IT-Security Consultant (m/w/d)

Aufgaben

• Du berätst unsere Kunden bei der Analyse, Konzeption und Weiterentwicklung von Informationssicherheits-, IT-Sicherheits- und Governance-Strukturen.
• Du unterstützt bei der Identifikation, Bewertung und Steuerung von Risiken im Kontext von Informationssicherheit, IT-Sicherheit und regulatorischen Anforderungen.
• Du analysierst bestehende IT- und Organisationsstrukturen, leitest Handlungsbedarfe ab und entwickelst gemeinsam mit unseren Kunden passende technische, organisatorische und prozessuale Maßnahmen.
• Du wirkst in Projekten rund um Informationssicherheit, IT-Security, Governance, Risk & Compliance, Cloud Security, Identity & Access Management oder verwandten Themenfeldern mit.
• Du führst Risikoanalysen, Schutzbedarfsfeststellungen, Sicherheitsbewertungen und Compliance-Assessments für Systeme, Anwendungen, Prozesse und Organisationen durch.
• Du begleitest die Einführung, Weiterentwicklung und Prüfung von Standards, Frameworks und regulatorischen Anforderungen, z. B. ISO 27001, BSI IT-Grundschutz, NIS2 oder branchenspezifischen Vorgaben.
• Du unterstützt bei Audits, Assessments und Zertifizierungsvorhaben und leitest gemeinsam mit Kunden konkrete Maßnahmen zur nachhaltigen Verbesserung des Sicherheits- und Reifegrads ab.
• Du bringst dich aktiv in die Weiterentwicklung unserer Security- und GRC-Kompetenzen, Methoden und Beratungsansätze ein.

Erfahrung

• Ein abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik, Wirtschaftsrecht, Risikomanagement oder eine vergleichbare Qualifikation
• Praktische Erfahrung in einem oder mehreren Bereichen wie Informationssicherheit, IT-Security, Security Consulting, Governance, Risk & Compliance, Cloud Security, IAM oder Security Governance
• Erfahrung in der Analyse von Sicherheits-, Risiko- oder Compliance-Anforderungen sowie in der Konzeption, Dokumentation und Weiterentwicklung geeigneter Maßnahmen
• Die Fähigkeit, technische Sachverhalte adressatengerecht aufzubereiten und mit unterschiedlichen Stakeholdern abzustimmen
• Wünschenswert sind außerdem erste Erfahrungen mit Audits, Assessments, Risikoanalysen, internen Kontrollsystemen oder technischen Sicherheitsanalysen
• Zertifizierungen im Security-Umfeld, z. B. ISO 27001, CISSP, CISM, CompTIA Security+ oder vergleichbar
• Sehr gute Deutsch- und gute Englischkenntnisse