Senior Manager ISMS Beratung und Audits (m/w/d)

IT-Security Coach GmbH [itsecuritycoach]; Deutschland; Hybrid; EUR 110.000 - 150.000; Vollzeit

Benefits dieser Stelle

Flexibilität

30 Tage Urlaub

Mobiles Arbeiten

Unbefristete Stelle

Krankenzusatzversicherung

Dienstwagen

Weiterbildung

Flache Hierarchien

Zusammenfassung

IT-Security Coach GmbH sucht einen Senior Manager (m/w/d) mit tiefgreifender Expertise in Informationssicherheit und IT-Sicherheitslösungen. Sie leiten komplexe ISMS-Projekte, entwickeln Sicherheitskonzepte, führen Risk Assessments durch und gestalten Trainings sowie Awareness-Maßnahmen.

Sie bringen mehrjährige Beratungserfahrung, passende Zertifizierungen und exzellente Deutsch- und Englischkenntnisse mit. Mobile Arbeitsmöglichkeiten und internationales Umfeld prägen die Tätigkeit.

Qualifikationen

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Wirtschaftswissenschaften oder vergleichbare Qualifikation oder mehrjährige einschlägige Berufserfahrung.
• Mehrjährige Beratungserfahrung im Bereich Informationssicherheit mit Leitung von ≥5 Projekten.
• Expertise in KI-Governance, Cloud Security, SIEM, Security Tests, Schwachstellenmanagement, Notfallmanagement oder IAM.
• Kenntnisse standardisierter Empfehlungen wie BSI IT-Grundschutz, ISO 2700x, NIS-2 und ISO 31000.
• Zertifizierungen wie IT-Grundschutz-Berater/Auditor, CISSP, CISM o.ä. sind wünschenswert.
• Interesse an Neukundenakquise und Bestandskundenbetreuung.

Aufgaben

• Leitung von Beratungsprojekten im Bereich ISMS und Informationssicherheit.
• Entwicklung, Betrieb und kontinuierliche Verbesserung von ISMS nach Standards (z. B. ISO 27001, NIS-2).
• Durchführung von Cyber Risk Assessments und Sicherheitsanalysen in IT-/Cyberprojekten.
• Konzeption und Durchführung von Trainings, Workshops und Awareness-Maßnahmen.
• Prüfungen, Audits und Revisionen zu ISMS, ISO 27001, NIS-2, KRITIS, DORA.
• Erarbeitung von Konzepten zur Prävention von Bedrohungen und Angriffen.
• Beratung von Mandanten bei Auswahl, Einführung und Betrieb von IT-Sicherheitslösungen.
• Begleitung von KI-Governance-Projekten im Mandantenkontext.

Kenntnisse

KI-Governance

Cloud Security

SIEM

Security Tests

Schwachstellenmanagement

Notfallmanagement

Identity & Access Management

Zertifizierungen

Ausbildung

Wirtschafts- oder Informatikstudium oder vergleichbare Qualifikation

Jobbeschreibung

Die IT-Security Coach GmbH ist ein Beratungsunternehmen in den Gravitationsfeldern Cyber Security, Informationssicherheit, Datenschutz und Notfallmanagement. Projekte mit erstklassigen Mandanten (DAX30, KMUs und Tech-Start-Ups) in den Branchen Banken, Industrie, Automotive und IT aus langjährigen Partnerschaften bilden die Grundlage unserer Arbeit. Wir beraten, fördern und coachen unsere Mandanten genau dort, wo wir gebraucht werden: lokal, international, in Person und virtuell.

Im Spannungsfeld von Digitalisierung als Motor für Innovationen, Automatisierung und künstlicher Intelligenz berät itsecuritycoach nationale und internationale Unternehmen über den gesamten Lebenszyklus mit pragmatischen Ansätzen und höchster Qualität.

Die IT-Security Coach GmbH ist ein Beratungsunternehmen in den Gravitationsfeldern Cyber Security, Informationssicherheit, Datenschutz und Notfallmanagement. Projekte mit erstklassigen Mandanten (DAX30, KMUs und Tech-Start-Ups) in den Branchen Banken, Industrie, Automotive und IT aus langjährigen Partnerschaften bilden die Grundlage unserer Arbeit. Wir beraten, fördern und coachen unsere Mandanten genau dort, wo wir gebraucht werden: lokal, international, in Person und virtuell.

Im Spannungsfeld von Digitalisierung als Motor für Innovationen, Automatisierung und künstlicher Intelligenz berät itsecuritycoach nationale und internationale Unternehmen über den gesamten Lebenszyklus mit pragmatischen Ansätzen und höchster Qualität.

Aufgaben

Als Senior Manager (m/w/d) erwarten Sie vielfältige und anspruchsvolle Aufgaben, beispielsweise in Projekten rund um:

• die Leitung von Beratungsprojekten im Bereich Informationssicherheitsmanagementsysteme (ISMS)
• die eigenverantwortliche Entwicklung, den Betrieb und die kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI IT-Grundschutz, B3S, KRITIS, NIS-2 und/oder TISAX
• die Durchführung von Cyber Risk Assessments
• die Konzeption und Durchführung von Trainings, Workshops und Awareness-Maßnahmen
• die Erstellung von Sicherheitsanalysen in IT- und Cyberprojekten
• die Vorbereitung und Durchführung von Prüfungen, Audits und Revisionen – u.a. zu ISMS, ISO 27001, NIS-2, KRITIS, DORA, BSI IT-Grundschutz und TISAX
• Projekte zur Informationsklassifizierung sowie zur Schutzbedarfsfeststellung
• die Erarbeitung von Konzepten zur Prävention und Abwehr von Bedrohungen und Angriffen
• die Beratung unserer Mandanten bei Auswahl, Einführung und Betrieb von IT-Sicherheitslösungen
• die Begleitung von Projekten im Bereich KI-Governance bei unseren Mandante

Als Senior Manager tragen Sie die Verantwortung für Ihr Team, dessen Auslastung und das Budget – und gestalten unser Beratungsangebot aktiv mit.

Qualifikation

Ihre strukturierte und analytische Vorgehensweise können Sie idealerweise nachweisen durch:

• ein abgeschlossenes Studium der (Wirtschafts-)Informatik, Wirtschaftswissenschaften oder eine vergleichbare Qualifikation – alternativ mehrjährige einschlägige Berufserfahrung
• mehrjährige Beratungserfahrung im Bereich Informationssicherheit mit der parallelen Steuerung von fünf und mehr Projekten unterschiedlicher Reifegrade und Zielsetzungen
• ausgewiesene Expertise in einem Schwerpunktthema wie KI-Governance, Cloud Security, SIEM, Security Tests, Schwachstellenmanagement, Notfallmanagement oder Identity & Access Management
• fundierte Kenntnisse standardisierter Empfehlungen wie BSI IT-Grundschutz, ISO 2700x, B3S, NIS-2 oder ISO 31000
• idealerweise Kenntnisse in den Bereichen AI-Act, BCM, DSGVO, NIS-2, KRITIS sowie weiterer Normen und Rahmenwerke (z. B. NIST, COBIT 2019, ISO 900x/2000x)
• den Nachweis Ihrer Kenntnisse durch entsprechende Zertifizierungen (z. B. IT-Grundschutz-Berater/-Auditor, ISO-27001-Lead-Auditor, CISSP, TISP, CISA, CISM)
• Interesse an Neukundenakquise und Bestandskundenbetreuung (Cross-Selling) in Zusammenarbeit mit unserem Vertriebsteam

Persönlich überzeugen Sie durch Ihre soziale Kompetenz sowie ein freundliches und überzeugendes Auftreten. Sie hören aktiv zu, arbeiten routiniert mit KI im Beratungs- und Prüfungsumfeld, haben Freude an teamorientiertem Arbeiten und runden Ihr Profil durch sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift ab.

Benefits

Werden Sie Teil von itsecuritycoach – in einem der spannendsten Wachstumsfelder unserer Zeit:

• Flexibilität: Wir haben keine festen Präsenztage. Die Reisebereitschaft richtet sich nach persönlichen und betrieblichen Anforderungen und liegt aktuell bei 10–20 %.
• Urlaub: 30 Tage Urlaub sowie die Möglichkeit zur Workation innerhalb Europas
• Wunscharbeitsort: Büro in Olpe (NRW) oder mobiles Arbeiten – überall in Deutschland und Europa
• Planungssicherheit: Die Stelle ist unbefristet
• Benefits: Betriebliche Krankenzusatzversicherung und Dienstwagen nach der Probezeit
• Persönliche Weiterentwicklung: Individuelle Einarbeitung mit dem Ziel der eigenverantwortlichen Projekt- und Mandantenbetreuung, Qualifizierungsangebote (insbesondere Berufszertifizierungen nach individuellem Weiterbildungsplan) sowie Karriereperspektiven für eine langfristige Zusammenarbeit – auch im internationalen Kontext
• Direkte Wege: flache Hierarchien und kurze Entscheidungswege