IT Security und Compliance Consultant (m/w/d)

mgm technology partners; München; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Deutschlandticket & Bahncard

Firmenkreditkarte

Smartphone

Betriebliche Altersvorsorge

Corporate Benefits

Flexible Arbeitszeiten

Vertrauensarbeitsort

Unbefristeter Arbeitsvertrag

30 Tage Urlaub

Sabbaticaloption

Mentoring & Patensprogramm

Entwicklungsgespräche

Schulungen & Weiterentwicklung

Team-Events

Zusammenfassung

mgm technology partners sucht einen IT-Security- und Compliance-Consultant (m/w/d) mit Masterabschluss und 3–7 Jahren Erfahrung in IT-Sicherheit, Compliance oder Risikomanagement. Sie beraten zu ISMS, Regulatorik und Zertifizierungen und gestalten Sicherheitsstandards gemeinsam mit Business und IT.

Im Cyber Security Kompetenzteam arbeiten Sie an Standards, Regulatorik und IT-Management-Trends, führen Audits, Gap- und Risikoanalysen durch und entwickeln pragmatische Maßnahmen.

Qualifikationen

• Abgeschlossenes Masterstudium (z. B. Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbar).
• 3–7 Jahre Berufserfahrung in IT-Security, IT-Compliance oder IT-Risikomanagement, idealerweise im Consulting.
• Zertifizierungen wie CISM, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, BSI IT-Grundschutz-Praktiker sind willkommen.
• Kenntnisse von IT-Management-Frameworks (ITIL, COBIT) und Regulatorik (NIS2, DORA, DSGVO).
• Erfahrung mit Audits/Assessments und Zertifizierungs-Vorbereitungen ist vorteilhaft.
• Praktische Erfahrung mit KI-Tools und der Ableitung konkreter KI-Einsatzszenarien unter Berücksichtigung verantwortungsvoller Nutzung.
• Fließende Deutsch- und Englischkenntnisse sowie Reisebereitschaft.

Aufgaben

• Beratung unserer Kunden bei Konzeption, Implementierung und Weiterentwicklung von ISMS auf Basis von Standards (ISO/IEC 27001, BSI IT-Grundschutz).
• Unterstützung bei NIS2, DORA, DSGVO, TISAX und Begleitung von Zertifizierungsprozessen von Vorbereitung bis Abschluss.
• Durchführung von IT-Security-Assessments, Gap- und Risikoanalysen sowie Ableitung pragmatischer Maßnahmen.
• Entwicklung von Sicherheitsrichtlinien, Notfallkonzepten (BCM/BCMS) und Awareness-Maßnahmen.
• Koordination und Moderation von Abstimmungen zwischen Fachbereich, IT, Compliance sowie externen Prüfern/Auditoren.
• Beitrag mit Fachwissen ins interne CIO Advisory-Team und Weiterentwicklung des Security-Beratungsangebots.

Kenntnisse

IT-Security

Compliance

Audits

Risikomanagement

Beratung

Ausbildung

Masterabschluss

Informatik/Wirtschaftsinformatik/IT-Sicherheit

Tools

ITIL

COBIT

ISO/IEC 27001 Lead Auditor

BSI IT-Grundschutz

Jobbeschreibung

Wir bei mgm beraten und steuern seit über 20 Jahren Digitalisierungsprojekte unserer internationalen Kunden. Mit ganzheitlichen Lösungen befähigen wir IT, Business und Organisation, die Chancen der digitalen Transformation umzusetzen. Unsere mehr als 65 Kolleg:innen an sechs europäischen Standorten vereint die Leidenschaft für den digitalen Wandel.

Gestalte mit uns gemeinsam die Arbeitswelt von morgen als

IT Security und Compliance Consultant (m/w/d)

Du verbindest Informationssicherheit, Compliance und IT-Management – von ISMS über Regulatorik bis zur Umsetzung mit Stakeholdern aus Business und IT. In dieser Rolle bringst Du Struktur in komplexe Vorhaben, berätst zu Standards und Zertifizierungen und sorgst dafür, dass Sicherheit messbar wirkt. Im Austausch mit unserem CIO Advisory entwickelst Du unser Security-Portfolio kontinuierlich weiter.

Methodisch und fachlich fit machen wir uns in unsererm mgm-internen Kompetenzteam Cyber Security. Hier tauschen wir uns zu aktuellen Sicherheitsstandards, Regulatorik und IT-Management-Trends aus.

Was sind Deine Aufgaben?

• Berate unsere Kunden bei der Konzeption, Implementierung und Weiterentwicklung von Informationssicherheits-Managementsystemen (ISMS) auf Basis anerkannter Standards (z. B. ISO/IEC 27001, BSI IT-Grundschutz)
• Unterstütze Kunden bei NIS2, DORA, DSGVO, TISAX und begleite Zertifizierungsprozesse von der Vorbereitung bis zum Abschluss
• Führe IT‑Security‑Assessments, Gap‑ und Risikoanalysen durch und leite pragmatische Maßnahmen ab
• Entwickle Sicherheitsrichtlinien, Notfallkonzepte (BCM/BCMS) und Awareness‑Maßnahmen
• Koordiniere und moderiere Abstimmungen zwischen Fachbereich, IT und Compliance sowie mit externen Prüfern und Auditoren
• Bringe Dein Know‑how in unser internes Kompetenzteam CIO Advisory ein und entwickle unser Security-Beratungsangebot aktiv weiter

Was bringst Du mit?

• Du hast ein erfolgreich abgeschlossenes Masterstudium (z. B. Informatik, Wirtschaftsinformatik, IT‑Sicherheit, Recht mit IT‑Bezug oder vergleichbar)
• Du bringst 3 - 7 Jahre Erfahrung in IT‑Security, IT‑Compliance oder IT‑Risikomanagement idealerweise im Consulting mit
• Du besitzt einschlägige Zertifizierungen (z. B. CISM, CISSP, ISO/IEC 27001 Lead Auditor / Implementer, BSI IT‑Grundschutz‑Praktiker)
• Du verstehst IT‑Management‑Frameworks (z. B. ITIL, COBIT) und Regulatorik (z. B. NIS2, DORA, DSGVO)
• Du kannst zusätzlich mit Erfahrung von Audits, Assessments und der Vorbereitung auf Zertifizierungen punkten
• Du hast praktische Erfahrung mit KI-Tools und kannst aus fachlichen Anforderungen heraus konkrete KI‑Einsatzszenarien ableiten, strukturiert bewerten und dabei Aspekte der verantwortungsvollen Nutzung von Anfang an mitdenken
• Fließende Deutsch- und Englischkenntnisse sowie Reisebereitschaft runden Dein Profil ab

Was mgm Dir bietet?

• Attraktives All-Inclusive Paket:
  • Gefördertes Deutschlandticket, Bahncard sowie Bahnfahren in der 1. Klasse
  • Smartphone sowie eine Firmenkreditkarte (auch zur privaten Nutzung)
  • Zuschuss zur betrieblichen Altersvorsorge sowie Corporate Benefits
• Individuelle Freiheit: Flexible Arbeitszeiten sowie Vertrauensarbeitsort
• Langfristigkeit: Unbefristeter Arbeitsvertrag
• Work-Life-Balance: 30 Tage Urlaub sowie Sabbaticaloption
• Weiterentwicklung:
  • Mentoring sowie Patenprogramm
  • zwei Mal jährlich stattfindende Entwicklungsgespräche
  • Interne und externe Schulungen sowie Weiterentwicklungsmöglichkeiten in unseren Fachteams
• Team-Events: Sommerfest, Beratertage, Firmengeburtstagsfeier

Skills zu dieser Stellenanzeige:

consulting, public, öffi, behörde, projektleiter, projektmanager und IT

Wichtiger Hinweis

Das ist eine Anzeige des Empfehlungsbund (EBND). Weitere wichtige Informationen zur Anzeige finden Sie unter https://www.empfehlungsbund.de/jobs/305312/it-security-und-compliance-consultant-m-strich-w-strich-d