Consultant Informationssicherheitsmanagement KRITIS (all genders)

adesso SE; Ulm; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

adesso SE sucht eine erfahrene Beraterin bzw. einen Berater im Bereich Informationssicherheit mit Fokus KRITIS.

Sie arbeiten an der Schnittstelle zwischen Management, Fachabteilungen und IT und begleiten Beratungsprojekte von der Konzeption bis zur Zertifizierung oder Auditierung. Sie bringen fundierte Kenntnisse der ISO/IEC 27000-Familie, BSI IT-Grundschutz sowie branchenspezifische Standards mit und beraten Kunden zu Sicherheitsstrategien sowie der Weiterentwicklung von ISMS.

Qualifications

• Fundierte Kenntnisse in ISM-Standards der ISO/IEC 27000-Familie.
• Kenntnisse in BSI IT-Grundschutz 200-1, -2, -3.
• Erfahrung in KRITIS-Umgebungen (Gesundheitswesen/Energieversorger).
• Beratung zu Sicherheitsstrategien und Weiterentwicklung von ISMS.
• Zertifizierungen als Auditor/Lead-Auditor sind von Vorteil.

Responsabilités

• Ganzheitliche Kundenberatung an der Schnittstelle von Management, Fachabteilungen und IT.
• Koordination von Beratungsprojekten bis Zertifizierungen oder Audits.
• Durchführung interner Audits beim Kunden und Lieferantenaudits.
• Beratung zu Sicherheitsmaßnahmen und KRITIS-bezogenen Strategien.
• Unterstützung im Betrieb des ISMS nach Zertifizierung/Audit.

Connaissances

Information Security

KRITIS

ISO/IEC 27000

BSI IT-Grundschutz

Audits

Gap Analysis

Risk Assessment

KI-Kompetenz

Deutschkenntnisse

Beratungskompetenz

Formation

ISO/IEC 27001 Auditor

BSI IT-Grundschutz Auditor

ISO 22301 Auditor

ISO 9001 Auditor

Outils

Auditing Tools

ISMS-Standards

Description du poste

Wir gehören zu den Top-Adressen in der IT-Welt und fokussieren uns auf die Optimierung der Kerngeschäftsprozesse unserer Kunden. Durch den smarten Einsatz maßgeschneiderter IT-Lösungen unterstützen wir unsere Kunden dabei, das Beste aus ihrem Business und aktuellen Technologien herauszuholen. Unseren Erfolg aber erreichen wir nur durch eins: die Menschen bei adesso! Sie bringen Ideen, fachliches Know how und Technologien zusammen. Gemeinsam programmieren wir (deine) Zukunft bei adesso.

DEINE ROLLE

• Unterstütze Kunden ganzheitlich: Du bewegst dich im Projektkontext gerne an der Schnittstelle zwischen Management, Fachabteilungen und der IT. Du koordinierst und führst Beratungsprojekten bis hin zur Zertifizierung oder Auditierung nach
• 8a BSIG im Bereich Information Security Management Systeme (ISMS) durch, auf Basis der ISO 27000 Reihe, BSI IT-Grundschutz und der branchenspezifischen Sicherheitsstandards (B3S) für KRITIS im Gesundheitswesen oder bei Energieversorgern.
• GAP-Analysen und Risikobewertungen: Du verantwortest GAP-Analysen, Schutzbedarfsfeststellungen und Risikobewertungen, speziell im Bereich KRITIS.
• Führe Audits durch: Durchführung interner Audits beim Kunden sowie Lieferantenaudits im Kundenauftrag.
• Berate mit Weitblick: Beratung der Kunden zur Weiterentwicklung bestehender Informationssicherheitssysteme und zu übergreifenden Sicherheitsstrategien mit Fokus auf KRITIS.
• Unterstütze im Betrieb: Unterstützung der Kunden im Betrieb des ISMS nach der Zertifizierung oder Auditierung nach
• 8a BSIG.

DEIN PROFIL

• IT Hintergrund und Praxis: Ob du ein IT Studium oder eine Ausbildung im IT-Bereich abgeschlossen hast, ist für uns nebensächlich - bei adesso zählen deine fachlichen Skills, deine relevante Praxiserfahrung und deine Persönlichkeit. Wir suchen Consultants mit Weitblick, die über den Tellerrand hinausblicken und unsere Kunden im Bereich Information Security Management Systeme und zu übergreifenden Sicherheitsstrategien im Bereich KRITIS beraten.
• Kenntnisse in ISM-Standards: Du hast fundierte Kenntnisse in ISM-Standards der ISO/IEC 27000-Familie, BSI IT-Grundschutz 200-1, -2, -3 oder branchenspezifische Sicherheitsstandards (B3S) z.b. für das Gesundheitswesen und Energieversorger.
• Kombinierte Kenntnisse: Wissen aus den ISM-Standards kombiniert mit Datenschutz oder anderen gängigen Managementsystemen kannst du sicher abrufen.
• Sicherheitsmaßnahmen/KRITIS: Du hast bereits Erfahrung in der Einführung und Konzeption technischer und organisatorischer Sicherheitsmaßnahmen sowie im Bereich Kritische Infrastrukturen (KRITIS).
• Zertifizierungen: Zertifizierungen z.B. als Auditor/Lead-Auditor ISO/IEC 27001, BSI IT-Grundschutz, ISO 22301 oder ISO 9001 sind von Vorteil.
• KI Kompetenz: Du setzt KI-Tools in deinem Fachgebiet souverän ein, bewertest die Ergebnisse kritisch und unterstützt Kunden und adessi dabei, Potenziale von KI zu nutzen.
• Sprachkenntnisse: Sehr gute Deutsch- und gute Englischkenntnisse

Unser Versprechen: Du wirst dich bei uns wohlfühlen! Kollegial, familiär und auf Augenhöhe – wir leben Austausch, Teamgeist und einen respektvollen Umgang miteinander. Diversität und verschiedene Blickwinkel werden bei uns genauso geschätzt wie du als Mensch. Das und viel mehr steht für unser ganz besonderes Wir-Gefühl. Für das es sogar ein Wort gibt: adessi.

Unsere Kultur und das Zusammenarbeiten sind geprägt von gegenseitiger Wertschätzung, Anerkennung und Unterstützung. Das verbindet uns hierarchieübergreifend – auch im Home-Office. So belegen wir zum wiederholten Mal den 1. Platz beim Wettbewerb „Deutschlands Beste Arbeitgeber in der ITK“!. Unser umfangreiches Trainingsangebot und ein transparentes Laufbahnstufenmodell für alle sorgen dafür, dass deine Entwicklung bei uns nicht stillsteht. Denn gemeinsam zu wachsen und Chancengeber zu sein, das ist programmiert in unserer DNA.