Information Security Consultant (m/w/d)

Blaudirekt; Lübeck; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Hybrid-Arbeit

Corporate Benefits

Probonio Guthaben

Parkplätze & E-Ladestation

Zusammenfassung

blau direkt in Lübeck sucht einen erfahrenen Information Security Consultant (m/w/d) für das Team Information Security in unbefristeter Festanstellung in Vollzeit. Sie arbeiten an der Weiterentwicklung des ISMS nach ISO/IEC 27001, begleiten Audits und unterstützen die Umsetzung regulatorischer Anforderungen.

Standort: Lübeck, Hybrid mit regelmäßiger Präsenz vor Ort. Sie bringen ein Studium im Bereich IT-Sicherheit oder Wirtschafts-Informatik mit; alternativ passende Qualifikationen mit

Qualifikationen

• Abgeschlossenes Studium IT-Sicherheit oder Wirtschafts-Informatik; alternativ vergleichbare Qualifikation mit mehrjähriger ISMS-Erfahrung.
• Erfahrung in Planung/Durchführung von Audits, Risikobewertungen und Nachverfolgung von Korrekturmaßnahmen.
• Praktische Erfahrung mit GRC-Systemen sowie Awareness-Plattformen.
• Sehr gute Deutsch- und Englischkenntnisse.

Aufgaben

• ISMS-Weiterentwicklung & Compliance: Pflege, Aktualisierung und Beratung der ISMS-Richtlinien.
• Auditmanagement & Reporting: Planung und Durchführung von Audits sowie Berichte für das Management-Review.
• Maßnahmenverfolgung & GRC-Tooling: Korrekturmaßnahmen definieren und GRC-Systeme optimieren.
• Security Awareness & Schulungswesen: Strategische Schulungsplanung und Auswertung Kennzahlen.
• Prozess- & Risikomanagement: Aufnahme abteilungsspezifischer Prozesse im GRC-System und Risikoanalyse.

Kenntnisse

Deutschkenntnisse

Englischkenntnisse

Auditerfahrung

GRC-Tools

Informationssicherheit

Ausbildung

Abgeschlossenes Studium IT-Sicherheit oder Wirtschafts-Informatik

Tools

GRC-Systeme

Awareness-Plattformen

Jobbeschreibung

Das erwartet Dich

Willkommen bei blau direkt– wir sind ein führendes Unternehmen in der Versicherungsbranche und haben uns auf innovative Softwarelösungen sowie digitale Maklerprozesse spezialisiert. Als hochmoderner Maklerpool und Technologieanbieter sind wir der starke Partner für zahlreiche Versicherungsmakler.

Für unser Team Information Securitysuchen wir ab sofort ein motiviertes und erfahrenes Teammitglied alsInformation Security Consultant (m/w/d) in unbefristeter Festanstellung in Vollzeit (40 Std./Woche).

Standort:Lübeck | Hybrid mit regelmäßiger Präsenz vor Ort in Lübeck möglich

In dieser Rolle gestaltest Du aktiv die Weiterentwicklung unseres Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001, begleitest Dienstleister Audits und sorgst dafür, dass regulatorische Anforderungen und Sicherheitsstandards praxisnah umgesetzt werden. Gemeinsam mit den Fachbereichen und dem CISO stärkst Du unsere Informationssicherheit und entwickelst unsere Sicherheitskultur kontinuierlich weiter.

Deine Aufgaben

• ISMS-Weiterentwicklung & Compliance: Kontinuierliche Pflege und Aktualisierung aller ISMS-Richtlinien, Integration neuer regulatorischer Vorgaben sowie normkonforme Beratung der Fachbereiche bei der Prozessgestaltung.
• Auditmanagement & Reporting: Eigenverantwortliche Planung und Durchführung von Audits, Erstellung detaillierter Auditberichte sowie Aufbereitung der Ergebnisse für das jährliche Management-Review.
• Maßnahmenverfolgung & GRC-Tooling: Definition und Controlling von Korrekturmaßnahmen, kontinuierliche Optimierung des GRC-Systems sowie aktive Mitwirkung beim Aufbau des Internen Kontrollsystems (IKS).
• Security Awareness & Schulungswesen: Strategische Schulungsplanung, administrative und inhaltliche Betreuung der Plattform Awareness-Plattform sowie statistische Auswertung von Kennzahlen.
• Prozess- & Risikomanagement: Strukturierte Aufnahme und Abbildung abteilungsspezifischer Prozesse im GRC-System sowie fachliche Begleitung der Risk Owner bei der systematischen Risikoanalyse.

Das bringst Du mit

• Qualifikation: Abgeschlossenes Studium bspw. im Bereich IT-Sicherheit oder (Wirtschafts-) Informatik. Alternativ eine vergleichbare Qualifikation mit mehrjähriger Berufserfahrung und Erfahrung in der Weiterentwicklung eines ISMS nach ISO/IEC 27001; entsprechende Zertifizierungen sind ein Plus
• Audit & Risiko: Erfahrung in der eigenständigen Planung und Durchführung von Audits, Risikobewertungen und Nachverfolgung von Korrekturmaßnahmen
• GRC & Tools: Praktische Erfahrung mit GRC-Systemen sowie Awareness-Plattformen
• Sprachen: Sehr gute Deutsch- und Englischkenntnisse runden Dein Profil ab

Das macht Dich aus

• Teamorientiert: Freude an der Zusammenarbeit und daran, unterschiedliche Perspektiven miteinander zu verbinden
• Pragmatisch & strukturiert: Du bringst Ordnung in komplexe Themen und findest Lösungen, die im Arbeitsalltag funktionieren
• Kommunikationsstark: Sicheres und diplomatisches Auftreten sowie die Fähigkeit, unterschiedliche Ansprechpartner für gemeinsame Lösungen zu gewinnen
• Eigeninitiativ: Du erkennst Handlungsbedarf, treibst Themen selbstständig voran und übernimmst Verantwortung

Darauf kannst Du Dich freuen

Stabilität:Ein unbefristeter Arbeitsplatz in einem etablierten und zukunftsorientierten Unternehmen.

Work-Life-Balance: Mit flexible Arbeitszeitmodellen helfen wir Dir dabei, Dein Privatleben und den Job gut miteinander zu verbinden. Und wenn Dein Vierbeiner mal mit ins Büro möchte, ist er bei uns ebenfalls herzlich willkommen.

Vorteile & Angebote:Ob exklusive Rabatte über Corporate Benefits oder ein monatliches Extra-Guthaben mit Probonio – bei uns warten attraktive Extras auf dich.

Flexibel unterwegs:Bei uns profitierst Du von kostenlosen Parkplätzen und E-Ladestationen für Dein Auto, überdachten und sicheren Fahrradstellplätzen mit Lademöglichkeit sowie Bike-Leasing.

Echtes Teamgefühl: Bei uns zählen kurze Wege, direkter Austausch und ein Miteinander auf Augenhöhe. Wir pflegen eine offene und persönliche Unternehmenskultur, in der Deine Ideen und Perspektiven willkommen sind. Schon im Bewerbungsgespräch bekommst Du einen authentischen Eindruck davon – und in unserem persönlichen Onboarding kannst Du es direkt erleben.

Agiles Arbeiten & Innovation: Deine Stimme wird gehört. Als Teil unseres wachsenden Unternehmens hast Du die Möglichkeit, Themen aktiv mitzugestalten und voranzutreiben.

Zusammen arbeiten, gemeinsam erleben:Bei uns kommt auch der Spaß nicht zu kurz – ob im Arbeitsalltag, beim gemeinsamen After-Work, Kino- oder Spieleabend oder auf unseren Teamreisen im In- und Ausland. Denn die besten Teams entstehen nicht nur bei der Arbeit, sondern auch bei gemeinsamen Erlebnissen.

Good food, good mood: Unser hauseigenes Hansebistro bietet dir täglich ein vielseitiges Angebot an warmen Speisen, süßen und herzhaften Snacks und leckeren Getränken. Ohne Kaffee, ohne dich? - Dann freu Dich auf Qualitätskaffee einer Lübecker Kaffeerösterei. Für Vitaminzufuhr und Hydration ist selbstverständlich auch gesorgt – was wären Benefits schließlich ohne kostenloses Obst und Wasser?

Weiterentwicklungspotenzial: Stillstand? - Nicht mit uns! Wir unterstützen Dich mit internen & externen Angeboten bei Deiner Weiterentwicklung.

Hinweis zur Sprache

Damit unsere Texte gut lesbar und verständlich bleiben, verwenden wir stellenweise das generische Maskulinum. Selbstverständlich sind damit Menschen aller Geschlechter gleichermaßen angesprochen. Vielfalt, Respekt und ein wertschätzendes Miteinander sind uns wichtig –bei uns sind alle Menschen willkommen.