Senior Consultant Informationssicherheit & BSI IT-Grundschutz (d/w/m)

XAAS; Berlin; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Remote-First

Flexible hours

Salary bands

Weiterbildung Budget

Dienstwagen

Deutschlandticket

30 Urlaubstage

Corporate Benefits

Job summary

XAAS sucht eine erfahrene IT-Sicherheitsberatungskraft, die Kunden beim Aufbau von ISMS, Sicherheitskonzepten und der Umsetzung von BSI-Grundschutz unterstützt. Sie beraten Kunden zu Informationssicherheit und IT-Sicherheit gemäß BSI-Grundschutz, führen Interviews und erstellen Risikobewertungen.

Sie arbeiten remote innerhalb Deutschlands, mit regelmäßigen Vor-Ort-Terminen, erhalten eine transparente Gehaltsstruktur und Weiterbildungsmöglichkeiten, sowie Budget für Zertifizierungen.

Qualifications

• Abgeschlossenes Studium in Informatik oder Wirtschaftsinformatik.
• Ausgeprägte Grundschutzkenntnisse des BSI IT-Grundschutz und der BSI-Standards 200-X.
• Mindestens 3 Jahre Beratungserfahrung, ideal im öffentlichen Sektor.
• Erfahrung im Entwurf von Sicherheitskonzepten nach BSI-Standard 200-X.
• Sichere Kenntnisse gängiger IT-Security Standards (ISO 27001, BSI-Grundschutz) und erste Zertifizierungen.
• Fähigkeit, fachliche Anforderungen mit Kunden und Lieferanten zu identifizieren.
• Deutsch C2, Englisch mind. B2.
• Hands-on-Mentalität, Eigeninitiative und Serviceorientierung.

Responsibilities

• Beratung zu Informationssicherheit und IT-Sicherheit basierend auf dem BSI IT-Grundschutz.
• Aufbau und Pflege eines ISMS nach BSI-200-1; Sicherheitskonzepte nach BSI-200-2.
• Interviews mit Kunden zur Dokumentation von Abläufen.
• Durchführung von Grundschutz-Checks, Verschriftlichung der Ergebnisse.
• Risikobewertungen nach BSI-200-3; Sicherheitsdokumente in HiScout/Verinice pflegen.
• Audits begleiten und bei BSI-Grundschutz-Zertifizierungen/NIS-2 unterstützen.
• BCM-Implementierung nach BSI-200-4 beim Kunden.

Education

Abgeschlossenes Studium in Informatik oder Wirtschaftsinformatik

Ausbildung Fachinformatiker Systemintegration

Tools

HiScout

Verinice

BSI IT-Grundschutz

GRC-Tools

Job description

Ob du auf der Suche nach einer beruflichen Veränderung bist oder deine Expertise auf das nächste Level bringen möchtest – Bei uns findest du die richtigen Perspektiven. Wir unterstützen seit über 15 Jahren unsere Kundinnen und Kunden bei der Entwicklung ihrer Service-Landschaft. Für diese sind wir ein verlässlicher, vertrauenswürdiger und loyaler Partner. Unsere Kolleginnen und Kollegen schätzen das agile Umfeld, die offene Kommunikation und das hohe Maß an Flexibilität im Arbeitsalltag. Mit uns wirst du Kunden in den Schwerpunkten IT-Geschäftsmodell- und IT-Strategieentwicklung, IT-Security oder Cloud-Architektur beraten, wobei uns vor allem die Verknüpfung dieser drei Disziplinen ausmacht.

Aufgaben

• Du berätst unsere Kunden zu Themen der Informationssicherheit und IT-Sicherheit auf Basis des BSI IT-Grundschutz

• Du bist verantwortlich für den Aufbau und Pflege eines ISMS nach BSI-Standard 200-1 und der Erstellung von Sicherheitskonzepten nach BSI-Standard 200-2 bei unseren Kunden

• Dabei leitest du Interviews mit Ansprechpartnern von Kunden in Eigenregie durch, um interne Abläufe und Systemlandschaften von Grund auf zu dokumentieren

• Du führst Grundschutz-Checks durch, verschriftlichst die Ergebnisse und präsentierst diese beim Kunden

• Du erstellst Risikoanalysen nach BSI-Standard 200-3, die dafür notwendige Sicherheitsdokumente und pflegst diese in GRC-Tools wie HiScout oder Verinice

• Du begleitest bei Bedarf Audits bei den jeweiligen Kunden und assentierst Kunden bei BSI-Grundschutz-Zertifizierungen oder der NIS-2-Umsetzung

• Du implementierst ein Business Continuity Management (BCM) nach BSI-Standard 200-4 beim Kunden

Qualifikation

• Du kannst ein abgeschlossenes Studium (bspw. in Informatik oder Wirtschaftsinformatik) vorzeigen oder eine sehr gut abgeschlossene Ausbildung zum Fachinformatiker für Systemintegration nachweisen

• Du besitzt ein tiefes Verständnis über den BSI IT-Grundschutz und der BSI-Standard 200-X

• Du hast mindestens 3 Jahre Erfahrung in der Beratung von Kunden, im Idealfall im öffentlichen Sektor

• Du kannst Erfahrung im Entwurf von Sicherheitskonzepten nach BSI-Standard 200-X vorweisen

• Du beherrschst gängige IT-Security Standards (z.B. ISO 27001, BSI IT-Grundschutz) und kannst diese durch erste entsprechende Zertifizierungen nachweisen (z.B. IT-Grundschutz Praktiker)

• Du kannst im Gespräch mit Kunden und Lieferanten fachliche Anforderungen identifizieren und konzeptionell auf hohem und mittlerem Abstraktionslevel Lösungen entwerfen

• Dabei kannst du fließend zwischen den Sprachwelten von C-Level Management und IT-Spezialisten vermitteln, um eine zielgerichtete IT-Sicherheitsberatung zu leisten

• Du kommunizierst und präsentierst sicher auf Deutsch (C2) und Englisch (mind. B2)

• Deine Arbeitsweise ist gekennzeichnet durch eine Hands-on-Mentalität, ein hohes Maß an Eigenmotivation und eine serviceorientierte Denkweise

• Du bist teamfähig, kommunizierst und dokumentierst in strukturierter Weise

• Du möchtest dich laufend weiterbilden und hast Trends und Treiber im Blick

Benefits

• Remote-First, mit festen Teamtagen. Du arbeitest überwiegend mobil innerhalb Deutschlands, Kundentermine vor Ort gehören dazu, wo das Projekt es braucht. Regelmäßig treffen wir uns im Office am Lohsepark: moderne Arbeitsplätze, höhenverstellbare Tische, kostenfreie Getränke.

• Flexible Arbeitszeit mit Kernzeit. 40-Stunden-Woche. Überstunden werden erfasst, verfallen nicht und werden in ganzen Tagen abgebaut.

• Transparentes Gehalt. Offene Gehaltsbänder, jährlich gegen den Markt geprüft, mit Inflationsausgleich.

• Weiterbildung mit festem Rahmen. Jedes Jahr stehen dir Arbeitszeit und ein eigenes Budget für Fortbildungen und Zertifizierungen zur Verfügung, z. B. IT-Grundschutz-Berater. Gemeinsam planen wir deine persönliche Qualifikationsroadmap.

• Dein Gehaltspaket, flexibel zusammengestellt. Per Gehaltsumwandlung: Dienstwagen (E-Auto), Deutschlandticket oder Firmenfitness.

• Ausstattung und Extras. Deine Hardware suchst du dir selbst aus. Dazu ein persönliches Mitarbeiter-Budget, 30 Urlaubstage und die Corporate-Benefits-Plattform.

• Offene Kultur. Wir teilen unsere Zahlen inklusive Umsatz und Gewinn, arbeiten in kleinen Teams und entwickeln Führungskräfte aus den eigenen Reihen.

Es ist uns wichtig, tolle Charaktere nicht nur zu finden, sondern auch zu halten und weiterzuentwickeln.