Senior IT-Security-Consultant (m/w/d) · ISMS, ISO 27001, BSI IT-Grundschutz, Audit – Berlin / Hybrid

DublisterfahrenerIT-Security-Experte(m/w/d)mitBeratungsaffinität,verbindesttechnischeTiefemitstrategischemVerständnisundführstKundensouverändurchkomplexeSicherheitsanforderungen? Dannbistdubeiunsgenaurichtig!

Überuns

Wir sind eine auf Informationssicherheitspezialisierte Unternehmensberatung mit Sitz in Berlin und unterstützen Unternehmen bei dem Aufbau und der Zertifizierung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO27001 und BSIIT-Grundschutz.

Gehalt & Rahmenbedingungen

• Jahresgehalt: 85.000€–115.000€ (abhängig von Erfahrung und Zertifizierungen)
• Bonusmodell: projekt- und leistungsabhängig
• Arbeitsmodell: Remote/Hybrid (Berlin)
• Urlaub: 30 Tage

DeineAufgaben

• Aufbau, Implementierung und Weiterentwicklung von ISMS nach ISO27001 und BSIIT-Grundschutz
• Planung, Durchführung und Nachbereitung interner Audits sowie Begleitung von externen Audits und Zertifizierungen (z.B. ISO27001)
• Durchführung von Schutzbedarf- und Risikoanalysen
• Erstellung von Richtlinien, Prozessen und Sicherheitskonzepten
• Durchführung von Gap-Analysen und Reifegradbewertungen
• Beratung von Management und Fachbereichen zu Compliance, Informationssicherheit und Notfallmanagement
• Unterstützung bei Auswahl, Einführung und Betrieb von Security-Lösungen (z.B. SIEM, IAM, Firewalls, Endpoint Security)

DeinProfil

• Studium in Informatik, IT-Security, Wirtschaftsinformatik oder vergleichbar
• Mehrjährige Erfahrung im ISMS-Umfeld, idealerweise im Consulting oder in sicherheitskritischen Unternehmensfeldern
• Praktische Erfahrung mit ISO27001 und/oder BSIIT-Grundschutz
• Erfahrung in Auditierung oder Zertifizierungsbegleitung in einem Plus
• Idealerweise Zertifizierungen (ISO27001 Lead Auditor/Implementer, CISSP, CISM etc.)
• Analytisches Denkvermögen, strukturierte Arbeitsweise, Kommunikationsstärke und sicheres Auftreten beim Kunden
• Deutschkenntnisse auf C1/C2-Niveau

DeineVorteile

• Fokus auf hochwertige ISMS- und Zertifizierungsprojekte
• Klare fachliche Entwicklungspfade (z.B. Lead Auditor)
• Übernahme von Zertifizierungskosten (ISO, BSI, ISACA etc.)
• Flexible Arbeitszeiten ohne starre Kernzeiten
• Moderne Tool-Landschaft und strukturierte Projektmethodik
• Flache Hierarchien und direkter Einfluss auf Projekte
• JobRad, Zuschüsse zu Mobilität (z.B. BVG/Deutschlandticket) und betriebliche Altersvorsorge
• Partnerschaftliche Zusammenarbeit auf Augenhöhe mit offenem und direktem Feedback