- Du übernimmst die Rolle als fachlicher Lead Consultant für Informationssicherheit
mit Fokus auf Managementsysteme und regulatorische Anforderungen (ISO 27001,
NIS2, SOC2, C5 etc.)
- Eigenständige Planung und Umsetzung von Beratungs‑ und
Implementierungsprojekten für Informationssicherheits‑Managementsysteme
(ISMS), inkl. Gap‑Analysen, Risikoanalysen, Maßnahmenplanung und Begleitung von
Zertifizierungen
- Durchführung von internen Audits und Readiness-Assessments nach ISO 27001, NIS2,
C5, SOC2 und artverwandten Standards – von der Auditplanung über die Prüfung bis
zum Auditbericht und Maßnahmen-Tracking.
- Als Key User/Champion für unsere eingesetzten GRC- und ISMS-Tools (z.B. für
Risikomanagement, Maßnahmenverfolgung, Policy-Management) bist Du unser
interner Experte für Konfiguration, Weiterentwicklung, Testing und Best Practices
- Du verantwortest den Aufbau und die Pflege einer internen „Security Champion“-
Community und bist Multiplikator für Awareness, Methoden, Templates und Tool-
Nutzung und bist fachlicher Ansprechpartner und Sparringspartner für unsere
Consultants
Du bringst folgendes mit:
- Mehrjährige einschlägige Berufserfahrung und Kenntnisse im
Informationssicherheits-Management (ISO 27001, C5, SOC2 und weitere)
- Expertise in der Durchführung von ISMS-Audits und Risikoanalysen
- Projektmanagement-Kenntnisse und -erfahrungen
- Pragmatismus, Empathie und Fingerspitzengefühl sowie die Bereitschaft, Dich in
neue Umgebungen einzuarbeiten
- Technologische Aufgeschlossenheit und Affinität
- Überzeugende Kommunikationsfähigkeiten in deutscher und englischer Sprache
- Wünschenswert, aber kein Muss: Zertifizierungen als ISMS-Auditor, CISM, CISA, CISSP
oder anderer einschlägiger Programme
Du passt am besten zu uns, wenn Du bereits einschlägige Erfahrungen in einer ähnlichen
Position gesammelt hast und sowohl über eine ausgeprägte Hands On-Mentalität als auch
Organisationsgeschick verfügst. Wir bieten die Möglichkeit, in einem internationalen Umfeld
zu arbeiten und an Deinen Aufgaben zu wachsen. Selbstverständlich besteht die Möglichkeit
zur persönlichen Weiterbildung, welche wir aktiv unterstützen.
Darüber hinaus bieten wir:
- Einen modernen Arbeitsplatz im Südosten von München mit allen Annehmlichkeiten:
sehr gute Erreichbarkeit mit öffentlichen Verkehrsmitteln, helle und moderne
Büroräumlichkeiten, hochwertiges Betriebsrestaurant
- Die Möglichkeit zur Remote-Arbeit („Homeoffice“)
- Ein maßgeschneidertes Gehaltspaket mit leistungsorientierter Bezahlung
- Ein konstruktives und professionelles Arbeitsklima, das von gegenseitiger Wertschätzung und Respekt geprägt ist
- 30 Tage Urlaub im Jahr