IT Security und Compliance Consultant (m/w/d)

mgm technology partners; Köln; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Deutschlandticket/ Bahncard

Firmenkreditkarte

Altersvorsorgezuschuss

Corporate Benefits

Flexible Arbeitszeiten

Unbefristeter Arbeitsvertrag

30 Tage Urlaub/Sabbaticaloption

Mentoring & Patenprogramm

Entwicklungs­ge spräche & Schulungen

Team‑Events

Zusammenfassung

mgm technology partners in Köln sucht einen IT Security und Compliance Consultant (m/w/d). Sie verbinden Informationssicherheit, Compliance und IT‑Management, beraten zu Standards, begleiten Zertifizierungsprozesse und entwickeln das Security‑Portfolio weiter.

Sie bringen ein Masterstudium, 3–7 Jahre Erfahrung in IT‑Security/IT‑Compliance, relevante Zertifizierungen sowie Kenntnisse zu ITIL/COBIT und Regulatorik (NIS2, DORA, DSGVO) mit.

Qualifikationen

• Masterabschluss in Informatik, Wirtschaftsinformatik, IT‑Sicherheit, Recht mit IT‑Bezug oder vergleichbar
• 3–7 Jahre Erfahrung in IT‑Security, IT‑Compliance oder IT‑Risikomanagement, idealerweise im Consulting
• Zertifizierungen wie CISM, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, BSI IT‑Grundschutz‑Praktiker
• Verständnis von IT‑Management‑Frameworks (ITIL, COBIT) und Regulatorik (NIS2, DORA, DSGVO)
• Erfahrung mit Audits, Assessments und Vorbereitung auf Zertifizierungen
• Praxis mit KI‑Tools und Ableitung konkreter KI‑Einsatzszenarien, verantwortungsvolle Nutzung berücksichtigen
• Fließende Deutsch‑ und Englischkenntnisse sowie Reisebereitschaft

Aufgaben

• Beratung von Kunden bei ISMS‑Konzeption, Implementierung und Weiterentwicklung
• Unterstützung bei NIS2, DORA, DSGVO, TISAX und Begleitung von Zertifizierungsprozessen
• Durchführung von IT‑Security‑Assessments, Gap‑ und Risikoanalysen
• Entwicklung von Sicherheitsrichtlinien, Notfallkonzepten (BCM/BCMS) und Awareness‑Maßnahmen
• Koordination zwischen Fachbereich, IT, Compliance sowie externen Prüfern/Auditoren
• Einbringen von Know‑how ins CIO Advisory‑Team und Weiterentwicklung des Security‑Beratungsangebotes

Kenntnisse

IT‑Security

IT‑Compliance

Risikomanagement

Audit‑Erfahrung

ISO/IEC 27001

Ausbildung

Masterabschluss in Informatik/Wirtschaftsinformatik/IT‑Sicherheit

Tools

ITIL

COBIT

NIS2

DORA

DSGVO

Jobbeschreibung

Wir bei mgm beraten und steuern seit über 20 Jahren Digitalisierungsprojekte unserer internationalen Kunden. Mit ganzheitlichen Lösungen befähigen wir IT, Business und Organisation, die Chancen der digitalen Transformation umzusetzen. Unsere mehr als 65 Kolleg:innen an sechs europäischen Standorten vereint die Leidenschaft für den digitalen Wandel. Gestalte mit uns gemeinsam die Arbeitswelt von morgen als

IT Security und Compliance Consultant (m/w/d)

Du verbindest Informationssicherheit, Compliance und IT-Management – von ISMS über Regulatorik bis zur Umsetzung mit Stakeholdern aus Business und IT. In dieser Rolle bringst Du Struktur in komplexe Vorhaben, berätst zu Standards und Zertifizierungen und sorgst dafür, dass Sicherheit messbar wirkt. Im Austausch mit unserem CIO Advisory entwickelst Du unser Security-Portfolio kontinuierlich weiter.

Was sind Deine Aufgaben?

• Berate unsere Kunden bei der Konzeption, Implementierung und Weiterentwicklung von Informationssicherheits-Managementsystemen (ISMS) auf Basis anerkannter Standards (z. B. ISO/IEC 27001, BSI IT-Grundschutz)


• Unterstütze Kunden bei NIS2, DORA, DSGVO, TISAX und begleite Zertifizierungsprozesse von der Vorbereitung bis zum Abschluss


• Führe IT‑Security‑Assessments, Gap‑ und Risikoanalysen durch und leite pragmatische Maßnahmen ab


• Entwickle Sicherheitsrichtlinien, Notfallkonzepte (BCM/BCMS) und Awareness‑Maßnahmen


• Koordiniere und moderiere Abstimmungen zwischen Fachbereich, IT und Compliance sowie mit externen Prüfern und Auditoren


• Bringe Dein Know‑how in unser internes Kompetenzteam CIO Advisory ein und entwickle unser Security-Beratungsangebot aktiv weiter

Was bringst Du mit?

• Du hast ein erfolgreich abgeschlossenes Masterstudium (z. B. Informatik, Wirtschaftsinformatik, IT‑Sicherheit, Recht mit IT‑Bezug oder vergleichbar)


• Du bringst 3 - 7 Jahre Erfahrung in IT‑Security, IT‑Compliance oder IT‑Risikomanagement idealerweise im Consulting mit


• Du besitzt einschlägige Zertifizierungen (z. B. CISM, CISSP, ISO/IEC 27001 Lead Auditor / Implementer, BSI IT‑Grundschutz‑Praktiker)


• Du verstehst IT‑Management‑Frameworks (z. B. ITIL, COBIT) und Regulatorik (z. B. NIS2, DORA, DSGVO)


• Du kannst zusätzlich mit Erfahrung von Audits, Assessments und der Vorbereitung auf Zertifizierungen punkten


• Du hast praktische Erfahrung mit KI-Tools und kannst aus fachlichen Anforderungen heraus konkrete KI‑Einsatzszenarien ableiten, strukturiert bewerten und dabei Aspekte der verantwortungsvollen Nutzung von Anfang an mitdenken


• Fließende Deutsch- und Englischkenntnisse sowie Reisebereitschaft runden Dein Profil ab

Was mgm Dir bietet?

Attraktives All-Inclusive Paket:

• Gefördertes Deutschlandticket, Bahncard sowie Bahnfahren in der 1. Klasse


• Smartphone sowie eine Firmenkreditkarte (auch zur privaten Nutzung)


• Zuschuss zur betrieblichen Altersvorsorge sowie Corporate Benefits

Individuelle Freiheit:

• Flexible Arbeitszeiten sowie Vertrauensarbeitsort

Langfristigkeit:

• Unbefristeter Arbeitsvertrag

Work-Life-Balance:

• 30 Tage Urlaub sowie Sabbaticaloption

Weiterentwicklung:

• Mentoring sowie Patenprogramm


• zwei Mal jährlich stattfindende Entwicklungsgespräche


• Interne und externe Schulungen sowie Weiterentwicklungsmöglichkeiten in unseren Fachteams

Team-Events:

• Sommerfest, Beratertage, Firmengeburtstagsfeier