Information Security Consultant (m/w/d)

Blau Direkt; Lübeck; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Corporate Benefits Rabatte

Probonio Guthaben

Parkplätze & E-Ladestationen

Bike-Leasing

Job summary

Blaudirekt in Lübeck sucht einen Information Security Consultant (m/w/d) in Vollzeit zur unbefristeten Anstellung. Sie gestalten das ISMS nach ISO/IEC 27001, begleiten Dienstleister-Audits und setzen regulatorische Anforderungen praxisnah um.

Sie arbeiten eng mit Fachbereichen und dem CISO zusammen, entwickeln die Sicherheitskultur weiter und führen Risikoanalysen durch. Deutsch- und Englischkenntnisse sind willkommen. Hybridarbeit ist möglich.

Qualifications

• ISMS-Weiterentwicklung gemäß ISO/IEC 27001
• Auditmanagement & Reporting
• GRC-Tooling & Korrekturmaßnahmen
• Security Awareness & Schulungswesen
• Prozess- & Risikomanagement im GRC-System

Responsibilities

• ISMS-Weiterentwicklung & Compliance: Richtlinienpflege, Regulierungsvorgaben berücksichtigen
• Auditmanagement: Dienstleister-Audits planen & Berichte erstellen
• Maßnahmenverfolgung: Korrekturmaßnahmen definieren & überwachen
• Security Awareness: Schulungsplanung & Kennzahlenanalyse
• IKS-Unterstützung: Risikoanalysen fachlich begleiten

Job description

Das erwartet Dich

Für unser Team Information Securitysuchen wir ab sofort ein motiviertes und erfahrenes Teammitglied alsInformation Security Consultant (m/w/d)in unbefristeter Festanstellung in Vollzeit. Standort:Lübeck | Hybrid mit regelmäßiger Präsenz vor Ort in Lübeck möglich.
In dieser Rolle gestaltest Du aktiv die Weiterentwicklung unseres Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001, begleitest unsere Dienstleister-Audits und sorgst dafür, dass regulatorische Anforderungen und Sicherheitsstandards praxisnah umgesetzt werden. Gemeinsam mit den Fachbereichen und dem CISO stärkst Du unsere Informationssicherheit und entwickelst unsere Sicherheitskultur kontinuierlich weiter.

Deine Aufgaben

• ISMS-Weiterentwicklung & Compliance: Kontinuierliche Pflege und Aktualisierung aller ISMS-Richtlinien, Integration neuer regulatorischer Vorgaben sowie normkonforme Beratung der Fachbereiche bei der Prozessgestaltung.
• Auditmanagement & Reporting: Eigenverantwortliche Planung und Durchführung von Dienstleister-Audits, Erstellung detaillierter Auditberichte sowie Aufbereitung der Ergebnisse für das jährliche Management-Review.
• Maßnahmenverfolgung & GRC-Tooling: Definition und Controlling von Korrekturmaßnahmen, kontinuierliche Optimierung des GRC-Systems sowie aktive Mitwirkung beim Aufbau des Internen Kontrollsystems (IKS).
• Security Awareness & Schulungswesen: Strategische Schulungsplanung, administrative und inhaltliche Betreuung der Plattform Awareness-Plattform sowie statistische Auswertung von Kennzahlen.
• Prozess- & Risikomanagement: Strukturierte Aufnahme und Abbildung abteilungsspezifischer Prozesse im GRC-System sowie fachliche Begleitung der Risk Owner bei der systematischen Risikoanalyse.

Das bringst Du mit

• Qualifikation: Abgeschlossenes Studium bspw. im Bereich IT-Sicherheit oder (Wirtschafts-) Informatik oder eine vergleichbare Qualifikation
• Praxis: Mehrjährige einschlägige Erfahrung in der Weiterentwicklung eines ISMS nach ISO/IEC 27001 und der Durchführung von Dienstleister-Audits inkl. Risikobewertungen und Nachverfolgung von Korrekturmaßnahmen; entsprechende Zertifizierungen sind ein Plus
• GRC & Tools: Praktische Erfahrung mit GRC-Systemen sowie Awareness-Plattformen
• Kommunikation: Sicheres und diplomatisches Auftreten sowie die Fähigkeit, unterschiedliche Ansprechpartner für gemeinsame Lösungen zu gewinnen
• Eigeninitiative & Verantwortung: Identifikation von Handlungsbedarfen, selbstständige Umsetzung von Themen sowie aktive Verantwortungsübernahme
• Struktur:Komplexe Probleme entwirren und unkomplizierte, funktionierende Lösungen umsetzen
• Teamspirit: Freude an der Zusammenarbeit und daran, unterschiedliche Perspektiven und Teams miteinander zu verbinden
• Sprachen: Sehr gute Deutsch- und Englischkenntnisse runden Dein Profil ab

Darauf kannst Du Dich freuen

• Stabilität:Ein unbefristeter Arbeitsplatz in einem etablierten und zukunftsorientierten Unternehmen.
• Work-Life-Balance:Mit flexible Arbeitszeitmodellen helfen wir Dir dabei, Dein Privatleben und den Job gut miteinander zu verbinden. Und wenn Dein Vierbeiner mal mit ins Büro möchte, ist er bei uns ebenfalls herzlich willkommen.
• Vorteile & Angebote:Ob exklusive Rabatte über Corporate Benefits oder ein monatliches Extra-Guthaben mit Probonio – bei uns warten attraktive Extras auf dich.
• Flexibel unterwegs:Bei uns profitierst Du von kostenlosen Parkplätzen und E-Ladestationen für Dein Auto, überdachten und sicheren Fahrradstellplätzen mit Lademöglichkeit sowie Bike-Leasing.
• Echtes Teamgefühl:Bei uns zählen kurze Wege, direkter Austausch und ein Miteinander auf Augenhöhe. Wir pflegen eine offene und persönliche Unternehmenskultur, in der Deine Ideen und Perspektiven willkommen sind. Schon im Bewerbungsgespräch bekommst Du einen authentischen Eindruck davon – und in unserem persönlichen Onboarding kannst Du es direkt erleben.
• Agiles Arbeiten & Innovation:Deine Stimme wird gehört. Als Teil unseres wachsenden Unternehmens hast Du die Möglichkeit, Themen aktiv mitzugestalten und voranzutreiben.
• Zusammen arbeiten, gemeinsam erleben:Bei uns kommt auch der Spaß nicht zu kurz – ob im Arbeitsalltag, beim gemeinsamen After-Work, Kino- oder Spieleabend oder auf unseren Teamreisen im In- und Ausland. Denn die besten Teams entstehen nicht nur bei der Arbeit, sondern auch bei gemeinsamen Erlebnissen.
• Good food, good mood:Unser hauseigenes Hansebistro bietet dir täglich ein vielseitiges Angebot an warmen Speisen, süßen und herzhaften Snacks und leckeren Getränken. Ohne Kaffee, ohne dich? - Dann freu Dich auf Qualitätskaffee einer Lübecker Kaffeerösterei. Für Vitaminzufuhr und Hydration ist selbstverständlich auch gesorgt – was wären Benefits schließlich ohne kostenloses Obst und Wasser?
• Weiterentwicklungspotenzial:Stillstand? - Nicht mit uns! Wir unterstützen Dich mit internen & externen Angeboten bei Deiner Weiterentwicklung.

Hinweis zur Sprache

Damit unsere Texte gut lesbar und verständlich bleiben, verwenden wir stellenweise das generische Maskulinum. Selbstverständlich sind damit Menschen aller Geschlechter gleichermaßen angesprochen. Vielfalt, Respekt und ein wertschätzendes Miteinander sind uns wichtig –bei uns sind alle Menschen willkommen.