IT-Consultant Security Regulatory (all genders)

adesso SE; Stralsund; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

adesso SE in Stralsund sucht einen IT-Sicherheitsexperten zur strategischen Beratung regulierter Unternehmen und zur Umsetzung von IT-Sicherheitsvorgaben. In dieser Rolle entwickeln Sie ISMS, führen Risikoanalysen durch und bieten umfassende Sicherheitskonzepte an. Sie bringen Erfahrungen in der Umsetzung regulatorischer Anforderungen und gute Sprachkenntnisse in Deutsch und Englisch mit.

Das Unternehmen bietet die Möglichkeit, in einem dynamischen Umfeld aktiv zur IT-Sicherheit beizutragen und Innovationspotenziale zu nutzen.

Qualifikationen

• Kenntnis von Compliance-Anforderungen in regulierten Branchen.
• Erfahrung mit technischen und organisatorischen Schutzmaßnahmen.
• Fundierte Kenntnisse in Informationssicherheit und IT-Governance.

Aufgaben

• Berate Unternehmen in der Umsetzung von IT-Sicherheitsvorgaben.
• Entwickle und optimiere ISMS nach ISO 27001.
• Führe Gap- und Risikoanalysen durch.

Kenntnisse

Strategische Beratung

IT-Sicherheit

Risikomanagement

Cyber Security

Compliance-Management

Ausbildung

Abgeschlossenes Studium in (Wirtschafts)-Informatik, Security oder vergleichbare Ausbildung

Jobbeschreibung

Wir gehören zu den Top-Adressen in der IT-Welt und fokussieren uns auf die Optimierung der Kerngeschäftsprozesse unserer Kunden. Durch den smarten Einsatz maßgeschneiderter IT-Lösungen unterstützen wir unsere Kunden dabei, das Beste aus ihrem Business und aktuellen Technologien herauszuholen. Unseren Erfolg aber erreichen wir nur durch eins: die Menschen bei adesso! Sie bringen Ideen, fachliches Know how und Technologien zusammen. Gemeinsam programmieren wir (deine) Zukunft bei adesso.

DEINE ROLLE

• Strategische Beratung & IT-Sicherheit: Berate regulierte Unternehmen, insbesondere Finanzinstitute und KRITIS-Sektoren, bei der Umsetzung von DORA, NIS2 und anderen IT-Sicherheitsvorgaben.
• ISMS & Compliance-Management: Entwickle, implementiere und optimiere ISMS nach ISO 27001 und passe es an regulatorische Anforderungen an.
• Risikomanagement & Cyber Security: Unterstütze Unternehmen beim Informationsrisiko-, Auslagerungs- und Sicherheitsmanagement und setze konkrete Sicherheitsmaßnahmen um.
• Steuerung von IKT-Dienstleistern: Konzipiere Prozesse zur Überwachung und Steuerung von IKT-Dienstleistern und stelle deren effektive Kontrolle sicher.
• Analysen & Audits: Führe Gap-Analysen, Risikoanalysen und Business Impact Analysen durch und unterstütze interne Audits sowie Compliance-Assessments.
• Erstellung von Konzepten & Angeboten: Erarbeite Sicherheitskonzepte, Angebote und regulatorische Rahmenwerke für Kunden und trage aktiv zur Sicherheitsstrategie bei.

DEIN PROFIL

• Ausbildung: Ein abgeschlossenes Studium in den Bereichen (Wirtschafts)-Informatik, Security oder eine vergleichbare Ausbildung bildet deine Basis für diese Rolle.
• Regulatorik: Du kennst Compliance-Anforderungen in regulierten Branchen wie Finanzwesen (u.a. DORA, VAIT, BAIT) und KRITIS-Branchen (NIS2) und weißt, wie man diese in der Praxis umsetzt.
• Sicherheitsmaßnahmen: Du hast Erfahrung mit technischen und organisatorischen Schutzmaßnahmen im regulierten Umfeld und hast bereits Unternehmen oder Organisationen dazu beraten.
• Regelkonformität: Du besitzt fundierte Praxiskenntnisse in der Umsetzung und Einhaltung regulatorischer Anforderungen in den Bereichen Informationssicherheit, IT-Security, Datenschutz, Cyber Security, IT-Governance, BCM und Disaster Recovery, IT-Compliance und IT-Risikomanagement.
• Zertifizierungen: Relevante Kenntnisse und Zertifizierungen im Kontext des Aufbaus von Informationssicherheitsmanagementsystemen (ISMS) sowie Zertifizierungen in der IT-Grundschutz-Beratung, CISSP, ISO/IEC 27001-Lead-Auditor sind von Vorteil.
• KI Kompetenz: Du setzt KI-Tools in deinem Fachgebiet souverän ein, bewertest die Ergebnisse kritisch und unterstützt Kunden und adessi dabei, Potenziale von KI zu nutzen.
• Sprachkenntnisse: Deine sehr guten Deutsch- und guten Englischkenntnisse ermöglichen dir eine sichere Kommunikation.