Senior IT Security Consultant (all genders) in Stuttgart

init AG; Deutschland; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

30 Urlaubstage sowie EU-Workation

Flexible Arbeitszeiten und mobiles/bez

Teilzeitmodelle

init[ Academy] Weiterbildung

JobRad und ÖPNV-Zuschuss

Onboarding & Patenschaften

Zusammenfassung

init AG sucht eine/n Senior IT Security Consultant (all genders) zur Beratung öffentlicher Auftraggeber beim Aufbau und Betrieb von ISMS gemäß ISO/IEC 27001 und BSI-Grundschutz. Du steuerst Risiken, führst Audits durch und begleitest Zertifizierungen mit Fokus auf BCM und Sicherheitsarchitekturen.

Du bringst tiefe Grundschutz-/ISO-Kompetenz, Zertifizierungs-Erfahrung sowie exzellente Deutsch- und Englischkenntnisse mit. Standort flexibel in Deutschland, inkl.

Qualifikationen

• Mehrjährige praktische Erfahrung im Aufbau/Betrieb von ISMS, idealerweise öffentlicher Sektor oder stark regulierte Branchen.
• Fundierte Kenntnisse des BSI IT-Grundschutz (200-1/200-2/200-3/200-4) und ISO 27001 sowie Zertifizierungsbegleitung.
• Erfahrung in Zertifizierungsprozessen, Audits und Erstellung von Sicherheitskonzepten und Risikoanalysen.
• Kenntnisse im BCM nach BSI 200-4 oder ISO 22301 sowie IT-Sicherheitsarchitekturen (IAM, Netzwerke, Cloud, SOC).
• Vertraut mit Behördenstrukturen, Vergabeverfahren; eigenständige Projektleitung und Kundenvorträge.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Beratung öffentlicher Auftraggeber beim Aufbau, Implementierung und Weiterentwicklung von ISMS nach ISO 27001 und BSI Grundschutz.
• Verantwortung für Schutzbedarfsfeststellungen, Risikoanalysen und Dokumentation der Ergebnisse.
• Begleitung von internen/externen Audits, Durchführung von Gap-Analysen und Zertifizierungsunterstützung.
• Beratung zu Business Continuity Management nach BSI 200-4 und BCM-Konzepten.
• Bewertung von Infrastrukturen hinsichtlich Sicherheitsstandards (BSI Grundschutz, C5, DSGVO, NIS2) und Ableitung von Maßnahmen.
• Projektverantwortung übernehmen, interdisziplinäre Teams steuern, Schnittstelle zu Kunde/Technik/Projektleitung.
• Unterstützung bei Angeboten/Ausschreibungen; Beitrag zu Pre-Sales-Prozessen.
• Wissensmanagement im IT-Security-Bereich weiterentwickeln und Nachwuchskräfte fördern.

Kenntnisse

ISMS-Aufbau

BSI IT-Grundschutz

ISO/IEC 27001 Lead Implementer

ISO/IEC 27001 Lead Auditor

Risikomanagement

Audits (internal/extern)

BCM (BSI 200-4 / ISO 22301)

IT-Sicherheitsarchitektur

Kundenberatung/Projektleitung

Deutsch & Englisch

Ausbildung

BSI IT-Grundschutz Berater Zertifikat

ISO/IEC 27001 Lead Implementer

ISO/IEC 27001 Lead Auditor

CompTIA Security+ oder gleichwertige Basiszertifizierung

Jobbeschreibung

IT-Sicherheit im öffentlichen Sektor ist kein abstraktes Compliance-Thema - sie schützt kritische Infrastruktur und das Vertrauen der Gesellschaft in digitale Verwaltungsleistungen. Als Senior IT Security Consultant (all genders) berätst du Behörden und öffentliche Institutionen beim Aufbau und Betrieb von Informationssicherheits-Managementsystemen, verantwortest die Umsetzung von BSI-Grundschutz-Anforderungen und bist zentrale Ansprechperson für Kunden in allen Fragen der IT-Sicherheit - von der Konzeption bis zur Zertifizierungsbegleitung.

Diesen Job gibt es auch in Berlin, München, Hamburg, Köln, Mainz, Leipzig, Bremen und standortunabhängig.

Das gibt es zu tun

• Du berätst Kunden aus dem öffentlichen Sektor oder in stark regulierten Branchen beim Aufbau, der Implementierung und Weiterentwicklung von ISMS nach ISO/IEC 27001 und BSI IT-Grundschutz (200-1, 200-2, 200-3, 200-4)
• Du erstellst Sicherheitskonzepte (SIKO), führst Schutzbedarfsfeststellungen und Risikoanalysen nach BSI 200-3 eigenständig durch und dokumentierst die Ergebnisse adressatengerecht
• Du begleitest interne und externe Audits, führst Gap-Analysen durch und unterstützt Kunden bei der Vorbereitung auf BSI-Grundschutz- und ISO 27001-Zertifizierungen
• Du berätst zu Business Continuity Management nach BSI 200-4 und unterstützt bei der Entwicklung und Implementierung von BCM-Konzepten
• Du bewertest bestehende IT-Infrastrukturen hinsichtlich ihrer Konformität mit geltenden Sicherheitsstandards - darunter BSI IT-Grundschutz, C5, DSGVO und NIS2 - und leitest konkrete Handlungsempfehlungen ab
• Du übernimmst Projektverantwortung, steuerst interdisziplinäre Teams und bist zentrale Schnittstelle zwischen Kunden, technischen Einheiten und der Projektleitung
• Du unterstützt aktiv bei der Erstellung von Angeboten und Ausschreibungen und bringst deine Expertise in Pre-Sales-Prozesse ein
• Du entwickelst das interne Wissensmanagement im Bereich IT-Sicherheit weiter und gibst deine Expertise an Nachwuchskräfte weiter

Das bringst du mit

• Du hast mehrjährige praktische Erfahrung im Aufbau und Betrieb von ISMS sowie in der IT-Sicherheitsberatung, idealerweise mit Schwerpunkt auf den öffentlichen Sektor oder stark regulierte Branchen
• Du verfügst über tiefgehende Kenntnisse des BSI IT-Grundschutzes (200-1, 200-2, 200-3, 200-4) sowie fundierte Erfahrung mit ISO/IEC 27001 - das Zertifikat BSI IT-Grundschutz Berater ist zwingend erforderlich, der ISO/IEC 27001 Lead Implementer oder Lead Auditor sowie CompTIA Security+ oder eine vergleichbare technische Basiszertifizierung werden vorausgesetzt
• Du hast nachweisliche Erfahrung in der Begleitung von Zertifizierungsprozessen, der Durchführung interner und externer Audits sowie der Erstellung von Sicherheitskonzepten und Risikoanalysen
• Du bringst Kenntnisse im BCM nach BSI 200-4 oder ISO 22301 sowie ein solides technisches Verständnis von IT-Sicherheitsarchitekturen mit - darunter IAM, Netzwerksicherheit, Cloud-Sicherheit und SOC
• Du kennst die Strukturen, Prozesse und regulatorischen Anforderungen im Behördenumfeld, einschließlich öffentlicher Vergabeverfahren
• Du hast Erfahrung in der eigenständigen Projektleitung und Kundenberatung und kannst komplexe Sicherheitsthemen souverän vor Entscheider:innen vertreten
• Du bringst sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift mit

Das bieten wir dir

• Because we care: 30 Urlaubstage und Workation innerhalb der EU schaffen Freiraum für Erholung und neue Perspektiven. So lassen sich Beruf und Privatleben gut miteinander verbinden.
• Work with us: Flexible Arbeitszeiten, mobiles Arbeiten und Teilzeitmodelle ermöglichen dir, Arbeit und Alltag passend zu gestalten - immer abgestimmt mit deinem Team und deinen Projekten.
• Learn with us: Mit der ]init[ Academy, Trainings, Zertifizierungen und bereichsübergreifendem Wissensaustausch entwickelst du dich fachlich und persönlich kontinuierlich weiter.
• Grow with us: Profitiere von bereichsübergreifendem Wissensaustausch und entwickle dich gemeinsam mit deinen Kolleg:innen kontinuierlich weiter.
• Ride with us: JobRad, ÖPNV-Zuschuss und weitere Mobility Benefits unterstützen dich dabei, flexibel und nachhaltig unterwegs zu sein.
• Start with us: Welcome Week, strukturiertes Onboarding und Patenschaften sorgen für einen gelungenen Einstieg und helfen dir, schnell im Team und deinen Projekten anzukommen.

Werde Teil des Teams

Gestalte mit uns die digitale Zukunft - in Vollzeit oder Teilzeit, remote oder im Office.

Wir freuen uns auf deine Bewerbung unter Angabe deines frühestmöglichen Eintrittstermins und deiner Gehaltsvorstellung.

Vielfalt und Chancengleichheit sind für uns selbstverständlich. Bewerbungen von Menschen mit Behinderung und Gleichstellung begrüßen wir ausdrücklich.

Da uns und unseren Kund:innen Sicherheit wichtig ist, kann je nach Position nach einer Zusage eine vertrauliche Sicherheitsüberprüfung erforderlich sein.