Senior Consultant, Auditor ISMS

Posted 92ds ago

Employment Information

Industry
Education
Salary
Experience
Job Type

Report this job

Job expired or something wrong with this job?

Job Description

Senior Consultant and Auditor ISMS providing guidance on information security management systems. Working with clients in various industries to implement cybersecurity measures and conduct audits.

Responsibilities:

  • Erstellung und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS)
  • Entwicklung und Pflege von Information Security Management Systemen (ISMS) nach ISO 27001, BSI IT-Grundschutz oder TISAX
  • Begleitung und Durchführung von Security Audits und Revisionen
  • Durchführung von Cyber Risk Assessments
  • Konzeption und Durchführung von Trainings, Workshops und Awareness-Maßnahmen
  • Erarbeitung von Sicherheitsanalysen in IT- und Cyberprojekten
  • Vorbereitung und Durchführung von Prüfungen, Audits und Revisionen, u.a. ISMS, NIS2, KRITIS und DORA, BSI-IT-Grundschutz
  • Informationsklassifizierung sowie Schutzbedarfsfeststellung
  • Erarbeitung von Konzepten zur Prävention und Abwehr von Bedrohungen und Angriffen
  • Beratung der Mandanten bei Auswahl, Einführung und Betrieb von IT-Sicherheitslösungen

Requirements:

  • Abgeschlossenes Studium der (Wirtschafts-)Informatik, Wirtschaftswissenschaften oder vergleichbare Qualifikationen oder mehrjährige einschlägige Berufserfahrung
  • Aussagekräftige Berufs- und Projekterfahrung im Umfeld Cyber Security, Informationssicherheit und Notfallmanagement
  • Überblick und Kenntnisse in einem Themengebiet wie Cloud Security, SIEM, Security Tests, Schwachstellenmanagement, Notfallmanagement oder Identity & Access Management
  • Kenntnisse zu standardisierten Empfehlungen wie BSI IT-Grundschutz, ISO 2700x, B3S, ISO 31000 etc.
  • Kenntnisse in den Bereichen BCM, DSGVO, NIS2, KRITIS und weiterer Normen (NIST, COBIT2019, ISO900X/2000X) sind von Vorteil
  • Optimal: Nachweis der Kenntnisse durch entsprechende Zertifizierungen (z.B.: IT-Grundschutz-Praktiker/-Berater/-Auditor, ISO27001-Auditor, ISO/CISO, CISSP, TISP, CISA, CISM, CSP, ISP etc.)
  • Sehr gute Deutsch- sowie Englischkenntnisse in Wort und Schrift.

Benefits:

  • Flexibilität: Überdurchschnittliche Vereinbarkeit von Beruf und Privatleben durch flexible Arbeitszeitmodelle (50-100%)
  • Urlaub: 30 Tage Urlaub und Möglichkeit für Workation
  • Wunscharbeitsort: Olpe, NRW, Germany oder überall in Europa (mobile work)
  • Planungssicherheit: Die Stelle ist unbefristet ausgeschrieben
  • Betriebliche Krankenzusatzversicherung
  • Persönliche Weiterentwicklung: Individuelle Einarbeitung, Qualifizierungsangebote (insbesondere Berufszertifizierungen nach individuellen Weiterbildungsplan) und Karriereperspektiven für eine langfristige Zusammenarbeit, auch im internationalen Kontext
  • Direkte Wege: flache Hierarchien