Consultant Informationssicherheit / IT-Risikomanagement – ISO 27001 (m/w/d)

Rockstardevelopers GmbH; United States; Hybrid; USD 78,000 - 101,000; Full time

Benefits offered by this job

MacBook

Remote bzw. Büro nach Wunsch

Job summary

Rockstardevelopers GmbH sucht einen erfahrenen Informationssicherheits- und IT-Risikomanagement-Experten. Sie arbeiten in Kundenprojekten bei Großunternehmen und unterstützen den Betrieb des ISMS gemäß ISO 27001/27005.

Sie kommunizieren auf Deutsch (C1) mit Fachbereichen, IT-Betrieb und Security-Verantwortlichen, arbeiten überwiegend remote und reisen falls nötig zu Kundenterminen nach Frankfurt. Wir bieten Festanstellung, MacBook und flexible Arbeitsmöglichkeiten.

Qualifications

• Mindestens fünf Jahre Erfahrung in der Informationssicherheit
• Mindestens drei Jahre praktische Erfahrung im IT-Risikomanagement
• Sicherer Umgang mit den Anforderungen der ISO 27001 und ISO 27005
• Erfahrung mit Bedrohungsanalysen
• Audit- oder Assessment-Erfahrung von Vorteil
• Werkzeuge für Risikomanagement, z. B. risk2value
• Zertifizierung wie ISO 27001 Lead Auditor, BSI-Grundschutz-Praktiker/Auditor, CISSP oder T.I.S.P.
• Erfahrung im Umfeld von Eisenbahn- oder Verkehrsunternehmen (von Vorteil)

Responsibilities

• IT-Risikoanalysen und Risk Assessments durchführen
• Bedrohungsanalysen erstellen und daraus Maßnahmen ableiten
• Risiken bewerten, dokumentieren und mit Verantwortlichen nachverfolgen
• Den ISMS-Prozess nach ISO 27001 und ISO 27005 unterstützen
• Abstimmung mit Fachbereichen, IT-Betrieb und Security-Verantwortlichen

Skills

Informationssicherheit

IT-Risikomanagement

ISO27001/27005 Kenntnisse

Bedrohungsanalysen

Tools

risk2value

Job description

Wer wir sind

Rockstardevelopers, gegründet 2015 in Mannheim, weitere Büros in Stuttgart und München. Wir sind ein Software- und IT-Dienstleister mit Erfahrung aus hunderten von Projekten für Enterprise- und Mittelstands-Kunden.

Kurze Wege, ehrliches Feedback, keine politischen Spielchen. Keine Hierarchie-Ebenen zwischen dir und den Leuten, die Entscheidungen treffen.

Deine Aufgaben

Du arbeitest in Kundenprojekten bei großen Unternehmen und unterstützt dort das Informationssicherheits- und IT-Risikomanagement im laufenden Betrieb.

• IT-Risikoanalysen und Risk Assessments für Anwendungen und Infrastruktur durchführen


• Bedrohungsanalysen erstellen und daraus Maßnahmen ableiten


• Risiken bewerten, dokumentieren und mit den Verantwortlichen nachverfolgen


• Den ISMS-Prozess nach ISO 27001 und ISO 27005 unterstützen


• Abstimmung mit Fachbereichen, IT-Betrieb und Security-Verantwortlichen

Die Einsätze laufen überwiegend remote. Kundentermine sind meist in Frankfurt, an einzelnen Präsenztagen.

Wo du landest

Je nach Projekt bei Großkonzernen, im öffentlichen Sektor oder bei Enterprise- und Mittelstands-Kunden. Unsere Kunden besetzen diese Projekte fast nur mit Festangestellten. Deshalb suchen wir dich in Festanstellung.

Was du mitbringst

Das erwarten wir:

• Mindestens fünf Jahre Erfahrung in der Informationssicherheit


• Mindestens drei Jahre praktische Erfahrung im IT-Risikomanagement


• Sicherer Umgang mit den Anforderungen der ISO 27001 und ISO 27005


• Erfahrung mit Bedrohungsanalysen

Von Vorteil (kein Muss):

• Audit- oder Assessment-Erfahrung


• Werkzeuge für Risikomanagement, zum Beispiel risk2value


• Zertifizierung wie ISO 27001 Lead Auditor, BSI-Grundschutz-Praktiker oder -Auditor, CISSP oder T.I.S.P.


• Erfahrung im Umfeld von Eisenbahn- oder Verkehrsunternehmen

Projektsprache ist Deutsch

Du arbeitest im Team des Kunden, auf Deutsch, in Meetings und in der Dokumentation. Wir erwarten Deutsch auf C1-Niveau oder besser.

Was wir bieten

• Überwiegend remote, dazu Büro, wenn du magst


• MacBook (außer der Kunde stellt eigene Hardware)


• Verschiedene Kunden, verschiedene Projekte


• Die Gründer sind deine direkten Ansprechpartner