Senior Consultant und Auditor ISMS (mwd)

IT‑Security Coach GmbH

Die IT‑Security Coach GmbH ist ein Beratungsunternehmen in den Gravitationsfeldern Cyber Security, Informationssicherheit, Datenschutz und Notfallmanagement. Projekte mit erstklassigen Mandanten (DAX30, KMUs und Tech‑Start‑Ups) in den Branchen Banken, Industrie, Automotive und IT aus langjährigen Partnerschaften bilden die Grundlage unserer Arbeit. Wir beraten, fördern und coachen unsere Mandanten genau dort, wo wir gebraucht werden: lokal, international, in Person und virtuell.

Base Pay Range

Die IT‑Security Coach GmbH bietet ein Lohnintervall, das von Ihren Fähigkeiten und Ihrer Erfahrung bestimmt wird. Bitte sprechen Sie mit Ihrem Recruiter, um ein konkretes Angebot zu erhalten.

Responsibilities

• Erstellung und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS)
• Entwicklung und Pflege von Information Security Management Systemen (ISMS) nach ISO 27001, BSI IT‑Grundschutz oder TISAX
• Begleitung und Durchführung von Security Audits und Revisionen
• Durchführung von Cyber Risk Assessments
• Konzeption und Durchführung von Trainings, Workshops und Awareness‑Maßnahmen
• Erarbeitung von Sicherheitsanalysen in IT‑ und Cyberprojekten
• Vorbereitung und Durchführung von Prüfungen, Audits und Revisionen, u.a. ISMS, NIS2, KRITIS und DORA, BSI‑IT‑Grundschutz
• Informationsklassifizierung sowie Schutzbedarfsfeststellung
• Erarbeitung von Konzepten zur Prävention und Abwehr von Bedrohungen und Angriffen
• Beratung der Mandanten bei Auswahl, Einführung und Betrieb von IT‑Sicherheitslösungen

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Wirtschaftswissenschaften oder vergleichbare Qualifikationen bzw. mehrjährige einschlägige Berufserfahrung
• Aussagekräftige Berufs‑ und Projekterfahrung im Umfeld Cyber Security, Informationssicherheit und Notfallmanagement
• Übersicht und Kenntnisse in einem Themengebiet wie Cloud Security, SIEM, Security Tests, Schwachstellenmanagement, Notfallmanagement oder Identity & Access Management
• Kenntnisse zu standardisierten Empfehlungen wie BSI IT‑Grundschutz, ISO 2700x, B3S, ISO 31000 etc.
• Kenntnisse in den Bereichen BCM, DSGVO, NIS2, KRITIS und weitere Normen (NIST, COBIT 2019, ISO 900X/2000X) sind von Vorteil
• Optimal: Nachweis der Kenntnisse durch entsprechende Zertifizierungen (z. B.: IT‑Grundschutz‑Praktiker/‑Berater/‑Auditor, ISO 27001‑Auditor, ISO/CISO, CISSP, TISP, CISA, CISM, CSP, ISP etc.)
• Sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift
• Hohe soziale Kompetenz, aktives Zuhören, Teamorientierung und ein freundliches, überzeugendes Auftreten

Benefits

• Flexibilität: Überdurchschnittliche Vereinbarkeit von Beruf und Privatleben durch flexible Arbeitszeitmodelle (50‑100 %), Reisebereitschaft liegt bei 10‑20 %
• 30 Tage Urlaub und Möglichkeit für Workation
• Wunscharbeitsort: Olpe, NRW, Germany oder überall in Europa (mobile work)
• Planungssicherheit: Die Stelle ist unbefristet ausgeschrieben
• Betriebliche Krankenzusatzversicherung
• Persönliche Weiterentwicklung: Individuelle Einarbeitung, Qualifizierungsangebote (insbesondere Berufszertifizierungen) und Karriereperspektiven für eine langfristige Zusammenarbeit, auch im internationalen Kontext
• Flache Hierarchien

Seniority Level

Associate

Employment Type

Full‑time

Job Function

Consulting

Industries

Professional Services