Senior Consultant und Auditor ISMS (mwd)

IT-Security Coach GmbH [itsecuritycoach]; Deutschland; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Flexible Arbeitszeitmodelle

30 Tage Urlaub

Betriebliche Krankenzusatzversicherung

Individuelle Weiterentwicklung

Flache Hierarchien

Flache Hierarchien

Job summary

Ein Beratungsunternehmen im Bereich Cyber Security sucht einen IT-Security Coach zur Unterstützung bei der Erstellung und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS). In dieser Rolle sind Sie verantwortlich für Security Audits, Cyber Risk Assessments und die Durchführung von Trainings. Zudem profitieren Sie von flexiblen Arbeitszeitmodellen und 30 Tagen Urlaub. Ein unbefristeter Vertrag sowie individuelle Weiterbildungsmöglichkeiten sind ebenfalls Teil des Angebots. Gute Deutschkenntnisse werden vorausgesetzt.

Qualifications

• Abgeschlossenes Studium der Wirtschaftsinformatik oder vergleichbare Qualifikationen.
• Berufserfahrung im Cyber Security Umfeld.
• Kenntnisse in BSI IT-Grundschutz und ISO-Standards.
• Kenntnisse zu Normen wie BSI IT-Grundschutz, ISO 2700x, ISO 31000 etc.
• Kenntnisse in BCM, DSGVO, NIS2, KRITIS und weitere Normen (NIST, COBIT 2019, ISO 900X/2000X) sind von Vorteil.
• Nachweis der Kenntnisse durch Zertifizierungen (z. B.: IT-Grundschutz-Praktiker/Berater/Auditor, ISO 27001-Auditor, CISSP, CISA, CISM).
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Hohe soziale Kompetenz, aktives Zuhören, Teamorientierung und freundliches Auftreten.

Responsibilities

• Erstellung von Informationssicherheitsmanagementsystemen (ISMS).
• Entwicklung nach ISO 27001 und BSI IT-Grundschutz.
• Durchführung von Security Audits und Cyber Risk Assessments.
• Durchführung von Cyber Risk Assessments.
• Konzeption und Durchführung von Trainings, Workshops und Awareness-Maßnahmen.
• Erarbeitung von Sicherheitsanalysen in IT- und Cyberprojekten.
• Vorbereitung und Durchführung von Prüfungen, Audits und Revisionen, u.a. ISMS, NIS2, KRITIS und DORA, BSI‑IT‑Grundschutz.
• Informationsklassifizierung sowie Schutzbedarfsfeststellung.
• Erarbeitung von Konzepten zur Prävention und Abwehr von Bedrohungen und Angriffen.
• Beratung der Mandanten bei Auswahl, Einführung und Betrieb von IT‑Sicherheitslösungen.

Skills

Cyber Security

Informationssicherheit

Notfallmanagement

Cloud Security

ISO 27001

CISSP

Teamorientierung

Aktives Zuhören

Deutsch und Englisch Kenntnisse

Englischkenntnisse

Education

(Wirtschafts-)Informatik oder vergleichbare Qualifikationen

Tools

ISMS-Tools

IT-Grundschutz

Job description

IT‑Security Coach GmbH

Die IT‑Security Coach GmbH ist ein Beratungsunternehmen in den Gravitationsfeldern Cyber Security, Informationssicherheit, Datenschutz und Notfallmanagement. Projekte mit erstklassigen Mandanten (DAX30, KMUs und Tech‑Start‑Ups) in den Branchen Banken, Industrie, Automotive und IT aus langjährigen Partnerschaften bilden die Grundlage unserer Arbeit. Wir beraten, fördern und coachen unsere Mandanten genau dort, wo wir gebraucht werden: lokal, international, in Person und virtuell.

Base Pay Range

Die IT‑Security Coach GmbH bietet ein Lohnintervall, das von Ihren Fähigkeiten und Ihrer Erfahrung bestimmt wird. Bitte sprechen Sie mit Ihrem Recruiter, um ein konkretes Angebot zu erhalten.

Responsibilities

• Erstellung und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS)
• Entwicklung und Pflege von Information Security Management Systemen (ISMS) nach ISO 27001, BSI IT‑Grundschutz oder TISAX
• Begleitung und Durchführung von Security Audits und Revisionen
• Durchführung von Cyber Risk Assessments
• Konzeption und Durchführung von Trainings, Workshops und Awareness‑Maßnahmen
• Erarbeitung von Sicherheitsanalysen in IT‑ und Cyberprojekten
• Vorbereitung und Durchführung von Prüfungen, Audits und Revisionen, u.a. ISMS, NIS2, KRITIS und DORA, BSI‑IT‑Grundschutz
• Informationsklassifizierung sowie Schutzbedarfsfeststellung
• Erarbeitung von Konzepten zur Prävention und Abwehr von Bedrohungen und Angriffen
• Beratung der Mandanten bei Auswahl, Einführung und Betrieb von IT‑Sicherheitslösungen

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Wirtschaftswissenschaften oder vergleichbare Qualifikationen bzw. mehrjährige einschlägige Berufserfahrung
• Aussagekräftige Berufs‑ und Projekterfahrung im Umfeld Cyber Security, Informationssicherheit und Notfallmanagement
• Übersicht und Kenntnisse in einem Themengebiet wie Cloud Security, SIEM, Security Tests, Schwachstellenmanagement, Notfallmanagement oder Identity & Access Management
• Kenntnisse zu standardisierten Empfehlungen wie BSI IT‑Grundschutz, ISO 2700x, B3S, ISO 31000 etc.
• Kenntnisse in den Bereichen BCM, DSGVO, NIS2, KRITIS und weitere Normen (NIST, COBIT 2019, ISO 900X/2000X) sind von Vorteil
• Optimal: Nachweis der Kenntnisse durch entsprechende Zertifizierungen (z. B.: IT‑Grundschutz‑Praktiker/‑Berater/‑Auditor, ISO 27001‑Auditor, ISO/CISO, CISSP, TISP, CISA, CISM, CSP, ISP etc.)
• Sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift
• Hohe soziale Kompetenz, aktives Zuhören, Teamorientierung und ein freundliches, überzeugendes Auftreten

Benefits

• Flexibilität: Überdurchschnittliche Vereinbarkeit von Beruf und Privatleben durch flexible Arbeitszeitmodelle (50‑100 %), Reisebereitschaft liegt bei 10‑20 %
• 30 Tage Urlaub und Möglichkeit für Workation
• Wunscharbeitsort: Olpe, NRW, Germany oder überall in Europa (mobile work)
• Planungssicherheit: Die Stelle ist unbefristet ausgeschrieben
• Betriebliche Krankenzusatzversicherung
• Persönliche Weiterentwicklung: Individuelle Einarbeitung, Qualifizierungsangebote (insbesondere Berufszertifizierungen) und Karriereperspektiven für eine langfristige Zusammenarbeit, auch im internationalen Kontext
• Flache Hierarchien

Seniority Level

Associate

Employment Type

Full‑time

Job Function

Consulting

Industries

Professional Services