(Junior)-Cybersicherheitsberater:in ISMS - ISO 27001/BSI-Grundschutz

secuvera GmbH; Gäufelden; Vor Ort; Vertraulich; Vollzeit

Zusammenfassung

Ein führendes Unternehmen im Bereich Informationssicherheit sucht einen Consultant zur Beratung und Unterstützung von Kunden. Ihre Aufgaben umfassen die Erstellung und Umsetzung von Sicherheitskonzepten, beispielsweise nach ISO 27001 oder BSI IT-Grundschutz. Voraussetzungen sind ein abgeschlossenes Studium in Informatik oder ein ähnliches Feld sowie eine Leidenschaft für IT-Sicherheit. Das Unternehmen bietet flexible Arbeitszeitmodelle, Home-Office-Möglichkeiten und zahlreiche Mitarbeitervorteile, einschließlich einer Gewinnbeteiligung und kontinuierlicher Fortbildung.

Leistungen

Flexible Arbeitszeiten

Remote-Arbeit

20% des Unternehmensgewinns werden ausgeschüttet

Ergonomische Arbeitsplätze

Qualifikationen

• Studienabschluss in Informatik, Wirtschaftsinformatik oder verwandten Bereichen.
• Interesse an IT-Sicherheit und Kenntnisse in relevanten Standards.
• Sichere Deutschkenntnisse (mind. C1) sowie idealerweise Englischkenntnisse.

Aufgaben

• Beratung zur Informationssicherheit und Unterstützung bei der Umsetzung von Maßnahmen.
• Erstellung von Sicherheitskonzepten und Durchführung von Audits.
• Schulungen und Sensibilisierungen für Mitarbeiter zu Sicherheitsfragen.

Kenntnisse

IT-Sicherheit

Kommunikationsfähigkeit

Analytische Denkweise

Teamarbeit

Ausbildung

Studienabschluss in Informatik oder vergleichbar

Tools

ISO 27001

BSI IT-Grundschutz

Jobbeschreibung

secuvera ist ein Great Place to Work - sagen unsere Mitarbeitenden. Wir sind reiner Dienstleister und bieten unseren Kunden nachhaltige Beratung auf Top-Niveau.

Aufgaben

Beratung unserer Kunden zu unterschiedlichen Themenbereichen der Informationssicherheit (je nach Orientierung) in Bezug auf

• Informationssicherheitsmanagementsysteme (ISMS) nach ISO 27001 oder BSI IT-Grundschutz
• Notfallmanagement / Business Continuity Management (BCM)
• Entwurf und Abstimmung von erforderlichen Dokumentationen (z. B. Richtlinien und Konzepte)
• spezifische technische Bereiche wie angemessene Netzwerktrennung oder sichere Entwicklung
• Umsetzung von branchenspezifischen Vorgaben wie VDA-ISA, KRITIS-Vorgaben und/oder NIS-2
• Durchführung von Schulungen und Sensibilisierungen
• Kontinuierliche Verbesserung der Sicherheitsmaßnahmen und Managementsysteme

Erstellung von Informationssicherheitskonzepten auf Basis BSI IT-Grundschutz

• Externe Besetzung der Rolle eines Informationssicherheitsbeauftragten (ISB)

Unterstützung im Bereich der Auditierung

• Durchführung von internen Audits
• Begleitung von externen Audits

Qualifikation

• Studienabschluss oder gleichwertiger Abschluss in einem naturwissenschaftlichem Studium, Informatik, Wirtschaftsinformatik, IT-Sicherheit / Cybersicherheit oder ähnlichen Bereichen. Alternativ einschlägige Berufserfahrung als Fachinformatiker:in Systemintegration oder Quereinsteiger:in mit nachweislicher Vorerfahrung.

• Interesse an IT-Sicherheit, sowie idealerweise Kenntnisse in IT-Sicherheit

• Idealerweise Kenntnisse / Erfahrungen im Umgang mit ISO 27001, BSI IT-Grundschutz oder vergleichbaren Standards

• Analytische, methodische und selbstständige Arbeitsweise

• Kommunikationsfähigkeit, auch gegenüber IT und Management

• Darstellung von Inhalten, auch in komprimierter Form (z. B. an ein Management)

• Vermittlung zwischen verschiedenen Parteien / Stakeholdern

• Interesse an Einarbeitung in neue Standards

• Optimalerweise Kenntnisse in den Bereichen Netzwerk- und IT-Technologien (z. B. Linux, Windows, Netzwerke, etc.)

• Sichere Sprachkenntnisse in Deutsch (mind. C1) und – idealerweise – Englisch

Benefits

Flexible Arbeitszeitmodelle/angenehme Arbeitsorganisation

• Remote-Arbeit? Kein Problem. Wenn es keine zwingenden Arbeitserfordernisse (wie z. B. einen Prüfgegenstand physisch in unserer Prüfstelle) gibt, gar kein Problem. Lediglich einmal monatlich zu unserem Teamtag sehen wir uns alle in der Firma. Unser „Lagerfeuer“ ist uns wichtig. An diesem Tag geht es nur ums Team.
• Teilzeit? Kein Problem. Egal ob einfach so, für das berufsbegleitende Studium oder aus welchen Gründen auch immer. Mit etwas projektbedingtem Vorlauf stellen wir Ihr Arbeitszeitmodell um.
• Sabbatical? Freistellung? Kein Problem. Egal ob einfach so, die Weltumrundung im Ruderboot oder aus welchen Gründen auch immer. Mit etwas Vorlauf planen wir das mit Ihnen.
• Urlaubsplanung? Kein Problem. Wir arbeiten projektorientiert, so dass Sie bei rechtzeitiger Planung ohne interne Abstimmung Ihren Urlaub planen können.
• Die Telekom bringt Internet zwischen 6 Uhr morgens und 20 Uhr abends? Kein Problem, dann ab ins Home-Office.

Mitarbeitervorteile

• 20% des Unternehmensgewinns werden an die Mitarbeitenden ausgeschüttet.
• Fitness, Klettern, Onlinekurse und mehr mit EGYM Wellpass.
• Ergonomische Arbeitsplätze mit elektrisch höhenverstellbaren Tischen und Ergonomie-Bürostühlen.
• kleine Büros (unser „Großraumbüro“ ist für vier Kollegen, ansonsten nur ein oder zwei Kollegen).
• aktuelle Laptops auf Wunsch mit Zusatzmonitoren.
• freie Getränke. Lokale Abfüller. Glasflaschen.
• frisch gemahlener Kaffee/Espresso/Cappuccino/Latte Macchiato auf Knopfdruck aus hochwertiger WMF Maschine. Bio. Fairtrade.
• frisches Obst. Bio. Lokaler Händler.
• bei Reisetätigkeiten auf Wunsch eigenes Mobiltelefon samt Flatrates und Spotify inklusive.
• IC-Bahnof in 5-7 Minuten zu Fuß erreichbar.
• bis zu 100 EUR pro Kind und Monat Zuschuss für Kinderbetreuungskosten.
• bis zu 100 EUR monatliche Erstattung der ÖPNV-Kosten. Steuerfrei.
• ausreichend Parkplätze direkt vor der Tür.
• Jobrad Möglichkeit für jeden Mitarbeiter, Inspektion und Versicherung trägt in jedem Fall secuvera.
• Dusche im Keller.
• Überdachter Fahrradabstellplatz.
• attraktive Mitarbeiterrabatte in vielen Onlineshops.
• Dienstwagen über Gehaltswandlung für jeden Mitarbeiter möglich.
• Grill auf der Terrasse.
• gemeinsames Essen, Kochmöglichkeit und gemeinsame Essensbestellungen über ein fancy Intranet-Tool.
• Turnierkicker auf Rasen mit Spielfeld- und Unterbodenbeleuchtung.
• nach zwei Jahren im Unternehmen 25 EUR monatlich „Treuebonus“ steuerfrei auf die Ticketplus Card, nach vier Jahren 50 EUR monatlich.
• jährliche interne Schulungen zu nicht-fachlichen Themen.
• regelmäßige fachliche Jour-Fixes in allen drei Geschäftsfeldern.
• der Besuch externer Schulungen, Kongresse und Seminare wird unterstützt.
• jährliche Winterfeier mit Aftershow-Party.
• Betriebsausflug.
• Sommerfest (mit Hüpfburg! Mit Familie!).

Wir suchen Persönlichkeiten, die Freude an Informationssicherheit mitbringen. Im Geschäftsbereich Sicherheitsberatung helfen wir unseren Kunden Informationssicherheitsmanagementsysteme aufzubauen, weiterzuentwickeln und zu auditieren. Wir arbeiten hier vorrangig nach den Standards ISO 27001 oder BSI IT-Grundschutz. Unter anderem entwickeln Sie mit unseren Kunden technische und organisatorische Absicherungsmaßnahmen (z. B. im Rahmen des Risikomanagements). Bei Bedarf erstellen Sie für unsere Kunden Sicherheitskonzepte für Anwendungslösungen oder Standorte. Sie lassen sich auch von der Erstellung von individualisierten Dokumentationen nicht erschrecken und beraten unsere Kunden, um sie zu motivieren und gemeinsam gesteckte Ziele zu erreichen. Dafür bringen Sie optimalerweise Technik-Kenntnisse mit sowie die Bereitschaft, sich rasch in neue Themen einzuarbeiten.
Sie berücksichtigen bei den Ergebnissen die Kundengröße und -strukturen sowie verschiedene Teamkonstellationen. Sie können dabei Ansprechpartner:innen für die Themen motivieren.
Durch unser klares Einarbeitungskonzept ist es Ihnen möglich, mit unterschiedlichen Vorkenntnissen das ggf. noch fehlende Know-How aufzubauen. Neben Praxis bringen wir Ihnen auch theoretisch durch interne Seminare und Workshops alle notwendigen Fähigkeiten bei. Sowohl methodisch und technisch, als auch im Umgang mit unseren Kunden. Ihr:e Mentor:in und Ihre Kolleg:innen stehen Ihnen jederzeit zur Seite. Wir unterstützen Sie bei der Erlangung von Zertifikaten und sehen den Besuch von Kongressen als Bestandteil Ihrer Arbeitsaufgaben.