Information Security Consultant (m/w/d)

blau direkt GmbH & Co. KG; Lübeck; Hybrid; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

blau direkt sucht Dich als Information Security Consultant (m/w/d) in unbefristeter Festanstellung in Vollzeit (40 Std./Woche) am Standort Lübeck. Du gestaltest aktiv das ISMS nach ISO/IEC 27001, begleitest Audits und setzt regulatorische Anforderungen praxisnah um.

Du arbeitest hybrid mit regelmäßiger Präsenz in Lübeck, kooperierst eng mit Fachbereichen und dem CISO und entwickelst unsere Sicherheitskultur weiter.

Qualifikationen

• Abgeschlossenes Studium im Bereich IT-Sicherheit oder Wirtschafts-Informatik.
• Alternativ mehrjährige Berufserfahrung mit ISMS nach ISO/IEC 27001; Zertifikationen sind Plus.
• Erfahrung in Audits, Risikobewertungen und KS-Umsetzung.

Aufgaben

• ISMS-Weiterentwicklung & Compliance: Pflege und Aktualisierung von Richtlinien, Beratung der Fachbereiche.
• Auditmanagement & Reporting: Planung und Durchführung von Audits, Berichte für das Management.
• Maßnahmenverfolgung & GRC-Tooling: Definition von Korrekturmaßnahmen, Optimierung des GRC-Systems.
• Security Awareness & Schulungen: Planung von Schulungen, Betreuung der Awareness-Plattform.
• Prozess- & Risikomanagement: Abbildung von Prozessen im GRC-System, Begleitung von Risk Owners.

Kenntnisse

ISMS-Weiterentwicklung

Auditmanagement

GRC

Sprachkenntnisse Deutsch/Englisch

Ausbildung

Abgeschlossenes Studium IT-Sicherheit oder Wirtschafts-Informatik

Tools

GRC-Systeme

Awareness-Plattformen

Jobbeschreibung

blau direkt Festanstellung, Vollzeit, Lübeck

• Das erwartet Dich

  Willkommen bei blau direkt – wir sind ein führendes Unternehmen in der Versicherungsbranche und haben uns auf innovative Softwarelösungen sowie digitale Maklerprozesse spezialisiert. Als hochmoderner Maklerpool und Technologieanbieter sind wir der starke Partner für zahlreiche Versicherungsmakler.

  Für unser Team Information Security suchen wir ab sofort ein motiviertes und erfahrenes Teammitglied als Information Security Consultant (m/w/d) in unbefristeter Festanstellung in Vollzeit (40 Std./Woche).

  Standort: Lübeck | Hybrid mit regelmäßiger Präsenz vor Ort in Lübeck möglich.

  In dieser Rolle gestaltest Du aktiv die Weiterentwicklung unseres Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001, begleitest Dienstleister Audits und sorgst dafür, dass regulatorische Anforderungen und Sicherheitsstandards praxisnah umgesetzt werden. Gemeinsam mit den Fachbereichen und dem CISO stärkst Du unsere Informationssicherheit und entwickelst unsere Sicherheitskultur kontinuierlich weiter.

• Deine Aufgaben

  • ISMS-Weiterentwicklung & Compliance: Kontinuierliche Pflege und Aktualisierung aller ISMS-Richtlinien, Integration neuer regulatorischer Vorgaben sowie normkonforme Beratung der Fachbereiche bei der Prozessgestaltung.
  • Auditmanagement & Reporting: Eigenverantwortliche Planung und Durchführung von Audits, Erstellung detaillierter Auditberichte sowie Aufbereitung der Ergebnisse für das jährliche Management-Review.
  • Maßnahmenverfolgung & GRC-Tooling: Definition und Controlling von Korrekturmaßnahmen, kontinuierliche Optimierung des GRC-Systems sowie aktive Mitwirkung beim Aufbau des Internen Kontrollsystems (IKS).
  • Security Awareness & Schulungswesen: Strategische Schulungsplanung, administrative und inhaltliche Betreuung der Plattform Awareness-Plattform sowie statistische Auswertung von Kennzahlen.
  • Prozess- & Risikomanagement: Strukturierte Aufnahme und Abbildung abteilungsspezifischer Prozesse im GRC-System sowie fachliche Begleitung der Risk Owner bei der systematischen Risikoanalyse.

• Das bringst Du mit

  • Qualifikation: Abgeschlossenes Studium bspw. im Bereich IT-Sicherheit oder (Wirtschafts-) Informatik. Alternativ eine vergleichbare Qualifikation mit mehrjähriger Berufserfahrung und Erfahrung in der Weiterentwicklung eines ISMS nach ISO/IEC 27001; entsprechende Zertifizierungen sind ein Plus
  • Audit & Risiko: Erfahrung in der eigenständigen Planung und Durchführung von Audits, Risikobewertungen und Nachverfolgung von Korrekturmaßnahmen
  • GRC & Tools: Praktische Erfahrung mit GRC-Systemen sowie Awareness-Plattformen
  • Sprachen: Sehr gute Deutsch- und Englischkenntnisse runden Dein Profil ab

• Das macht Dich aus

  • Teamorientiert: Freude an der Zusammenarbeit und daran, unterschiedliche Perspektiven miteinander zu verbinden
  • Pragmatisch & strukturiert: Du bringst Ordnung in komplexe Themen und findest Lösungen, die im Arbeitsalltag funktionieren
  • Kommunikationsstark: Sicheres und diplomatisches Auftreten sowie die Fähigkeit, unterschiedliche Ansprechpartner für gemeinsame Lösungen zu gewinnen
  • Eigeninitiativ: Du erkennst Handlungsbedarf, treibst Themen selbstständig voran und übernimmst Verantwortung

• Darauf kannst Du Dich freuen

  Stabilität: Ein unbefristeter Arbeitsplatz in einem etablierten und zukunftsorientierten Unternehmen.

  Work-Life-Balance: Mit flexible Arbeitszeitmodellen helfen wir Dir dabei, Dein Privatleben und den Job gut miteinander zu verbinden. Und wenn Dein Vierbeiner mal mit ins Büro möchte, ist er bei uns ebenfalls herzlich willkommen.

  Vorteile & Angebote: Ob exklusive Rabatte über Corporate Benefits oder ein monatliches Extra-Guthaben mit Probonio – bei uns warten attraktive Extras auf dich.

  Flexibel unterwegs: Bei uns profitierst Du von kostenlosen Parkplätzen und E-Ladestationen für Dein Auto, überdachten und sicheren Fahrradstellplätzen mit Lademöglichkeit sowie Bike-Leasing.

  Echtes Teamgefühl: Bei uns zählen kurze Wege, direkte Austausch und ein Miteinander auf Augenhöhe. Wir pflegen eine offene und persönliche Unternehmenskultur, in der Deine Ideen und Perspektiven willkommen sind. Schon im Bewerbungsgespräch bekommst Du einen authentischen Eindruck davon – und in unserem persönlichen Onboarding kannst Du es direkt erleben.

  Agiles Arbeiten & Innovation: Deine Stimme wird gehört. Als Teil unseres wachsenden Unternehmens hast Du die Möglichkeit, Themen aktiv mitzugestalten und voranzutreiben.

  Zusammen arbeiten, gemeinsam erleben: Bei uns kommt auch der Spaß nicht zu kurz – ob im Arbeitsalltag, beim gemeinsamen After-Work, Kino- oder Spieleabend oder auf unseren Teamreisen im In- und Ausland. Denn die besten Teams entstehen nicht nur bei der Arbeit, sondern auch bei gemeinsamen Erlebnissen.

  Good food, good mood: Unser hauseigenes Hansebistro bietet dir täglich ein vielseitiges Angebot an warmen Speisen, süßen und herzhaften Snacks und leckeren Getränken. Ohne Kaffee, ohne dich? - Dann freu Dich auf Qualitätskaffee einer Lübecker Kaffeerösterei. Für Vitaminzufuhr und Hydration ist selbstverständlich auch gesorgt – was wären Benefits schließlich ohne kostenloses Obst und Wasser?

  Weiterentwicklungspotenzial: Stillstand? - Nicht mit uns! Wir unterstützen Dich mit internen & externen Angeboten bei Deiner Weiterentwicklung.

• Das klingt nach Dir?

  Dann sollten wir uns unbedingt kennenlernen!

• Hinweis zur Sprache

  Damit unsere Texte gut lesbar und verständlich bleiben, verwenden wir stellenweise das generische Maskulinum. Selbstverständlich sind damit Menschen aller Geschlechter gleichermaßen angesprochen. Vielfalt, Respekt und ein wertschätzendes Miteinander sind uns wichtig – bei uns sind alle Menschen willkommen.