Consultant / Senior Consultant (m/w/d) – Compliance & IT-Security

Corporate Trust Business Risk & Crisis Management GmbH; München; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein Unternehmen für Risikomanagement in München sucht einen Consultant oder Senior Consultant. Sie beraten nationale und internationale Kunden in IT-Compliance, Informationssicherheit und Krisenmanagement. Voraussetzungen sind ein abgeschlossenes Studium, mindestens 3 Jahre Berufserfahrung und fundierte Kenntnisse relevanter Standards. Es erwartet Sie ein dynamisches Team und persönliche Weiterentwicklung in einer offenen Unternehmenskultur.

Leistungen

Persönliche und fachliche Weiterentwicklung

Dynamisches und kollegiales Team

Aufgaben

• Beratung von Kunden zu IT-Compliance und Sicherheitsstandards.
• Planung und Moderation von Krisenstabsübungen.
• Aufbau und Weiterentwicklung von Business Continuity Management-Systemen.

Kenntnisse

IT-Compliance

Informationssicherheit

Krisenmanagement

Analytisches Denken

Kommunikationsfähigkeit

Ausbildung

(Wirtschafts-)Informatik, IT-Sicherheit, Risikomanagement

Tools

ISO/IEC 27001

ISO 22301

BSI IT-Grundschutz

TISAX

Jobbeschreibung

Beschäftigungsart: Vollzeit, Teilzeit möglich

Ihre Aufgaben

Als Consultant oder Senior Consultant in unserem interdisziplinären Team beraten Sie nationale und internationale Kunden zu IT-Compliance, Informationssicherheit und Business Continuity Management (BCM). Sie gestalten widerstandsfähige Strukturen und Prozesse und übernehmen Verantwortung in anspruchsvollen Beratungsprojekten mit Fokus auf Krisenmanagement und IT-Security.

• Beratung: Unterstützung von Kunden bei der Umsetzung regulatorischer Anforderungen und Sicherheitsstandards (z. B. ISO/IEC 27001, BSI IT-Grundschutz, NIS2, TISAX).
• Krisenmanagement: Planung, Durchführung und Moderation von Krisenstabsübungen, Tabletop-Tests und Szenario-Simulationen sowie Erstellung und Optimierung von Incident-Response-Plänen.
• Business Continuity: Aufbau, Prüfung und Weiterentwicklung von Business Continuity Management-Systemen gemäß ISO 22301.
• Audits und Analysen: Durchführung von Risikoanalysen, GAP-Assessments sowie internen und externen Sicherheits- und Compliance-Audits.
• ISMS-Entwicklung: Konzeption, Einführung und Zertifizierung von Informationssicherheitsmanagementsystemen (ISMS).
• Projektverantwortung: Übernahme von Teilprojektleitungen und eigenständige Steuerung von Kundenprojekten.
• Abgeschlossenes Studium in (Wirtschafts-)Informatik, IT-Sicherheit, Risikomanagement oder einem vergleichbaren Bereich.
• Mindestens 3 Jahre Berufserfahrung in IT-Compliance, Informationssicherheit oder Krisenmanagement.
• Fundierte Kenntnisse relevanter Standards und Normen (z. B. ISO/IEC 27001, ISO 22301, BSI IT-Grundschutz, TISAX).
• Zertifizierungen wie ISO/IEC 27001 Lead Auditor oder Lead Implementer sind von Vorteil.
• Praktische Erfahrung in der Planung und Durchführung von Krisenübungen sowie im Aufbau von BCM-Strukturen.
• Analytisches Denken, strukturierte Arbeitsweise und hohe Eigenverantwortung.
• Ausgeprägte Kommunikationsfähigkeit und Kundenorientierung in Deutsch und Englisch (Wort und Schrift).
• Spannende Projekte mit nationalen und internationalen Kunden aus verschiedenen Branchen.
• Eigenverantwortliches Arbeiten mit Raum für persönliche und fachliche Weiterentwicklung.
• Ein dynamisches, kollegiales Team und eine offene Unternehmenskultur.

Über uns

Die Corporate Trust ist ein Spezialisten-Team, zusammengestellt aus allen Bereichen der Sicherheit. Als strategischer Partner im Risiko- und Krisenmanagement so wie im High-Level-Security-Bereich bauen Unternehmen, Organisationen und Privatpersonen zu jeder Zeit auf unser Können. Unsere Mission: Wir wollen eine Umgebung schaffen, in der unsere Kunden sich absolut sicher und ungestört auf Ihre Ziele und die Ziele Ihres Unternehmens konzentrieren können. Im Mittelpunkt steht dabei immer der Mensch.

Wir unterstützten daher Konzerne und KMU im modernen Cyberwar bei der Verteidigung ihres wertvollen Knowhows gegen eine neue Generation hoch qualifizierter Angreifer mit politischer oder wirtschaftlicher Motivation oder die mittlerweile investitionsstarken Cyber-Crime Gruppierungen.

Corporate Trust Business Risk & Crisis Management GmbH, Stahlgruberring 48, D-81829 München, Tel: [phone], E-Mail: [e-mail]