(Senior) Consultant Informationssicherheit und kritische Infrastruktur - Technology Risk (w/m/d)

Ernst & Young GmbH Wirtschaftsprüfungsgesellschaft; Berlin; Vor Ort; EUR 55.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen im Bereich Wirtschaftsprüfung sucht einen Berater im Technology Risk Consulting Team. Der Bewerber wird in der digitalen Transformation der Kunden arbeiten, insbesondere im Bereich technologischer Risiken und Informationssicherheit. Eine bedeutende Rolle erwartet die Unterstützung und Umsetzung der Informationssicherheitsstandards sowie die Beratung zur Risikominimierung. Ideale Kandidaten haben einen Abschluss in Informatik oder verwandten Bereichen und verfügen über exzellente Kommunikationsfähigkeiten in Deutsch und Englisch.

Qualifikationen

• Abgeschlossenes Studium in Informatik oder verwandten Bereichen.
• Affinität zu IT-Themen und Informationssicherheit.
• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch.

Aufgaben

• Aufnahme und Gestaltung von Informationssicherheitsprozessen.
• Beratung bei der Analyse von Informationssicherheitsrisiken.
• Unterstützung bei regulatorischen Anforderungen und Zertifizierungen.

Kenntnisse

IT und Informationssicherheit

Teamarbeit

Kommunikationsfähigkeit

Ausbildung

Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder Wirtschaftswissenschaften

Jobbeschreibung

Das erwartet dich bei uns – Erfahrungen, von denen du ein Leben lang profitierst

In unserem Technology Risk Consulting Team in Hamburg, Hannover, München, Berlin, Frankfurt/Main, Düsseldorf, Köln, Stuttgart, Freiburg, Nürnberg oder Mannheim unterstützt du nachhaltig die digitale Transformation unserer Kund:innen mit unserer Expertise für technologische Risiken und Informationssicherheit. Dabei übernimmst du vielfältige Aufgaben:

• Aufnahme und Gestaltung von informationssicherheitsrelevanten Prozessen im Bereich IT-Governance, IT-Risk und IT-Compliance
• Definition und Implementierung von Konzepten zur Überprüfung der operativen Informationssicherheitsprozesse (internes Kontrollsystem) innerhalb komplexer Umgebungen
• Unterstützung und Beratung bei der Analyse von Informationssicherheitsrisiken und der Ableitung von Maßnahmen zur Risikominimierung
• Interpretation der Anforderungen von Informationssicherheitsstandards sowie Vorbereitung und Begleitung der Kund:innen für Zertifizierungen und Attestierungen (SOC1, SOC2, ISO27001, NIST CSF und C5)
• Unterstützung unserer Kund:innen bei der Umsetzung regulatorischer Anforderungen (z.B. KRITIS und/oder EU NIS)

Das bringst du mit – Fähigkeiten, mit denen du die Zukunft gestaltest

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder Wirtschaftswissenschaften bzw. abgeschlossenes Studium mit Nebenfach im Bereich IT, Informationssicherheit oder digitales Recht
• Affinität zu Themen der IT und der Informationssicherheit
• Schnelle Auffassungsgabe und Bereitschaft, Lösungen für komplexe Probleme im Team zu erarbeiten
• Sehr gute Kommunikationsfähigkeit in Deutsch und Englisch in Wort und Schrift