Senior Consultant Public Sector Cybersecurity / BSI IT-Grundschutz (m/w/d)

indivHR - We ? IT Recruiting; Deutschland; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

Bei unserer Mandantin, einem international tätigen IT-Dienstleister, sucht indivHR - We ? IT Recruiting einen Senior Consultant Public Sector Cybersecurity / BSI IT-Grundschutz (m/w/d).

Sie beraten Behörden und große Organisationen zu Governance, Risk & Compliance und helfen bei sicheren Transformationsvorhaben im öffentlichen Sektor. Sie entwickeln Governance-Frameworks, erstellen Sicherheitskonzepte nach BSI, führen Audits durch und schulen Mitarbeitende.

Qualifications

• Abgeschlossenes Studium in Informatik oder Wirtschaftsinformatik
• 3–5 Jahre Erfahrung in Governance, Risk & Compliance
• BSI IT-Grundschutz Zertifizierung vorhanden
• Sehr gute Deutsch- und Englischkenntnisse

Responsibilities

• Beratung öffentlicher Institutionen zu Governance-, Risk- & Compliance-Strukturen
• Begleitung von Transformationsprojekten zur sicheren Modernisierung
• Entwicklung von Governance-Frameworks für IT-Sicherheit
• Erstellung von Sicherheitskonzepten gemäß BSI 200-2
• Identifikation, Bewertung und Dokumentation von IT-Sicherheitsrisiken
• Durchführung von Sicherheitsaudits und Gap-Analysen
• Workshops und Trainings für Behördenmitarbeiter zu Sensibilisierung
• Bewertung von Cloud-Security-Maßnahmen bei Cloud-Providern

Skills

Governance

Risk & Compliance

IT Security

ISMS

Public Sector

Stakeholder Management

Cloud Security

Education

Informatik-/Wirtschaftsinformatikabschluss

Tools

BSI-Standards

ISMS-Tools

Job description

Unser Mandant ist ein international tätiges IT-Dienstleistungsunternehmen, das große Enterprise- und Public-Sector-Organisationen bei der Modernisierung, Absicherung und Weiterentwicklung ihrer IT-Landschaften begleitet. Für den weiteren Ausbau des Public-Sector-Cybersecurity-Teams suchen wir erfahrene Beratungspersönlichkeiten mit Schwerpunkt Governance, Risk & Compliance und BSI IT-Grundschutz.

Für den weiteren Ausbau suchen wir einen

Senior Consultant Public Sector Cybersecurity / BSI IT-Grundschutz (m/w/d).

Deutschland · Hybrid · Vollzeit

Deine Aufgaben

• Beratung öffentlicher Institutionen beim Aufbau und bei der Weiterentwicklung von Governance-, Risk- und Compliance-Strukturen
• Begleitung von Transformationsprojekten zur Umsetzung sicherer und moderner Lösungen im öffentlichen Sektor
• Entwicklung und Umsetzung von Governance-Frameworks für IT-Sicherheit
• Erstellung von Sicherheitskonzepten gemäß BSI-Standard 200-2
• Identifikation, Bewertung und Dokumentation von IT-Sicherheitsrisiken
• Sicherstellung von Compliance-Vorgaben und Begleitung der Umsetzung
• Durchführung von Sicherheitsaudits und Gap-Analysen
• Gestaltung von Workshops und Trainings für Behördenmitarbeitende zu Sensibilisierung und Best Practices
• Bewertung von Cloud-Security-Maßnahmen bei etablierten Cloud Service Providern

Dein Profil

• Studium der Informatik, Wirtschaftsinformatik oder ein vergleichbarer Abschluss
• Mehrjährige Erfahrung im Bereich Governance, Risk & Compliance, idealerweise ca. 3-5 Jahre oder mehr
• BSI IT-Grundschutz-Zertifizierung in aktueller Fassung
• Sehr gutes Verständnis öffentlicher IT-Sicherheitsanforderungen und aktueller Bedrohungslagen
• Vertrautheit mit ISMS, Bedrohungsmodellierung, Strukturanalyse und Grundschutz-Check
• Erfahrung in der Erstellung von Sicherheitskonzepten, idealerweise auch im Kontext Business Continuity Management
• Sehr gute Deutschkenntnisse, idealerweise mindestens C1, sowie sehr gute Englischkenntnisse
• Analytisches Denken, aktives Zuhören, überzeugendes Auftreten und lösungsorientierte Arbeitsweise

Das bringst du idealerweise mit

• Weitere Zertifizierungen wie CISA, CISM, CISSP oder TISP
• Kenntnisse regulatorischer Vorgaben wie NIS2, BSIG, IT-SIG, KRITIS-DachG, CRA, DSGVO oder KI-VO
• Erfahrung im Cybersecurity-Umfeld einer Unternehmensberatung
• DSGVO-Zertifizierung oder vertiefte Datenschutzkenntnisse
• Erfahrung in der Zusammenarbeit mit Behörden und öffentlichen Auftraggebern
• Verständnis für Cloud Security und Business Continuity Management

Das erwartet dich

• Anspruchsvolle Projekte im Public Sector und im Umfeld Informationssicherheit
• Beratung öffentlicher Institutionen bei sicherheitsrelevanten Transformationsvorhaben
• Zusammenarbeit mit relevanten Stakeholdern aus Verwaltung, IT und Security
• Fachlich anspruchsvolles Umfeld mit langfristiger Perspektive
• Hybrides Arbeitsmodell mit projektbezogener Reisetätigkeit