenden Sicherheitsstrategien im Bereich KRITIS beraten.
• Kenntnisse in ISM-Standards: Du hast fundierte Kenntnisse in ISM-Standards der ISO/IEC 27000-Familie, BSI IT-Grundschutz 200-1, -2, -3 oder branchenspezifische Sicherheitsstandards (B3S) z.B. für das Gesundheitswesen und Energieversorger.
• Kombinierte Kenntnisse: Wissen aus den ISM-Standards kombiniert mit Datenschutz oder anderen gängigen Managementsystemen kannst du sicher abrufen.
• Sicherheitsmaßnahmen/KRITIS: Du hast bereits Erfahrung in der Einführung und Konzeption technischer und organisatorischer Sicherheitsmaßnahmen sowie im Bereich Kritische Infrastrukturen (KRITIS).
• Zertifizierungen: Zertifizierungen z.B. als Auditor/Lead-Auditor ISO/IEC 27001, BSI IT-Grundschutz, ISO 22301 oder ISO 9001 sind von Vorteil.
• KI Kompetenz: Du setzt KI-Tools in deinem Fachgebiet souverän ein, bewertest die Ergebnisse kritisch und unterstützt Kunden und adessi dabei, Potenziale von KI zu nutzen.
• Sprachkenntnisse: Sehr gute Deutsch- und gute Englischkenntnisse.