Senior IT Security Consultant (all genders)

In dieser Rolle unterstützen Sie Behörden und öffentliche Institutionen beim Aufbau, Betrieb und Weiterentwicklung von ISMS nach ISO/IEC 27001 und BSI IT-Grundschutz. Sie tragen die Verantwortung für Sicherheitskonzepte, Risikoanalysen und Audit-Begleitung bis zur Zertifizierung. Sie arbeiten eng mit interdisziplinären Teams, Klienten und der Projektleitung zusammen und treiben BCM- sowie Sicherheitsarchitektur-Themen voran. Die Position bietet Gestaltungsspielraum in einer sicherheitsfokussierten, regulierten Branche mit gesellschaftlicher Relevanz.

• 30 Urlaubstage
• flexible Arbeitszeiten
• Workation im EU-Ausland
• mobiles Arbeiten
• unbefristete Arbeitsverträge
• Teilzeitoptionen

• Aufbau, Implementierung und Weiterentwicklung von ISMS nach ISO/IEC 27001 und BSI IT-Grundschutz
• Erstellung von Sicherheitskonzepten (SIKO) und Durchführung von Schutzbedarfsfeststellungen sowie Risikoanalysen
• Begleitung von Audits, Gap-Analysen und Vorbereitung auf Zertifizierungen
• Beratung zu Business Continuity Management nach BSI 200-4 sowie Entwicklung von BCM-Konzepten
• Bewertung von Infrastrukturen hinsichtlich Sicherheitsstandards (BSI Grundschutz, C5, DSGVO, NIS2) und Ableitung von Maßnahmen
• Projektleitung, Koordination interdisziplinärer Teams und Schnittstelle zwischen Kunde, Technik und Projektleitung
• Mitwirkung an Angeboten/Ausschreibungen und Pre-Sales-Aktivitäten
• Wissensmanagement im Bereich IT-Sicherheit weiterentwickeln und Nachwuchskräfte mentoren

• Mehrjährige Praxis im Aufbau/Betrieb von ISMS und IT-Sicherheitsberatung
• Fundierte Kenntnisse von BSI IT-Grundschutz (200-1, 200-2, 200-3, 200-4)
• BSI IT-Grundschutz Berater-Zertifikat zwingend
• ISO/IEC 27001 Kenntnisse; Lead Implementer oder Lead Auditor wünschenswert
• Zertifizierungsbegleitung, Audits und Erstellung von Sicherheitskonzepten/Risikoanalysen
• Solide Kenntnisse zu BCM nach BSI 200-4 oder ISO 22301; IT-Sicherheitsarchitekturen (IAM, Netzwerksicherheit, Cloud-Sicherheit, SOC)
• Verständnis behördlicher Strukturen, Prozesse und Vergabeverfahren
• Selbstständige Projektleitung, Beratung vor Entscheider*innen
• Sehr gute Deutsch- und Englischkenntnisse

• Kundenorientierung
• kommunikative Souveränität im Umgang mit Entscheider*innen
• Teamführung und Interdisziplinarität
• BSI IT-Grundschutz (200-1/200-2/200-3/200-4)
• ISO/IEC 27001
• BCM nach BSI 200-4 oder ISO 22301