IT Security Consultant (m/w/d)

SecTepe; Wülfrath; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub

Gleitzeit ohne Kernarbeitszeit

Hybrides Arbeiten in Wülfrath

Weiterbildung

Remote-Arbeitsplatz

Zusammenfassung

SecTepe in Deutschland sucht einen IT Security Consultant (m/w/d) für Wülfrath mit Remote-Option (DACH). Du führst fachlich Beratungsmandate rund um Informationssicherheit, ISMS-Aufbau und regulatorische Anforderungen.

Du arbeitest eng mit IT-Leitung, Geschäftsführung und Datenschutzbeauftragten, übersetzt Normen in umsetzbare Maßnahmen, begleitest Gap-Analysen bis zum Zertifizierungsaudit und stärkst dein Team durch Coaching.

Qualifikationen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit o.ä. oder vergleichbare Qualifikation mit entsprechender Berufserfahrung.
• Mindestens drei Jahre Berufserfahrung in der IT-Sicherheits- oder Compliance-Beratung, idealerweise in einem Beratungs- oder Prüfungshaus.
• Fundiertes Wissen zu ISO/IEC 27001:2022 und/oder BSI IT-Grundschutz sowie Überblick zu NIS2, DORA und DSGVO.
• Erfahrung in der Moderation von Workshops auf C-Level und in der schriftlichen Aufbereitung prüfungsfester Dokumentation.
• Sehr gute Deutschkenntnisse (mind. C1) und gute Englischkenntnisse (mind. B2).
• Führerschein Klasse B und Bereitschaft zu gelegentlichen Kundenreisen innerhalb DACH (ca. 20 %).

Aufgaben

• Durchführung von Schutzbedarfs-, Risiko- und Gap-Analysen basierend auf ISO/IEC 27001:2022, BSI IT-Grundschutz, NIS2 und branchenspezifischen Standards.
• Aufbau, Weiterentwicklung und Betrieb von ISMS inkl. Richtlinien-Kaskade, Awareness-Konzepte, Kennzahlensystem und internen Audits.
• Beratung unserer Kunden bei Priorisierung und Umsetzung technischer und organisatorischer Maßnahmen – von Policy bis Härtungsrichtlinie für M365, Active Directory oder Cloud-Workloads.
• Begleitung von Zertifizierungs- und Überwachungsaudits (ISO 27001, TISAX, ISAE 3402) als fachlicher Ansprechpartner.
• Erstellung prüfungsfester Sicherheitskonzepte, BCM/ITSCM nach ISO 22301 und Cloud-Security-Bausteine (M365, Azure, AWS, Google Cloud).
• Fachliche Qualitätssicherung und Coaching von Junior-Consultants im Projekt sowie Mitarbeit am Aufbau von Vorlagen.

Kenntnisse

ISO/IEC 27001:2022

BSI IT-Grundschutz

NIS2

DORA

Workshop Moderation

Deutsch C1

Englisch B2

Führerschein B

Reisebereitschaft 20%

Ausbildung

Informatik/Wirtschaftsinformatik/IT-Sicherheit Studium oder vergleichbare Qualifikation

Tools

verinice

HiScout

ITQ

ServiceNow GRC

CIS Benchmarks

BSI C5

Jobbeschreibung

Alle offenen Stellen

Stellenbeschreibung

IT Security Consultant (m/w/d)

Vollzeit, unbefristet Wülfrath / Remote (DACH) Ab sofort Ca. 20 % Reisetätigkeit (DACH)

Als IT Security Consultant (m/w/d) übernimmst du die fachliche Führung in Beratungsmandaten rund um Informationssicherheit, ISMS-Aufbau und regulatorische Anforderungen. Du arbeitest direkt mit IT-Leitung, Geschäftsführung und Datenschutzbeauftragten unserer Kunden, übersetzt Normtexte (ISO 27001, BSI IT-Grundschutz, NIS2, DORA, TISAX) in umsetzbare Maßnahmen und begleitest unsere Kunden vom Gap-Assessment bis zum bestandenen Zertifizierungsaudit.

Deine Aufgaben

• Durchführung von Schutzbedarfs-, Risiko- und Gap-Analysen auf Basis von ISO/IEC 27001:2022, BSI IT-Grundschutz, NIS2 und branchenspezifischen Standards (TISAX, B3S, DORA, KRITIS-Verordnung).
• Aufbau, Weiterentwicklung und Betrieb von Informationssicherheits-Managementsystemen (ISMS) inklusive Richtlinien-Kaskade, Awareness-Konzepten, Kennzahlensystem und internen Audits.
• Beratung unserer Kunden bei der Priorisierung und Umsetzung technischer und organisatorischer Maßnahmen – von der übergeordneten Policy bis zur konkreten Härtungsrichtlinie für M365, Active Directory oder Cloud-Workloads.
• Begleitung von Zertifizierungs- und Überwachungsaudits (ISO 27001, TISAX, ISAE 3402) als fachlicher Ansprechpartner gegenüber akkreditierten Zertifizierungsstellen.
• Erstellung prüfungsfester Sicherheitskonzepte, Notfallhandbücher (BCM/ITSCM nach ISO 22301) und Cloud-Security-Bausteine (M365, Azure, AWS, Google Cloud).
• Fachliche Qualitätssicherung und Coaching von Junior-Consultants im Projekt sowie Beitrag zu unserem internen Methoden- und Vorlagen-Baukasten.

Dein Profil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit o. ä. oder eine vergleichbare Qualifikation mit entsprechender Berufserfahrung.
• Mindestens drei Jahre Berufserfahrung in der IT-Sicherheits- oder Compliance-Beratung, idealerweise in einem Beratungs- oder Prüfungshaus.
• Fundiertes, praxiserprobtes Wissen zu ISO/IEC 27001:2022 und/oder BSI IT-Grundschutz sowie einen aktuellen Überblick zu NIS2, DORA und DSGVO.
• Erfahrung in der Moderation von Workshops auf C-Level und in der schriftlichen Aufbereitung prüfungsfester Dokumentation.
• Sehr gute Deutschkenntnisse (mind. C1) und gute Englischkenntnisse (mind. B2) in Wort und Schrift.
• Führerschein Klasse B und Bereitschaft zu gelegentlichen Kundenreisen innerhalb DACH (ca. 20 %).

Nice to have

• Aktive Zertifizierung als ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CISA, IT-Grundschutz-Praktiker oder TISAX-Prüfer.
• Erfahrung mit branchenspezifischen Standards (B3S Krankenhaus, TISAX in der Automobilindustrie, BAIT/VAIT/KAIT/ZAIT im Finanzsektor).
• Praktische Erfahrung mit GRC-Tools (z. B. verinice, HiScout, ITQ, ServiceNow GRC) und Cloud-Security-Frameworks (CIS Benchmarks, BSI C5).
• Grundkenntnisse in Pentesting, OT-/ICS-Sicherheit oder Incident Response, um technische Befunde korrekt einordnen zu können.

Was wir dir bieten

• Unbefristete Festanstellung in Vollzeit (40 Std./Woche) mit 30 Tagen Urlaub und Gleitzeit ohne Kernarbeitszeit.
• Transparentes Gehaltsband je nach Erfahrung und Bonus.
• moderne Hardware und vollständig ausgestatteter Remote-Arbeitsplatz.
• jährliches Weiterbildung
• Hybrides Arbeiten in Wülfrath