Information Security Consultant (m/w/d)

Manage Now; München; On-site; EUR 85,000 - 130,000; Full time

Job summary

Manage Now GmbH sucht einen erfahrenen Information Security Consultant (w/m/d) in Deutschland. Sie beraten unsere Kunden ganzheitlich zu Informations- und IT-Sicherheit, verknüpfen regulatorische Anforderungen mit praktischen technischen Lösungen und gestalten die Weiterentwicklung unseres Security-Consulting-Portfolios.

Als zentrale Schnittstelle arbeiten Sie eng mit Security Operations, technischen Fachteams und dem Service Management zusammen und unterstützen Vertrieb sowie Portfolio

Qualifications

• Mehrjährige Berufserfahrung in der Informations- bzw. IT-Sicherheit.
• Gutes technisches Verständnis moderner IT- und Security-Infrastrukturen.
• Erfahrung mit Standards/Frameworks wie ISO/IEC 27001, BSI IT-Grundschutz, NIST CSF oder CIS Controls.
• Verständnis regulatorischer Anforderungen wie NIS2, DORA und DSGVO.
• Analytische und konzeptionelle Stärke sowie ausgeprägte Beratungs- und Kommunikationskompetenz.
• Sehr gute Deutschkenntnisse und verhandlungssicheres Englisch.
• Studium oder Ausbildung im IT-/Security-Umfeld bzw. eine vergleichbare Qualifikation mit entsprechender Berufserfahrung.

Responsibilities

• Beratung mittelgroßer und großer Kunden zu Informations- und IT-Sicherheit.
• Analyse bestehender Sicherheitsorganisationen, IT-Architekturen und Security Services sowie Identifikation von Risiken und Verbesserungspotenzialen.
• Entwicklung von Sicherheitskonzepten, Risiko- und Schutzbedarfsanalysen, Maßnahmenplänen und Security Roadmaps.
• Beratung zu Standards und regulatorischen Anforderungen wie ISO/IEC 27001, BSI IT-Grundschutz, NIST CSF, NIS2, DORA und DSGVO.
• Durchführung und Begleitung von Security Assessments, Gap-Analysen und Reifegradbewertungen.
• Übersetzung von Kundenanforderungen in konkrete Sicherheitsmaßnahmen und umsetzbare Security Services.
• Fachliche Begleitung von Security-Initiativen, Audits, Verbesserungsmaßnahmen und sicherheitsrelevanten Eskalationen.
• Enge Zusammenarbeit mit Kunden, Security Operations, technischen Fachteams, Service Management und externen Partnern.
• Mitgestaltung und Weiterentwicklung unseres Security-Consulting-Portfolios, einschließlich Beratungsleistungen, Methoden, Standards und Templates.
• Fachliche Unterstützung von Vertrieb und Portfolio Management bei Leistungsbeschreibungen und Aufwandsschätzungen, ohne eigene Akquise- oder Umsatzverantwortung.

Skills

Informationssicherheit

Regulatorische Anforderungen

Beratungskompetenz

ISO 27001

NIST CSF

BSI IT-Grundschutz

Cloud-Security

Vulnerability Management

Kommunikationskompetenz

Education

IT-/Security-Studium oder Ausbildung

Job description

Du möchtest Informationssicherheit nicht nur analysieren, sondern gemeinsam mit Kunden konkret verbessern? Als Information Security Consultant (w/m/d) berätst du unsere Kunden ganzheitlich zu Informations- und IT-Sicherheit und verbindest regulatorische Anforderungen mit technischen, organisatorischen und wirtschaftlich sinnvollen Lösungen. Du bist dabei zentrale fachliche Schnittstelle zwischen unseren Kunden, Security Operations, technischen Fachteams und dem Service Management und gestaltest gleichzeitig die Weiterentwicklung unseres Security-Consulting-Portfolios mit.

Deine Aufgaben

• Beratung mittelgroßer und großer Kunden zu Informations- und IT-Sicherheit
• Analyse bestehender Sicherheitsorganisationen, IT-Architekturen und Security Services sowie Identifikation von Risiken und Verbesserungspotenzialen
• Entwicklung von Sicherheitskonzepten, Risiko- und Schutzbedarfsanalysen, Maßnahmenplänen und Security Roadmaps
• Beratung zu Standards und regulatorischen Anforderungen wie ISO/IEC 27001, BSI IT-Grundschutz, NIST CSF, NIS2, DORA und DSGVO
• Durchführung und Begleitung von Security Assessments, Gap-Analysen und Reifegradbewertungen
• Übersetzung von Kundenanforderungen in konkrete Sicherheitsmaßnahmen und umsetzbare Security Services
• Fachliche Begleitung von Security-Initiativen, Audits, Verbesserungsmaßnahmen und sicherheitsrelevanten Eskalationen
• Enge Zusammenarbeit mit Kunden, Security Operations, technischen Fachteams, Service Management und externen Partnern
• Mitgestaltung und Weiterentwicklung unseres Security-Consulting-Portfolios, einschließlich Beratungsleistungen, Methoden, Standards und Templates
• Fachliche Unterstützung von Vertrieb und Portfolio Management bei Leistungsbeschreibungen und Aufwandsschätzungen, ohne eigene Akquise- oder Umsatzverantwortung

Das bringst Du mit

• Mehrjährige Berufserfahrung in der Informations- bzw. IT-Sicherheit, idealerweise im Consulting-, IT-Dienstleister- oder Managed-Service-Umfeld
• Gutes technisches Verständnis moderner IT- und Security-Infrastrukturen, beispielsweise Netzwerk- und Cloud-Security, IAM, Endpoint Security, Vulnerability Management und Security Monitoring
• Erfahrung mit Standards und Frameworks wie ISO/IEC 27001, BSI IT-Grundschutz, NIST CSF oder CIS Controls
• Verständnis regulatorischer Anforderungen wie NIS2, DORA und DSGVO
• Erfahrung mit Security Assessments, Risikoanalysen, Sicherheitskonzepten oder vergleichbaren Beratungsleistungen
• Analytische und konzeptionelle Stärke sowie ausgeprägte Beratungs- und Kommunikationskompetenz
• Sicheres Auftreten gegenüber technischen Ansprechpartnern, Informationssicherheitsverantwortlichen und Management
• Sehr gute Deutschkenntnisse und verhandlungssicheres Englisch
• Studium oder Ausbildung im IT-/Security-Umfeld bzw. eine vergleichbare Qualifikation mit entsprechender Berufserfahrung

Von Vorteil:

Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Implementer/Lead Auditor sowie Kenntnisse im IT-Service-Management, z. B. ITIL.

Deine Rolle bei uns

Du sorgst dafür, dass aus komplexen Sicherheitsanforderungen klare, praktikable und wirtschaftlich sinnvolle Lösungen entstehen. Dabei verbindest du technisches Verständnis, regulatorisches Know-how und Beratungskompetenz und trägst gleichzeitig dazu bei, unsere Security Services und Consulting-Leistungen kontinuierlich weiterzuentwickeln.