Senior Information Security Consultant: ISMS & Compliance

AWADO Gruppe; Deutschland; Hybrid; USD 92,000 - 138,000; Full time

Benefits offered by this job

Home-Office

Kundenbesuche vor Ort

Job summary

AWADO GmbH Wirtschaftsprüfungsgesellschaft sucht eine erfahrene Fachkraft für Informationssicherheit, die eigenverantwortlich Mandanten berät, komplexe Projekte leitet und Sicherheitsprozesse analysiert. Sie bewerten Maßnahmen nach Wirksamkeit/Compliance und gestalten das Beratungsportfolio aktiv mit.

Sie bringen fundierte Kenntnisse in ISO/IEC 27001, BSI IT-Grundschutz und NIS2 mit, arbeiten flexibel vor Ort beim Kunden und im Home-Office.

Qualifications

• Erfolgreich abgeschlossenes Hochschulstudium im Bereich Informatik/C Cyber Security o.ä. mit Schwerpunkt Informationssicherheit
• Alternativ mehrjährige Berufserfahrung im IT-Umfeld
• Fundierte Kenntnisse im Informationssicherheitsbereich und relevanten Standards/Frameworks
• Gutes Verständnis moderner IT-Landschaften (M365, Cloud, IAM, Netzwerke)
• Erfahrung in Beratung oder Management von IS-Themen und eigenverantwortliche Mandatsbegleitung
• ISMS-Konzeption, Einführung und Weiterentwicklung sowie Risikoanalysen/Audits/GAP-Assessments

Responsibilities

• Eigenverantwortliche Beratung unserer Mandantschaft zu strategischen, organisatorischen und technischen Fragestellungen der Informationssicherheit
• Fachliche Leitung unterschiedlich großer und komplexer Kundenprojekte
• Analyse bestehender IT- und Sicherheitsprozesse sowie Ableitung pragmatischer Maßnahmen
• Bewertung technischer/organisatorischer Sicherheitsmaßnahmen hinsichtlich Wirksamkeit und Compliance
• Weiterentwicklung des Beratungsportfolios und Ausbau des IS-& Safety-Geschäfts
• Beziehungsmanagement: Bestandskunden pflegen, neue Beratungsbedarfe identifizieren, Neukundengewinnung unterstützen
• Kooperation mit CALPANA, Schulungen/Training-on-the-Job in CRISAM anwenden
• Erstellung von Ergebnispräsentationen, Handlungsempfehlungen und Optimierungsvorschlägen
• Förderung der fachlichen und persönlichen Weiterentwicklung im Team

Skills

Informationssicherheit

Beratungserfahrung

Projektleitung

ISMS Implementierung

ISO/IEC 27001

BSI IT-Grundschutz

NIS2 Compliance

Identitätsmanagement

Netzwerke

Audits

Education

Hochschulstudium Informatik/Cyber Security

Tools

CRISAM

GRC-Software

Job description

• Du berätst unsere mittelständisch geprägte Mandantschaft eigenverantwortlich zu strategischen, organisatorischen und technischen Fragestellungen der Informationssicherheit
• Du übernimmst die fachliche Leitung unterschiedlich großer und komplexer Kundenprojekte
• Du analysierst bestehende IT- und Sicherheitsprozesse und leitest daraus pragmatische und wirtschaftlich sinnvolle Maßnahmen zur Verbesserung der Informationssicherheit ab
• Du bewertest technische und organisatorische Sicherheitsmaßnahmen hinsichtlich ihrer Wirksamkeit und Compliance-Anforderungen
• Die Weiterentwicklung unseres Beratungsportfolios sowie der Ausbau des Geschäftsfeldes Informationssicherheit werden von dir aktiv mitgestaltet. Dabei bringst du deine Marktkenntnisse, Erfahrungen und Ideen gezielt ein
• Du entwickelst bestehende Kundenbeziehungen strategisch weiter, identifizierst neue Beratungsbedarfe und unterstützt aktiv die Gewinnung von Neukunden sowie die Erstellung von Angeboten
• Unsere gemeinsame Leidenschaften und Fokusthemen, z.B. die ISO 27001, der BSI IT-Grundschutz, die NIS-2-Richtlinie sowie Managementsysteme für die Informationssicherheit (ISMS), werden in Zusammenarbeit mit dir bei den Mandanten angewendet
• Von unserem Kooperationspartner "CALPANA" wirst du durch Teilnahme an Schulungen und durch Training-on-the-job in der GRC-Software "CRISAM" vertraut gemacht, welche du anschließend bei unseren Kunden einsetzt
• Du erstellst Ergebnis-Präsentationen sowie Handlungsempfehlungen und Optimierungsvorschläge
• Gemeinsam mit dir gestalten wir deine fachliche und persönliche Weiterentwicklung

Deine Qualifikationen

• Du verfügst über ein erfolgreich abgeschlossenes Hochschulstudium mit der Fachrichtung (Wirtschafts-) Informatik, Cyber Security oder vergleichbare Qualifikation mit dem Schwerpunkt Informationssicherheit
• Alternativ bringst du mehrjährige Berufserfahrung im IT-Umfeld mit
• Du besitzt fundierte Kenntnisse im Bereich Informationssicherheit sowie relevanter Standards und Frameworks, insbesondere ISO/IEC 27001, BSI IT-Grundschutz, NIS2, NIST oder vergleichbare Regelwerke
• Du bringst ein gutes Verständnis moderner IT-Landschaften mit, bspw. in den Bereichen Microsoft 365, Cloud Services, Identitäts- und Zugriffsmanagement, Netzwerke, Endpoint Security oder IT-Service-Management
• Du bringst praktische Berufserfahrung in der Beratung oder im Management von Informationssicherheitsthemen mit und hast eigenverantwortlich Projekte bei Kunden begleitet bzw. geleitet
• Du bist erfahren in der Konzeption, Einführung und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) sowie in der Durchführung von Risikoanalysen, Audits oder GAP-Assessments
• Sicheres Auftreten, ausgeprägte Kommunikations- und Präsentationsfähigkeit sowie Teamfähigkeit zeichnen dich aus
• Du erkennst Kundenbedarfe, denkst unternehmerisch und hast Freude daran, bestehende Kundenbeziehungen weiterzuentwickeln und Geschäftsmöglichkeiten zu erschließen
• Neben dem überwiegend mobilen Arbeiten aus dem Home-Office heraus, erfordert unsere überregionale Mandantschaft die Bereitschaft, auch vor Ort bei den Kunden tätig zu sein

AWADO GmbH Wirtschaftsprüfungsgesellschaft

Mit einem starken Fokus auf Gemeinschaft und individuelle Stärken bieten wir maßgeschneiderte Lösungen für Banken und den Mittelstand. An neun Standorten in Deutschland - mit der Unterstützung von einem erfahrenen Team, das aus Menschen mit individuellen Stärken und Kompetenzen besteht. Unsere genossenschaftlichen Wurzeln und unser breites Netzwerk im Genoverband e.V. machen uns zu einem der führenden Anbieter in Deutschland für Beratung und Wirtschaftsprüfung. Vertrauen, Integrität und Loyalität sind die Werte, die uns seit über 25 Jahren auszeichnen.