Sicherheitsberater - ISMS / Risikoanalyse / Workshops (m/w/d)

aramido GmbH; Karlsruhe; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Moderne Arbeitsplatzausstattung

Flexibilität bei Arbeitszeiten & -ort

Mentoring-Programm & Feedbackgespräche

Weiterbildungsbudget & internes Weiter

Regelmäßige Teamevents

Getränke, Obst & Snacks

Mobilitätskonzept mit Jobrad

Kantina-Auswahl & Essenszuschuss

Betriebliche Altersvorsorge

Job summary

aramido GmbH sucht eine Fachperson für Informationssicherheit, die ISMS-Konzepte entwickelt und implementiert. Sie analysieren Sicherheitsprozesse beim Kunden, führen Risikoanalysen durch und leiten Workshops sowie Schulungen.

Sie verantworten Audits, Security-Assessments und die fortlaufende Verbesserung des ISMS in einem internationalen Umfeld.

Qualifications

• Abgeschlossenes Studium im relevanten Bereich.
• Kenntnisse zu Normen und Best Practices im Informationssicherheitsumfeld.
• Kundenorientiertes Handeln und sichere Deutschkenntnisse.

Responsibilities

• Du entwirfst und implementierst Informationssicherheitskonzepte sowie ISMS-Strategien nach internationalen Standards.
• Du analysierst den Ist-Zustand von Sicherheitsprozessen und IT-Infrastrukturen bei Kunden und definierst die Zielsetzung.
• Du führst Risikoanalysen zur Identifikation und Minimierung von Sicherheitsrisiken durch.
• Du leitest Workshops, Schulungen und Sensibilisierungsmaßnahmen zur Informationssicherheit.
• Du führst Audits und Security-Assessments zur Überprüfung der Sicherheitsstandards durch.
• Du koordinierst die Umsetzung von Sicherheitsmaßnahmen und kontinuierlicher Verbesserung des ISMS.

Skills

Kundenorientierung

Normen & Best Practices IS

Deutsch (verhandlungssicher)

Englisch (gute Kenntnisse)

Verlässlichkeit

Diskretion

Education

Studium der (Wirtschafts-)Informatik / Cyber Security / IT-Sicherheit / Wirtschaftswissenschaften oder Ähnliches

Tools

Linux

Windows

MS Office

LaTeX

Job description

Wir sorgen seit 2015 durch Sicherheitsprüfungen, Beratung und Incident Response für mehr Informationssicherheit in Unternehmen. Dabei betrachten wir das Thema Informationssicherheit ganzheitlich. Zu unserer täglichen Arbeit gehört es IT-Systeme durch beauftragtes Hacking auf die Probe zu stellen, Sensibilisierungsschulungen und Threat-Modeling-Workshops durchzuführen sowie Sicherheitsrichtlinien nach gängigen Standards zu entwickeln.

Zu unseren Auftraggebern zählen Unternehmen unterschiedlicher Branchen und öffentliche Stellen, die sensible Daten verarbeiten, kritische Dienste zur Verfügung stellen und innovative Anwendungen entwickeln. Wir unterstützen unsere Kunden dabei, ein angemessenes Sicherheitsniveau zu erreichen und tragen so zum Schutz der informationellen Grundrechte bei. Jede Beratung und jeder Test ist dabei individuell auf unsere Kunden abgestimmt und geht deshalb weit über die Information einer Standard-Beratung und die Aussagekraft eines automatisierten Schwachstellenscans hinaus.

Aufgaben

• Du entwirfst und implementierst Informationssicherheitskonzepte sowie ISMS-Strategien nach internationalen Standards
• Du analysierst den Ist-Zustand von Sicherheitsprozessen und IT-Infrastrukturen bei Kunden und definierst die Zielsetzung
• Du führst Risikoanalysen zur Identifikation und Minimierung von Sicherheitsrisiken durch
• Du leitest Workshops, Schulungen und Sensibilisierungsmaßnahmen zur Informationssicherheit
• Du führst Audits und Security-Assessments zur Überprüfung der Sicherheitsstandards durch
• Du koordinierst die Umsetzung von Sicherheitsmaßnahmen und kontinuierlicher Verbesserung des ISMS

Profil

• Ein abgeschlossenes Studium der (Wirtschafts-) Informatik, Cyber Security, IT-Sicherheit, Wirtschaftswissenschaften oder ähnliches
• Du verfügst über kundenorientiertes Denken und Handeln
• Idealerweise hast du Kenntnisse von Normen und Best Practices im Bereich Informationssicherheit
• Du beherrschst Standardsoftware wie beispielsweise Linux, Windows, MS Office, LaTeX
• Verlässlichkeit und Diskretion zeichnen Dich aus
• Du verfügst über verhandlungssichere Deutsch- und gute Englischkenntnisse

Wir bieten

• Modern ausgestatteter Arbeitsplatz mit eigenem Laptop, Ultra Widescreen und höhenverstellbaren Tischen
• Flexibilität bei der Organisation deiner Arbeitszeiten und -orte
• Ein maßgeschneidertes Mentoring-Programm mit monatlichen Feedbackgesprächen und einem festen Mentor
• Ganzheitliches und innovatives internes Weiterbildungskonzept sowie ein zusätzliches Weiterbildungsbudget
• Regelmäßige Teamevents wie Grillen auf der Dachterrasse, gemeinschaftliche Spieleabende, Teamfrühstück und Hacking-Events
• Voller Getränkekühlschrank, Snacks ohne Ende und natürlich frisches Obst
• Mobilitätskonzept mit Jobrad und guter Verkehrsanbindung für Auto und ÖPNV
• Kantinenauswahl und Essenszuschlag
• Betriebliche Altersvorsorge

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.