Senior Consultant Informationssicherheit & BSI IT-Grundschutz (d/w/m)

XAAS; Germany; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Remote-First

Mobile Arbeiten

Kostenfreie Getränke

Kernzeit

Job summary

XAAS sucht eine/n erfahrene/n IT-Sicherheitsberater/in in Deutschland, der/die Kunden zu Informationssicherheit basierend auf dem BSI IT-Grundschutz berät und ISMS nach BSI-Standard 200-1 betreut. Sie führen Interviews, Grundschutz-Checks und Risikoanalysen durch und unterstützen Audits sowie NIS-2-Umsetzungen.

Sie arbeiten remote-first in Deutschland, mit regelmäßigen Vor-Ort-Terminen beim Kunden und Weiterbildungen im Rahmen des Budgets.

Qualifications

• Abgeschlossenes Studium in Informatik oder Wirtschaftsinformatik.
• Tiefes Verständnis von BSI IT-Grundschutz und BSI-Standards 200-X.
• Mindestens 3 Jahre Beratungserfahrung, idealerweise im öffentlichen Sektor.
• Nachweisbare Erfahrung im Entwurf von Sicherheitskonzepten nach BSI-Standard 200-X.
• Beherrschung von IT-Security-Standards (ISO 27001, BSI-Grundschutz) und erste Zertifizierungen.

Responsibilities

• Du berätst Kunden zu Themen der Informationssicherheit basierend auf dem BSI IT-Grundschutz.
• Du bist verantwortlich für den Aufbau und die Pflege eines ISMS nach BSI-Standard 200-1.
• Du leitest Interviews mit Ansprechpartnern von Kunden, um Abläufe zu dokumentieren.
• Du führst Grundschutz-Checks durch, verschriftlichst die Ergebnisse und präsentierst sie.
• Du erstellst Risikoanalysen nach BSI-Standard 200-3 und pflegst Sicherheitsdokumente in GRC-Tools.
• Du begleitest Audits und unterstützt Zertifizierungen bzw. NIS-2-Umsetzung.
• Du implementierst BCM nach BSI-Standard 200-4 beim Kunden.

Skills

Informationssicherheit

IT-Grundschutz

BSI-Standards

ISO 27001

Cloud-Architektur

Audits

Beratungskompetenz

Education

Abgeschlossenes Studium in Informatik

Fachinformatiker Systemintegration

Tools

HiScout

Verinice

Job description

Ob du auf der Suche nach einer beruflichen Veränderung bist oder deine Expertise auf das nächste Level bringen möchtest - Bei uns findest du die richtigen Perspektiven. Wir unterstützen seit über 15 Jahren unsere Kundinnen und Kunden bei der Entwicklung ihrer Service-Landschaft. Für diese sind wir ein verlässlicher, vertrauenswürdiger und loyaler Partner. Unsere Kolleginnen und Kollegen schätzen das agile Umfeld, die offene Kommunikation und das hohe Maß an Flexibilität im Arbeitsalltag. Mit uns wirst du Kunden in den Schwerpunkten IT-Geschäftsmodell- und IT-Strategieentwicklung, IT-Security oder Cloud-Architektur beraten, wobei uns vor allem die Verknüpfung dieser drei Disziplinen ausmacht.

Aufgaben

• Du berätst unsere Kunden zu Themen der Informationssicherheit und IT-Sicherheit auf Basis des BSI IT-Grundschutz
• Du bist verantwortlich für den Aufbau und Pflege eines ISMS nach BSI-Standard 200-1 und der Erstellung von Sicherheitskonzepten nach BSI-Standard 200-2 bei unseren Kunden
• Dabei leitest du Interviews mit Ansprechpartnern von Kunden in Eigenregie durch, um interne Abläufe und Systemlandschaften von Grund auf zu dokumentieren
• Du führst Grundschutz-Checks durch, verschriftlichst die Ergebnisse und präsentierst diese beim Kunden
• Du erstellst Risikoanalysen nach BSI-Standard 200-3, die dafür notwendige Sicherheitsdokumente und pflegst diese in GRC-Tools wie HiScout oder Verinice
• Du begleitest bei Bedarf Audits bei den jeweiligen Kunden und assentierst Kunden bei BSI-Grundschutz-Zertifizierungen oder der NIS-2-Umsetzung
• Du implementierst ein Business Continuity Management (BCM) nach BSI-Standard 200-4 beim Kunden

Qualifikation

• Du kannst ein abgeschlossenes Studium (bspw. in Informatik oder Wirtschaftsinformatik) vorzeigen oder eine sehr gut abgeschlossene Ausbildung zum Fachinformatiker für Systemintegration nachweisen
• Du besitzt ein tiefes Verständnis über den BSI IT-Grundschutz und der BSI-Standard 200-X
• Du hast mindestens 3 Jahre Erfahrung in der Beratung von Kunden, im Idealfall im öffentlichen Sektor
• Du kannst Erfahrung im Entwurf von Sicherheitskonzepten nach BSI-Standard 200-X vorweisen
• Du beherrschst gängige IT-Security Standards (z.B. ISO 27001, BSI IT-Grundschutz) und kannst diese durch erste entsprechende Zertifizierungen nachweisen (z.B. IT-Grundschutz Praktiker)
• Du kannst im Gespräch mit Kunden und Lieferanten fachliche Anforderungen identifizieren und konzeptionell auf hohem und mittlerem Abstraktionslevel Lösungen entwerfen
• Dabei kannst du fließend zwischen den Sprachwelten von C-Level Management und IT-Spezialisten vermitteln, um eine zielgerichtete IT-Sicherheitsberatung zu leisten
• Du kommunizierst und präsentierst sicher auf Deutsch (C2) und Englisch (mind. B2)
• Deine Arbeitsweise ist gekennzeichnet durch eine Hands-on-Mentalität, ein hohes Maß an Eigenmotivation und eine serviceorientierte Denkweise
• Du bist teamfähig, kommunizierst und dokumentierst in strukturierter Weise
• Du möchtest dich laufend weiterbilden und hast Trends und Treiber im Blick

Benefits

• Remote-First, mit festen Teamtagen.
• Du arbeitest überwiegend mobil innerhalb Deutschlands, Kundentermine vor Ort gehören dazu, wo das Projekt es braucht.
• Regelmäßig treffen wir uns im Office am Lohsepark: moderne Arbeitsplätze, höhenverstellbare Tische, kostenfreie Getränke.
• Flexible Arbeitszeit mit Kernzeit. 40-Stunden-Woche.
• Überstunden werden erfasst, verfallen nicht und werden in ganzen Tagen abgebaut.
• Transparentes Gehalt. Offene Gehaltsbänder, jährlich gegen den Markt geprüft, mit Inflationsausgleich.
• Weiterbildung mit festem Rahmen.
• Jedes Jahr stehen dir Arbeitszeit und ein eigenes Budget für Fortbildungen und Zertifizierungen zur Verfügung, z. B. IT-Grundschutz-Berater.
• Gemeinsam planen wir deine persönliche Qualifikationsroadmap.
• Dein Gehaltspaket, flexibel zusammengestellt.
• Per Gehaltsumwandlung: Dienstwagen (E-Auto), Deutschlandticket oder Firmenfitness.
• Ausstattung und Extras. Deine Hardware suchst du dir selbst aus.
• Dazu ein persönliches Mitarbeiter-Budget, 30 Urlaubstage und die Corporate-Benefits-Plattform.
• Offene Kultur. Wir teilen unsere Zahlen inklusive Umsatz und Gewinn, arbeiten in kleinen Teams und entwickeln Führungskräfte aus den eigenen Reihen.
• Es ist uns wichtig, tolle Charaktere nicht nur zu finden, sondern auch zu halten und weiterzuentwickeln.

Wir freuen uns über deine Bewerbung!