Information Security Consultant (w/m/d)

Manage Now; München; In loco; EUR 65.000 - 100.000; Tempo pieno

Descrizione del lavoro

Manage Now GmbH sucht einen Information Security Consultant (w/m/d). Sie beraten Kunden ganzheitlich zu Informations- und IT-Sicherheit und verbinden regulatorische Anforderungen mit technischen, organisatorischen und wirtschaftlich sinnvollen Lösungen.

Sie sind zentrale Schnittstelle zwischen Kunden, Security Operations, technischen Fachteams und Service Management und treiben aktiv die Weiterentwicklung unseres Security-Consulting-Portfolios voran.

Competenze

• Mehrj. Berufserfahrung in Informations-/IT-Sicherheit.
• Gutes Verständnis moderner IT- und Security-Infrastrukturen.
• Erfahrung mit Standards/Frameworks wie ISO/IEC 27001, BSI IT-Grundschutz, NIST CSF oder CIS Controls.
• Regulatorische Anforderungen wie NIS2, DORA und DSGVO.
• Erfahrung mit Security Assessments, Risikoanalysen, Sicherheitskonzepten.
• Analytische/konzeptionelle Stärken; Beratungs- und Kommunikationskompetenz.
• Sicheres Auftreten gegenüber technischen Ansprechpartnern und Management.
• Sehr gute Deutschkenntnisse, verhandlungssicheres Englisch.
• Studium oder Ausbildung im IT-/Security-Umfeld oder vergleichbare Qualifikation mit Berufserfahrung.

Mansioni

• Beratung mittelgroßer und großer Kunden zu Informations- und IT-Sicherheit.
• Analyse bestehender Sicherheitsorganisationen, IT-Architekturen und Security Services sowie Identifikation von Risiken und Verbesserungspotenzialen.
• Entwicklung von Sicherheitskonzepten, Risiko- und Schutzbedarfsanalysen, Maßnahmenplänen und Security Roadmaps.
• Beratung zu Standards und regulatorischen Anforderungen wie ISO/IEC 27001, BSI IT-Grundschutz, NIST CSF, NIS2, DORA und DSGVO.
• Durchführung und Begleitung von Security Assessments, Gap-Analysen und Reifegradbewertungen.
• Übersetzung von Kundenanforderungen in konkrete Sicherheitsmaßnahmen und umsetzbare Security Services.
• Fachliche Begleitung von Security-Initiativen, Audits, Verbesserungsmaßnahmen und sicherheitsrelevanten Eskalationen.
• Enge Zusammenarbeit mit Kunden, Security Operations, technischen Fachteams, Service Management und externen Partnern.
• Mitgestaltung und Weiterentwicklung unseres Security-Consulting-Portfolios, einschließlich Beratungsleistungen, Methoden, Standards und Templates.
• Fachliche Unterstützung von Vertrieb und Portfolio Management bei Leistungsbeschreibungen und Aufwandsschätzungen, ohne eigene Akquise- oder Umsatzverantwortung.

Conoscenze

Beratungskompetenz

IT-Security-Verständnis

Deutsch & Englisch

Analytische Fähigkeiten

Vertraulichkeit & Datenschutz

ISO/IEC 27001

NIST CSF

BSI IT-Grundschutz

CIS Controls

Formazione

IT-/Security-Qualifikation

Descrizione del lavoro

Du möchtest Informationssicherheit nicht nur analysieren, sondern gemeinsam mit Kunden konkret verbessern? Als Information Security Consultant (w/m/d) berätst du unsere Kunden ganzheitlich zu Informations- und IT-Sicherheit und verbindest regulatorische Anforderungen mit technischen, organisatorischen und wirtschaftlich sinnvollen Lösungen. Du bist dabei zentrale fachliche Schnittstelle zwischen unseren Kunden, Security Operations, technischen Fachteams und dem Service Management und gestaltest gleichzeitig die Weiterentwicklung unseres Security-Consulting-Portfolios mit.

Deine Aufgaben

• Beratung mittelgroßer und großer Kunden zu Informations- und IT-Sicherheit
• Analyse bestehender Sicherheitsorganisationen, IT-Architekturen und Security Services sowie Identifikation von Risiken und Verbesserungspotenzialen
• Entwicklung von Sicherheitskonzepten, Risiko- und Schutzbedarfsanalysen, Maßnahmenplänen und Security Roadmaps
• Beratung zu Standards und regulatorischen Anforderungen wie ISO/IEC 27001, BSI IT-Grundschutz, NIST CSF, NIS2, DORA und DSGVO
• Durchführung und Begleitung von Security Assessments, Gap-Analysen und Reifegradbewertungen
• Übersetzung von Kundenanforderungen in konkrete Sicherheitsmaßnahmen und umsetzbare Security Services
• Fachliche Begleitung von Security-Initiativen, Audits, Verbesserungsmaßnahmen und sicherheitsrelevanten Eskalationen
• Enge Zusammenarbeit mit Kunden, Security Operations, technischen Fachteams, Service Management und externen Partnern
• Mitgestaltung und Weiterentwicklung unseres Security-Consulting-Portfolios, einschließlich Beratungsleistungen, Methoden, Standards und Templates
• Fachliche Unterstützung von Vertrieb und Portfolio Management bei Leistungsbeschreibungen und Aufwandsschätzungen, ohne eigene Akquise- oder Umsatzverantwortung

Das bringst du mit

• Mehrjährige Berufserfahrung in der Informations- bzw. IT-Sicherheit, idealerweise im Consulting-, IT-Dienstleister- oder Managed-Service-Umfeld
• Gutes technisches Verständnis moderner IT- und Security-Infrastrukturen, beispielsweise Netzwerk- und Cloud-Security, IAM, Endpoint Security, Vulnerability Management und Security Monitoring
• Erfahrung mit Standards und Frameworks wie ISO/IEC 27001, BSI IT-Grundschutz, NIST CSF oder CIS Controls
• Verständnis regulatorischer Anforderungen wie NIS2, DORA und DSGVO
• Erfahrung mit Security Assessments, Risikoanalysen, Sicherheitskonzepten oder vergleichbaren Beratungsleistungen
• Analytische und konzeptionelle Stärke sowie ausgeprägte Beratungs- und Kommunikationskompetenz
• Sicheres Auftreten gegenüber technischen Ansprechpartnern, Informationssicherheitsverantwortlichen und Management
• Sehr gute Deutschkenntnisse und verhandlungssicheres Englisch
• Studium oder Ausbildung im IT-/Security-Umfeld bzw. eine vergleichbare Qualifikation mit entsprechender Berufserfahrung

Von Vorteil:

Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Implementer/Lead Auditor sowie Kenntnisse im IT-Service-Management, z. B. ITIL.

Deine Rolle bei uns

Du sorgst dafür, dass aus komplexen Sicherheitsanforderungen klare, praktikable und wirtschaftlich sinnvolle Lösungen entstehen. Dabei verbindest du technisches Verständnis, regulatorisches Know-how und Beratungskompetenz und trägst gleichzeitig dazu bei, unsere Security Services und Consulting-Leistungen kontinuierlich weiterzuentwickeln.