JUNIOR INFORMATIONSSICHERHEITSMANAGEMENT – CONSULTANT (m/w/d)

Das ist der Job

Ein besonderer Schwerpunkt liegt auf der Absicherung industrieller IT- und OT-Landschaften (Industrial Cyber Security): von klassischen IT-Infrastrukturen über Produktionsnetzwerke bis hin zu vernetzten Maschinen, Anlagen, Steuerungen und Sensorik.

DEINE AUFGABEN Mitwirkung beim Aufbau, der Einführung und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO/IEC 27001 sowie TISAX und BSI IT-Grundschutz Unterstützung bei der Umsetzung von Datenschutzanforderungen gemäß DSGVO sowie beim Aufbau entsprechender Datenschutzprozesse Unterstützung bei der Umsetzung regulatorischer Anforderungen, insbesondere des EU Cyber Resilience Act (CRA) Analyse von IT- und OT-Systemlandschaften sowie produktbezogenen Software- und Datenflüssen Durchführung von Risikoanalysen im Bereich IT-, OT-, Cyber- und Datenschutzrisiken Unterstützung bei der Erstellung und Pflege von Sicherheits-, Datenschutz- und Compliance-Konzepten sowie technischen Dokumentationen Mitwirkung bei der Identifikation und Bewertung von Schwachstellen in IT-, OT- und vernetzten Produktumgebungen Unterstützung bei der Planung und Umsetzung technischer und organisatorischer Maßnahmen in IT-Security und Datenschutz (z.

Fachinformatiker Systemintegration) Praktische Erfahrung im Aufbau, Betrieb oder in der Administration von IT-Systemen (z.

B. als Fachinformatiker Systemintegration, IT-Administrator oder in vergleichbaren Tätigkeiten im IT-Betrieb) Sicherer Umgang und praktische Erfahrung mit IT-Infrastrukturen wie Servern, Netzwerken, Active Directory, Betriebssystemen und Firewalls Erfahrung im Umgang mit IT-Systemlandschaften, deren Betrieb, Konfiguration oder Fehleranalyse Interesse an Informationssicherheit, ISO/IEC 27001, TISAX, DSGVO, Cyber Resilience Act (CRA) und Industrial Cyber Security Analytisches Denken, strukturierte Arbeitsweise und ausgeprägtes technisches Verständnis Bereitschaft, sich tief in technische Systeme sowie Management-, Sicherheits- und Compliance-Anforderungen einzuarbeiten Kommunikationsstärke und Freude an der Schnittstelle zwischen Technik, Management, Entwicklung und Auditierung WARUM HÜTTL & VIERKORN?

Das brauchst du

Nach Abschluss dieser Phase steigt die Möglichkeit, zunehmend remote aus dem Homeoffice zu arbeiten.

Darum lohnt es sich

Wir unternehmen Zukunft – gestalte sie mit uns! ÜBER UNS Hüttl & Vierkorn ist Management- und Digitalisierungspartner für nachhaltige Unternehmen mit Fokus auf Informationssicherheit, Datenschutz, IT-/OT-Security und industrielle Cyber Security.

Wir unterstützen Industrie, Gewerbe und öffentliche Einrichtungen beim Aufbau, der Einführung und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO/IEC 27001 sowie bei der Umsetzung von TISAX-Anforderungen, dem BSI IT-Grundschutz und branchenspezifischen Sicherheitsstandards.

Ergänzend begleiten wir Unternehmen beim Aufbau und der Umsetzung von Datenschutz-Managementstrukturen gemäß DSGVO.

Darüber hinaus begleiten wir Unternehmen bei der Umsetzung des EU Cyber Resilience Act (CRA) und unterstützen dabei, Cybersecurity-Anforderungen für Produkte, Software und vernetzte Systeme strukturiert in Entwicklungs- und Betriebsprozesse zu integrieren.

Dabei verbinden wir Managementsysteme mit technischer Realität: Wir analysieren Sicherheitsarchitekturen, bewerten Netzwerke, Schnittstellen und Systemlandschaften und übersetzen technische Risiken in strukturierte, auditierbare Sicherheits- und Datenschutzkonzepte.

So machen wir Informationssicherheit und Datenschutz messbar, steuerbar und nachhaltig wirksam – vom Shopfloor bis zur IT-Leitungsebene bis in die Produktentwicklung hinein.

Zugriffskonzepte, Netzwerksegmentierung, Secure Development, Hardening) Mitarbeit bei internen und externen Audits sowie Zertifizierungsprozessen (ISO/IEC 27001, TISAX) Unterstützung bei der Überwachung regulatorischer und normativer Anforderungen im Bereich Informationssicherheit und Datenschutz Erstellung von ISMS-, Datenschutz- und Compliance-Kennzahlen sowie Management-Reports Mitwirkung bei Awareness- und Schulungsmaßnahmen zu Informationssicherheit und Datenschutz Unterstützung bei der Kommunikation mit IT-, Entwicklungs-Produktions- und Managementteams sowie externen Auditoren und Datenschutzstellen Begleitung von IT-, OT-, Product- und Datenschutzprojekten in industriellen Umgebungen Enge Zusammenarbeit mit IT-, Engineering-, Compliance- und Managementteams Direktes Mentoring durch erfahrene Security-, ISMS- und Datenschutz-Experten für maximalen Wissenstransfer Praxisnaher Einblick in reale IT-/OT-/Produkt- und Datenarchitekturen in unterschiedlichen Industrien DEIN PROFIL Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare technische Ausbildung (z.

Arbeiten an der Schnittstelle von Informationssicherheit, Datenschutz, IT, OT, Product Security und industrieller Cyber Security Mitarbeit an hochaktuellen Themen wie ISO/IEC 27001, TISAX, DSGVO, BSI IT-Grundschutz und EU Cyber Resilience Act (CRA) Direkter Zugang zu realen IT-, OT- und Produktentwicklungsumgebungen in Kundenprojekten Persönliches Mentoring durch erfahrene ISMS-, Security- und Datenschutz-Experten Praxisnahes Lernen in echten Infrastruktur-, Industrie- und Entwicklungsprojekten Einblick in vielfältige Organisationen, Branchen und Sicherheitsarchitekturen Flexible Arbeitszeiten und schrittweise zunehmende Homeoffice-Möglichkeiten nach Qualifizierungsphase Modernes Nullenergie-Büro in Gunzenhausen mit Sonnenstrom und E-Ladestation Weiterbildung & Entwicklung in ISO/IEC 27001, TISAX, DSGVO, CRA und OT-Security Unbefristeter Vertrag, attraktive Vergütung und hohe Gestaltungsmöglichkeiten Kollegiales, techniknahes und interdisziplinäres Team #J-18808-Ljbffr Unser Hauptquartier befindet sich in Gunzenhausen.

Wir sind bei Kunden in Bayern, vorrangig in der Metropolregion Nürnberg, tätig. In der Qualifizierungsphase ist es wichtig, vor Ort zu sein, um den schnellen Austausch mit unseren Kompetenzträgern zu nutzen und so maximalen Know-how-Transfer sowie direktes technisches Verständnis zu ermöglichen.