Information Security Consultant (m/w/d) in Leipzig (Chief-Information-Security-Officer)

Remotely; Leipzig; Hybrid; EUR 60.000 - 90.000; Vollzeit

Benefits dieser Stelle

Homeoffice nach Vereinbarung

Zusammenfassung

WBS IT-Service GmbH in Leipzig sucht ab sofort einen Information Security Consultant (m/w/d). Du unterstützt Kunden bei ISMS- und NIS2-Anforderungen, entwickelst Sicherheitskonzepte und begleitest Audits.

Du bringst ein abgeschlossenes technisches oder betriebswirtschaftliches Studium mit, praktische Erfahrungen im Aufbau von ISMS, ISO/IEC 27001 Kenntnisse und starke Kommunikationsfähigkeiten. Homeoffice nach Vereinbarung sowie eigenständige Projektarbeit stehen im Fokus.

Qualifikationen

• Abgeschlossenes technisches oder betriebswirtschaftliches Studium.
• Praktische Erfahrungen im Aufbau/Betrieb von ISMS, Assessments und Workshops.
• Fundierte ISO/IEC 27001 Kenntnisse, regulatorische NIS2-Anforderungen.
• Starke Kommunikations- und Problemlösungsfähigkeiten sowie Durchsetzungsstärke.
• Kunden- und Serviceorientierung, eigenständige Arbeitsweise, Organisationstalent.
• Deutsch fließend (C1/C2); Englischkenntnisse (B2) sind vorteilhaft.

Aufgaben

• Beratung und Umsetzung von ISMS- und NIS2-Strukturen beim Kunden.
• Workshop-Leitung für unterschiedliche Managementebenen.
• Konzeption, Einführung und Optimierung von ISMS bei Kunden.
• Gap-Analysen, Reifegradbewertungen, Zielbilder, Roadmaps und Maßnahmenpläne.
• Unterstützung bei Audits und Zertifizierungsvorhaben.
• Risikomanagement und Compliance-Framework-Entwicklung.

Kenntnisse

ISO/IEC 27001

NIS2 knowledge

Kommunikationsfähigkeit

Problemlösungsfähigkeiten

Eigeninitiative

Kundenorientierung

Teamkompetenz

Ausbildung

Technisches oder betriebswirtschaftliches Studium

Jobbeschreibung

make IT secure!

Wir, die WBS IT-Service GmbH, begleiten Unternehmen und Organisationen bei der Einführung, Betreuung sowie kontinuierlichen Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001 und NIS2. Dabei verfolgen wir das Ziel, höchste Sicherheitsstandards zu gewährleisten und IT-Infrastrukturen auch unter anspruchsvollen Bedingungen nachhaltig zu schützen. Zur Erweiterung unseres Teams suchen wir ab sofort einen Information Security Consultant (m/w/d) in Leipzig. In dieser Rolle unterstützt du unsere Kunden bei der Implementierung von ISMS- und NIS2-Anforderungen, entwickelst Sicherheitskonzepte und begleitest Audits. Zusätzlich übernimmst du Verantwortung für die Optimierung von Prozessen, das Risikomanagement sowie die Weiterentwicklung und Positionierung unserer Beratungsleistungen. Du verfügst über Erfahrung im Bereich der Informationssicherheit, bringst ein fundiertes technisches Verständnis sowie ausgeprägte Kommunikationsfähigkeiten und Eigeninitiative mit? Dann freuen wir uns darauf, dich kennenzulernen!

Deine Aufgaben:

• Beratung und Umsetzung von Informationssicherheitsmanagementsystemen: Unter Berücksichtigung regulatorischer Anforderungen unterstützt du unsere Kunden beim Aufbau und der Weiterentwicklung von ISMS- und NIS2-Strukturen. Du bereitest die Inhalte verständlich für Management und Fachbereiche auf und präsentierst sie im Rahmen von Kunden-Kick-offs. In Abstimmung mit den Kunden führst du zudem Workshops für unterschiedliche Managementebenen durch
• Aufbau und Weiterentwicklung von Informationssicherheitsmanagementsystemen: Du bist für die Konzeption, Einführung und Optimierung von Informationssicherheitsmanagementsystemen (ISMS) bei unseren Kunden zuständig. Darüber hinaus führst du Gap-Analysen und Reifegradbewertungen durch und entwickelst Zielbilder, Roadmaps und Maßnahmenpläne.
• Operative Umsetzungsbegleitung von Informationssicherheitsmanagementsystemen: Du unterstützt bei der Implementierung organisatorischer und prozessualer Sicherheitsmaßnahmen, erstellst und pflegst Richtlinien, Prozesse und Dokumentationen. Darüber hinaus begleitest du unsere Kunden bei Audits und Zertifizierungsvorhaben.
• Risiko- und Compliance-Management: Du identifizierst, bewertest und behandelst Informationssicherheitsrisiken. Zudem unterstützt du beim Aufbau eines nachhaltigen Compliance-Frameworks und leitest daraus Maßnahmen zur Einhaltung regulatorischer Anforderungen für unsere Kunden ab.
• Kundenkommunikation und Servicepositionierung: Du stimmst dich mit internen und externen Stakeholdern ab und übersetzt regulatorische Anforderungen in umsetzbare Maßnahmen. Dabei arbeitest du eng mit den technischen Abteilungen zusammen. Des Weiteren präsentierst du unsere Services, leitest Workshops beim Kunden und förderst so ein nachhaltiges Sicherheitsbewusstsein.

Das bringst du mit:

• Abgeschlossenes technisches oder betriebswirtschaftliches Studium. Alternativ abgeschlossene technische Ausbildung mit mehrjähriger Berufserfahrung.
• Praktische Erfahrungen im Aufbau und Betrieb eines Informationssicherheitsmanagementsystems, in der Durchführung von Assessments, Workshops und Projekten.
• Fundierte Kenntnisse im Standard ISO/IEC 27001 und mit regulatorischen Anforderungen, insbesondere NIS2.
• Stark ausgeprägte Kommunikations- und Problemlösungsfähigkeiten sowie Durchsetzungsstärke.
• Ausgeprägte Kunden- und Serviceorientierung.
• Fähigkeit, komplexe Inhalte zielgruppengerecht aufzubereiten.
• Hohes Maß an Eigeninitiative und Organisationstalent.
• Ausgeprägte Team- und Kommunikationsfähigkeit, hohe Lernbereitschaft und eine sorgfältige, gewissenhafte und selbstständige Arbeitsweise.
• Verhandlungssichere Deutsch- (C1/C2) und fließende Englischkenntnisse (B2).

Homeoffice:

Umfang: Nach Vereinbarung