Security & Compliance Consultant – Telecom, KRITIS (w/m/d)

Deutsche Glasfaser Unternehmensgruppe; Düsseldorf; Hybrid; EUR 60.000 - 90.000; Vollzeit

Benefits dieser Stelle

Flexibles Arbeiten

Homeoffice-Ausstattung

Weiterbildung

30 Tage Urlaub

Corporate Benefits & Rabatte

Flexibler Benefit

Zusammenfassung

Die Deutsche Glasfaser Unternehmensgruppe sucht eine erfahrene Fachkraft für Informationssicherheit und KRITIS-Compliance zur Begleitung regulatorischer Entwicklungen und Umsetzung sicherheitsrelevanter Maßnahmen im Netz- und KRITIS-Umfeld.

Sie beraten Teams, bewerten Sicherheitskontrollen und unterstützen Audits, Zertifizierungen sowie regulatorische Prüfungen, um die Sicherheit kritischer Telekommunikationsinfrastruktur nachhaltig zu stärken.

Qualifikationen

• Abgeschlossenes Studium der Informationssicherheit, Informatik, Telekommunikation oder vergleichbare Qualifikation.
• Praxis im Cybersecurity-Umfeld sowie regulatorische Anforderungen im KRITIS- und Telekommunikationsbereich (z. B. TKG, BSIG, NIS2).
• Erfahrung in Bewertung von Sicherheitskontrollen aus Second-Line-of-Defense-Perspektive, idealerweise für Netz-/OSS-/BSS-/Plattformumgebungen.
• Fähigkeit, regulatorische Entwicklungen selbstständig zu verfolgen und deren Auswirkungen abzuschätzen.
• Routine in Informationssicherheits-Risikoanalysen und Ableitung risikobasierter Maßnahmen.
• Vertrautheit mit Audits, Zertifizierungen oder regulatorischen Prüfungen.
• Kommunikationstalent mit lösungsorientiertem Denken und proaktivem Handeln.

Aufgaben

• Monitoring regulatorischer Entwicklungen im Telekommunikationsumfeld und Ableitung von Handlungsbedarf.
• Integration telekommunikations- und KRITIS-spezifischer Sicherheitsanforderungen in das ISMS und Verankerung im Unternehmen.
• Beratung von Netz-, Engineering- und Betriebsteams zu Sicherheitsanforderungen und Umsetzung praktikabler Maßnahmen.
• Bewertung von Sicherheitsmaßnahmen aus Second-Line-of-Defense-Perspektive in Netz-, OSS-/BSS- und Plattformumgebungen.
• Unterstützung bei der Bewertung von Informationssicherheitsrisiken in kritischen Infrastrukturen.
• Mitwirkung an Audits, KRITIS-Compliance-Assessments und regulatorischen Prüfungen.

Kenntnisse

Informationssicherheit

KRITIS-Verständnis

Risikobewertung

Regulatorische Kenntnisse

Kommunikation

Ausbildung

Informationssicherheit Studium

Jobbeschreibung

Das treibst du voran

• Monitoring regulatorischer Entwicklungen im Telekommunikationsumfeld: Mit deinem Blick für neue Anforderungen identifizierst du Handlungsbedarfe und bringst diese strukturiert ein
• Integration telekommunikations- und KRITIS-spezifischer Sicherheitsanforderungen in das ISMS: Du sorgst dafür, dass regulatorische Vorgaben aus TKG, BSIG, KRITIS und NIS2 verständlich in den Sicherheitsrahmen des Unternehmens übersetzt und nachhaltig verankert werden
• Beratung von Netz-, Engineering- und Betriebsteams zu Sicherheitsanforderungen: Du übersetzt regulatorische und technische Anforderungen in praktikable Maßnahmen und stärkst damit die Sicherheit kritischer Telekommunikationsinfrastruktur
• Bewertung von Sicherheitsmaßnahmen in Telekommunikationsnetzen und ICT-Plattformen: Aus der Perspektive der Second Line of Defense prüfst du die Wirksamkeit bestehender Controls in Netz-, OSS-/BSS- und Plattformumgebungen.
• Unterstützung bei der Bewertung von Informationssicherheitsrisiken in kritischen Infrastrukturen: Durch deine Analysen schaffst du Transparenz über Risiken in Telekommunikationsnetzen und trägst zu fundierten Entscheidungen im Information Risk Management bei.
• Mitwirkung an Audits, KRITIS-Compliance-Assessments und regulatorischen Prüfungen: In enger Zusammenarbeit mit internen und externen Stakeholdern unterstützt du die Vorbereitung und erfolgreiche Durchführung von Prüfungen

Das zeichnet dich aus

• Abgeschlossenes Studium der Informationssicherheit, Informatik, Telekommunikation oder vergleichbare Qualifikation
• Praxis auf dem Gebiet Cybersecurity, Informationssicherheit sowie regulatorische Anforderungen im KRITIS- und Telekommunikationsumfeld (z.B. TKG, BSIG, KRITIS-Verordnung, NIS2)
• Erfahrung in der Bewertung von Sicherheitskontrollen aus einer Second-Line-of-Defense-Perspektive, idealerweise mit Bezug zu Netz-, OSS-/BSS- oder Plattformumgebungen
• Fähigkeit, regulatorische Entwicklungen selbstständig zu verfolgen und deren Auswirkungen auf das Unternehmen einzuschätzen
• Routine in der Durchführung von Informationssicherheits-Risikoanalysen und der Ableitung risikobasierter Maßnahmen
• Vertrautheit mit der Vorbereitung und Begleitung von Audits, Zertifizierungen oder regulatorischen Prüfungen
• Kommunikationstalent mit lösungsorientiertem Denken und der Fähigkeit, Aufgaben effizient anzupacken und damit für Fortschritt zu sorgen.

Auf das und mehr kannst du dich freuen

• Flexibles Arbeiten - dein Job, dein Rhythmus, deine Wahl
• Homeoffice-Ausstattung - inklusive ergonomischer Möbel für mehr Komfort
• Weiterbildung & Schulungsangebote - mit unserer Academy einen Schritt voraus
• 30 Tage Urlaub - plus zusätzliche freie Tage an Heiligabend und Silvester
• Corporate Benefits & Rabatte - exklusive Vorteile für deinen Alltag
• Flexibler Benefit - wähle das ideale Extra, das zu dir passt

Nutze deine Chance

Du erfüllst nicht alle Anforderungen? Kein Problem – für uns zählt auch deine Begeisterung, neue Wege zu gehen, und dein Wille, gemeinsam etwas zu bewegen. Jede Bewerbung ist bei uns willkommen, egal wer du bist und welchen Hintergrund du mitbringst. Werde Teil unserer Mission und lass uns gemeinsam Großes gestalten!

Noch Fragen? Dann melde dich gerne bei:

Olivia Zydek
Teamleiterin Talent Acquisition & Employer Branding
[e-mail]

Wir freuen uns auf deine Bewerbung!