(Senior) Consultant Information Security Management(m/w/d)

carmasec GmbH; Essen; Hybrid; EUR 65.000 - 95.000; Vollzeit

Benefits dieser Stelle

Selbstverwirklichung

Expertenentwicklung

Flexible Arbeitszeiten

Zusatzleistungen

Weiterbildungen

Individuelle Hardware-Auswahl

Geringe Reisetätigkeit

Teambuilding

Workation

Urlaub

Zusammenfassung

carmasec GmbH in Essen ist ein Team von Cyber Security Expert:innen und schützt digitale Infrastrukturen. Wir beraten branchenneutral, unabhängig von Herstellern, und arbeiten interdisziplinär.

Du entwickelst maßgeschneiderte ISMS-Lösungen, erstellst Richtlinien, setzt Maßnahmen um und führst Projekte zur Einhaltung von NIS-2/DORA durch. Mehrjährige Erfahrung in Informationssicherheit, Verantwortungsbewusstsein und Lernbereitschaft sind gewünscht.

Qualifikationen

• Mehrjährige praktische Erfahrung im Bereich der Informationssicherheit.
• Bereitschaft, Verantwortung zu übernehmen und Entscheidungen zu treffen.
• Freude an persönlicher Entwicklung und kontinuierlicher Weiterbildung.
• Ausgeprägtes Talent zur Selbstorganisation und effizienten Arbeitsplanung.
• Starke Sozial- und Führungskompetenz.
• Erfahrung in der Anwendung von Standards und regulatorischen Anforderungen (z.B. ISO 27001, BSI-Grundschutz) und deren Anpassung an individuelle Kundenbedürfnisse.

Aufgaben

• Du entwickelst maßgeschneiderte ISMS-Lösungen für unsere Kunden.
• Du erstellst Richtlinien und praxistaugliche Sicherheitskonzepte.
• Du setzt technische und organisatorische Maßnahmen um.
• Du führst Projekte zur Einhaltung neuer regulatorischer Vorgaben durch (z.B. NIS-2, DORA).
• Du unterstützt Kunden dabei, Bedrohungen frühzeitig zu erkennen und IT-Risikomanagement-Prozesse zu etablieren.
• Du führst Business Impact Analysen durch.
• Du verankerst Informationssicherheit als festen Bestandteil der Organisation.

Jobbeschreibung

Deine Karriere bei carmasec

Wir sind ein Team von Cyber Security Expert:innen und setzen uns leidenschaftlich für den Schutz digitaler Infrastrukturen ein.

Mit einer Kombination aus langjähriger Beratungserfahrung, agilen Arbeitsweisen und kontinuierlicher Weiterentwicklung unterstützen wir unsere Kunden branchenneutral und herstellerunabhängig. Dabei bieten wir interdisziplinäre Kompetenz aus einer Hand.

Wir leben kollegiale Unterstützung im Team und eine respektvolle Feedback- und Fehlerkultur. Bei kniffligen Aufgaben findest Du immer Ansprechpartner:innen für Deine Fragen.

Deine Aufgaben

• Du entwickelst maßgeschneiderte ISMS-Lösungen für unsere Kunden
• Du erstellst Richtlinien und praxistaugliche Sicherheitskonzepte
• Du setzt technische und organisatorische Maßnahmen um
• Du führst spannende Projekte zur Einhaltung neuer regulatorischer Vorgaben durch (z.b. NIS-2, DORA) und bereitrest unsere Kunden optimal auf die Zukunft vor
• Du unterstützt unsere Kunden dabei, Bedrohungenfrühzeitig zu erkennen und Prozesse für ein effizientes IT-Risikomanagement zu etablieren
• Du führst Business Impact Analysen durch
• Du unterstützt unsere Kunden dabei, Informationssicherheit als festen Bestandteil der Organisation zu verankern

Gemeinsam suchen wir nach Projekten, die Deinen Interessen entsprechen. Du entscheidest mit, welches Kundenprojekt Du bearbeiten wirst.

Deine Fähigkeiten (wichtig für uns)

Für uns ist es wichtig, dass Du Spaß daran hast, Neues zu lernen und Dein Wissen weiterzugeben.

Das wünschen wir uns von Dir:

• Mehrjährige praktische Erfahrung im Bereich der Informationssicherheit
• Bereitschaft, Verantwortung zu übernehmen und Entscheidungen zu treffen
• Freude an persönlicher Entwicklung und kontinuierlicher Weiterbildung
• Ausgeprägtes Talent zur Selbstorganisation und effizienten Arbeitsplanung
• Starke Sozial- und Führungskompetenz
• Erfahrung in der Anwendung von Standards und regulatorischen Anforderungen (z.b. ISO 27001, BSI-Grundschutz) und deren Anpassung an individuelle Kundenbedürfnisse

Deine Fähigkeiten (nice to have)

Über folgenden Fähigkeiten von Dir freuen wir uns, ansonsten erlernst Du die Aspekte im Rahmen der Einarbeitung:

• Souveräner Umgang mit Consulting-Methoden wie Zeitmanagement, Projekt- und Kundensteuerung sowie Qualitätsmanagement
• Motivation, Dich auch aktiv in die Weiterentwicklung von carmasec einzubringen
• Tiefergehende Kenntnisse in regulatorischen Normen und Branchenstandards (z.b. NIS-2, DORA, BAIT/VAIT, MaRisk, TISAX, CRA)
• Idealerweise Berufserfahrung im Consulting-Umfeld

Benefits

• Selbstverwirklichung: Freiraum zum Ausprobieren, eine offene Fehlerkultur und die Mitgestaltung von Strukturen im Unternehmen sind bei uns selbstverständlich.
• Dein Weg zur Expert:in: Unsere erfahrenen Mitarbeitenden begleiten Dich bei Deiner persönlichen und fachlichen Entwicklung.
• Flexible Arbeitszeiten: Arbeite in Deiner produktiven Zeit und plane private Verpflichtungen flexibel ein. Mehrarbeit wird ausgeglichen.
• Zusatzleistungen: Du hast die Wahl zwischen verschiedenen Angeboten wie Deutschland-Jobticket, Urban Sports Club Mitgliedschaft, Kitaplatzes Förderung oder Job Rad.
• Weiterbildungen: Wir investieren in Deine Entwicklung durch regelmäßige Weiterbildungen und renommierte Zertifizierungen.
• Individuelle Hardware-Auswahl: Du entscheidest, welche Hardware Du nutzen möchtest.
• Geringe Reisetätigkeit: Wir arbeiten remote oder in unseren Büros in Köln oder Essen. Besprechungen vor-Ort beim Kunden sind bei uns die Ausnahme.
• Teambuilding: Unser monatlicher Open Space dient der kreativen Arbeit an aktuellen Themen. Regelmäßige Events (z.b. gemeinsame Workation, Sommerfest oder Weihnachtsfeier) werden vom Team selbst geplant und umgesetzt.
• Workation: Kombiniere Arbeit und Reisen oder nimm Dir eine längere Auszeit im Rahmen eines Sabbaticals.
• Urlaub: 30 Tage Urlaub pro Jahr und Sonderurlaub für besondere Anlässe.

Deine Bewerbung

Du interessierst dich für Cyber Security, möchtest dein Wissen weiterentwickeln und Teil eines starken und diversen Teams sein, in dem auch der Spaß nicht zu kurz kommt? Wenn Du unser Unternehmen langfristig mitgestalten möchtest, bist Du bei uns genau richtig!

Unser Bewerbungsprozess ist unkompliziert und transparent.