Information Security Consultant (m/w/d)

blau direkt; Lübeck; Hybrid; EUR 60.000 - 90.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Parkplätze & E-Ladestationen

Bike Leasing

Corporate Benefits

Probonio Guthaben

Kaffee & Obst

Zusammenfassung

blau direkt in Lübeck sucht einen Information Security Consultant (m/w/d) zur Weiterentwicklung unseres ISMS nach ISO/IEC 27001. Sie begleiten Audits, definieren Korrekturmaßnahmen und stärken die Sicherheitskultur im Unternehmen.

Sie beraten Fachbereiche, arbeiten eng mit dem CISO zusammen und setzen regulatorische Anforderungen praxisnah um. Flexible Arbeitszeiten und hybrider Standort ermöglichen gute Balance.

Qualifikationen

• Abgeschlossenes Studium im Bereich IT-Sicherheit oder Informatik oder vergleichbare Qualifikation mit mehrjähriger Berufserfahrung.
• Audits, Risikoanalysen und Nachverfolgung von Korrekturmaßnahmen.
• Praxisnahe Umsetzung regulatorischer Anforderungen in ISMS-Prozessen.

Aufgaben

• ISMS-Weiterentwicklung & Compliance: Pflege und Aktualisierung der Richtlinien, Vorgaben und Beratung der Fachbereiche.
• Auditmanagement & Reporting: Planung, Durchführung und Berichterstattung von Audits.
• Maßnahmenverfolgung & GRC-Tooling: Definition von Korrekturmaßnahmen, Optimierung des GRC-Systems.
• Security Awareness & Schulungswesen: Planung und Betreuung der Awareness-Plattform sowie Kennzahlen-Auswertung.
• Prozess- & Risikomanagement: Abbildung von Prozessen im GRC-System und Begleitung von Risk Owners.

Kenntnisse

Deutsch

Englisch

Ausbildung

Abgeschlossenes Studium IT-Sicherheit oder Informatik

Tools

GRC-Systeme

Awareness-Plattformen

Jobbeschreibung

Das erwartet Dich

Willkommen bei blau direkt – wir sind ein führendes Unternehmen in der Versicherungsbranche und haben uns auf innovative Softwarelösungen sowie digitale Maklerprozesse spezialisiert. Als hochmoderner Maklerpool und Technologieanbieter sind wir der starke Partner für zahlreiche Versicherungsmakler. Für unser Team Information Security suchen wir ab sofort ein motiviertes und erfahrenes Teammitglied als Information Security Consultant (m/w/d) in unbefristeter Festanstellung in Vollzeit (40 Std./Woche). Standort: Lübeck | Hybrid mit regelmäßiger Präsenz vor Ort in Lübeck möglich. In dieser Rolle gestaltest Du aktiv die Weiterentwicklung unseres Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001, begleitest Dienstleister Audits und sorgst dafür, dass regulatorische Anforderungen und Sicherheitsstandards praxisnah umgesetzt werden. Gemeinsam mit den Fachbereichen und dem CISO stärkst Du unsere Informationssicherheit und entwickelst unsere Sicherheitskultur kontinuierlich weiter.

Deine Aufgaben

• ISMS-Weiterentwicklung & Compliance: Kontinuierliche Pflege und Aktualisierung aller ISMS-Richtlinien, Integration neuer regulatorischer Vorgaben sowie normkonforme Beratung der Fachbereiche bei der Prozessgestaltung.


• Auditmanagement & Reporting: Eigenverantwortliche Planung und Durchführung von Audits, Erstellung detaillierter Auditberichte sowie Aufbereitung der Ergebnisse für das jährliche Management-Review.


• Maßnahmenverfolgung & GRC-Tooling: Definition und Controlling von Korrekturmaßnahmen, kontinuierliche Optimierung des GRC-Systems sowie aktive Mitwirkung beim Aufbau des Internen Kontrollsystems (IKS).


• Security Awareness & Schulungswesen: Strategische Schulungsplanung, administrative und inhaltliche Betreuung der Plattform Awareness-Plattform sowie statistische Auswertung von Kennzahlen.


• Prozess- & Risikomanagement: Strukturierte Aufnahme und Abbildung abteilungsspezifischer Prozesse im GRC-System sowie fachliche Begleitung der Risk Owner bei der systematischen Risikoanalyse.

Das bringst Du mit

• Qualifikation: Abgeschlossenes Studium bspw. im Bereich IT-Sicherheit oder (Wirtschafts-) Informatik. Alternativ eine vergleichbare Qualifikation mit mehrjähriger Berufserfahrung und Erfahrung in der Weiterentwicklung eines ISMS nach ISO/IEC 27001; entsprechende Zertifizierungen sind ein Plus


• Audit & Risiko: Erfahrung in der eigenständigen Planung und Durchführung von Audits, Risikobewertungen und Nachverfolgung von Korrekturmaßnahmen


• GRC & Tools: Praktische Erfahrung mit GRC-Systemen sowie Awareness-Plattformen


• Sprachen: Sehr gute Deutsch- und Englischkenntnisse runden Dein Profil ab

Das macht Dich aus

• Teamorientiert: Freude an der Zusammenarbeit und daran, unterschiedliche Perspektiven miteinander zu verbinden


• Pragmatisch & strukturiert: Du bringst Ordnung in komplexe Themen und findest Lösungen, die im Arbeitsalltag funktionieren


• Kommunikationsstark: Sicheres und diplomatisches Auftreten sowie die Fähigkeit, unterschiedliche Ansprechpartner für gemeinsame Lösungen zu gewinnen


• Eigeninitiativ: Du erkennst Handlungsbedarf, treibst Themen selbstständig voran und übernimmst Verantwortung

Darauf kannst Du Dich freuen

Stabilität: Ein unbefristeter Arbeitsplatz in einem etablierten und zukunftsorientierten Unternehmen. Work-Life-Balance: Mit flexible Arbeitszeitmodellen helfen wir Dir dabei, Dein Privatleben und den Job gut miteinander zu verbinden. Und wenn Dein Vierbeiner mal mit ins Büro möchte, ist er bei uns ebenfalls herzlich willkommen. Vorteile & Angebote: Ob exklusive Rabatte über Corporate Benefits oder ein monatliches Extra-Guthaben mit Probonio – bei uns warten attraktive Extras auf dich. Flexibel unterwegs: Bei uns profitierst Du von kostenlosen Parkplätzen und E-Ladestationen für Dein Auto, überdachten und sicheren Fahrradstellplätzen mit Lademöglichkeit sowie Bike-Leasing. Echtes Teamgefühl: Bei uns zählen kurze Wege, direkter Austausch und ein Miteinander auf Augenhöhe. Wir pflegen eine offene und persönliche Unternehmenskultur, in der Deine Ideen und Perspektiven willkommen sind. Schon im Bewerbungsgespräch bekommst Du einen authentischen Eindruck davon – und in unserem persönlichen Onboarding kannst Du es direkt erleben. Agiles Arbeiten & Innovation: Deine Stimme wird gehört. Als Teil unseres wachsenden Unternehmens hast Du die Möglichkeit, Themen aktiv mitzugestalten und voranzutreiben. Zusammen arbeiten, gemeinsam erleben: Bei uns kommt auch der Spaß nicht zu kurz – ob im Arbeitsalltag, beim gemeinsamen After-Work, Kino- oder Spieleabend oder auf unseren Teamreisen im In- und Ausland. Denn die besten Teams entstehen nicht nur bei der Arbeit, sondern auch bei gemeinsamen Erlebnissen. Good food, good mood: Unser hauseigenes Hansebistro bietet dir täglich ein vielseitiges Angebot an warmen Speisen, süßen und herzhaften Snacks und leckeren Getränken. Ohne Kaffee, ohne dich? - Dann freu Dich auf Qualitätskaffee einer Lübecker Kaffeerösterei. Für Vitaminzufuhr und Hydration ist selbstverständlich auch gesorgt – was wären Benefits schließlich ohne kostenloses Obst und Wasser? Weiterentwicklungspotenzial: Stillstand? - Nicht mit uns! Wir unterstützen Dich mit internen & externen Angeboten bei Deiner Weiterentwicklung.

Das klingt nach Dir?

Dann sollten wir uns unbedingt kennenlernen! Wir freuen uns auf Deine Bewerbung über unsere Karriereseite.

Du hast noch Fragen?

Dann melde Dich gerne bei Felicia unter [e-mail] oder 0451 87 201 273 – wir freuen uns, von Dir zu hören!

Hinweis zur Sprache

Damit unsere Texte gut lesbar und verständlich bleiben, verwenden wir stellenweise das generische Maskulinum. Selbstverständlich sind damit Menschen aller Geschlechter gleichermaßen angesprochen. Vielfalt, Respekt und ein wertschätzendes Miteinander sind uns wichtig – bei uns sind alle Menschen willkommen.

Über uns

Das sind wir, blau direkt! Gegründet im Jahr 2000 mit der Vision, den Versicherungs- und Investmentbereich durch den Einsatz von Technologie radikal zu verändern. Konkret bedeutet das: Versicherungsmakler und -vertriebe in ganz Deutschland nutzen unsere innovative Infrastruktur, um ihre Betriebe zu digitalisieren. Auch wenn es uns schon eine ganze Zeit lang gibt, das Spannendste liegt noch vor uns! Und dafür brauchen wir noch mehr kluge Köpfe, mutige Entdecker und clevere Strategen. Wenn Du einen unserer 300 Mitarbeitenden fragst, wie sie blau direkt beschreiben, würden sie Dir wohl von familiärer Atmosphäre, großartigen Weiterentwicklungsmöglichkeiten und spektakulären Events berichten. Klingt nach dem Unternehmen, bei dem du morgen arbeiten möchtest? Dann schicke uns doch heute deine Bewerbung. Wir freuen uns auf Dich!