Information Security Consultant (w/m/d)

Wir suchen zum nächstmöglichen Zeitpunkt für einen unserer Standorte deutschlandweit einen Information Security Consultant (w/m/d)
Ihre Aufgaben
Als Information Security Consultant bist du zentraler Ansprechpartner und fachlicher Berater unserer Kunden in Fragen der Informations- und IT-Sicherheit. Du verbindest die individuellen Sicherheitsanforderungen unserer Kunden mit den technischen, organisatorischen und operativen Möglichkeiten unserer Security Services.
Dabei betrachtest du Informationssicherheit ganzheitlich, erkennst Risiken und Verbesserungspotenziale und entwickelst gemeinsam mit unseren Kunden geeignete, praxisorientierte Lösungsansätze. Du berätst zur Umsetzung regulatorischer Anforderungen, anerkannter Sicherheitsstandards und bewährter Branchenpraktiken und begleitest die Weiterentwicklung der Sicherheitsmaßnahmen und Security Services.
Darüber hinaus wirkst du aktiv an der fachlichen Weiterentwicklung unseres Security-Consulting-Portfolios mit.
Kundenberatung und Informationssicherheit

• Eigenständige fachliche Betreuung und Beratung mittelgroßer und großer Kunden zu organisatorischen, technischen und regulatorischen Fragestellungen der Informationssicherheit.
• Aufbau und Pflege vertrauensvoller Beziehungen zu Informationssicherheitsverantwortlichen, IT-Management und technischen Ansprechpartnern unserer Kunden.
• Analyse und Bewertung bestehender Sicherheitsorganisationen, IT-Architekturen, Sicherheitsmaßnahmen und Security Services hinsichtlich ihrer Wirksamkeit, Risiken und Verbesserungspotenziale.
• Identifikation von Sicherheitsanforderungen und Handlungsbedarfen sowie Entwicklung geeigneter, priorisierter und wirtschaftlich angemessener Maßnahmen.
• Beratung zur Umsetzung relevanter regulatorischer Anforderungen, Sicherheitsstandards und etablierter Best Practices unter Berücksichtigung der individuellen Kundenumgebung.
• Entwicklung und Bewertung von Sicherheitskonzepten, Risiko- und Schutzbedarfsanalysen, Maßnahmenplänen und Security Roadmaps.
• Fachliche Begleitung von Sicherheitsinitiativen und Verbesserungsmaßnahmen in Zusammenarbeit mit den zuständigen technischen und organisatorischen Verantwortlichen.

Schnittstelle zwischen Kundenanforderungen und Security Services

• Übersetzung fachlicher, technischer und regulatorischer Sicherheitsanforderungen in konkrete Sicherheitsmaßnahmen und umsetzbare Security-Service-Leistungen.
• Bewertung der Leistungsfähigkeit bestehender Security Services im Hinblick auf aktuelle und zukünftige Kundenanforderungen.
• Identifikation von Abweichungen, funktionalen Lücken und Optimierungspotenzialen sowie Entwicklung geeigneter Lösungs- und Verbesserungsansätze.
• Fachliche Abstimmung und Koordination zwischen Kunden, Security Operations, technischen Fachteams, Service Management und externen Partnern.
• Unterstützung bei der Weiterentwicklung bestehender Security Services hinsichtlich Wirksamkeit, Qualität, Wirtschaftlichkeit und regulatorischer Konformität.
• Fachliche Bewertung von Sicherheitsrisiken, kritischen Abweichungen und Eskalationen sowie Unterstützung bei der Ableitung geeigneter Maßnahmen.
• Mitwirkung an regelmäßigen Kunden- und Servicemeetings sowie Aufbereitung und Kommunikation sicherheitsrelevanter Erkenntnisse, Bewertungen und Handlungsempfehlungen.

Security Governance, Risk & Compliance

• Beratung zu relevanten Sicherheitsstandards, Frameworks und regulatorischen Anforderungen, insbesondere ISO/IEC 27001, BSI IT-Grundschutz, NIST Cybersecurity Framework, NIS2, DORA und DSGVO, soweit im jeweiligen Kundenkontext anwendbar.
• Durchführung und Begleitung von Security Assessments, Gap-Analysen, Risiko- und Schutzbedarfsanalysen sowie Reifegradbewertungen.
• Unterstützung bei der Entwicklung und Weiterentwicklung von Sicherheitsrichtlinien, Sicherheitskonzepten, Kontrollmechanismen und Maßnahmenplänen.
• Bewertung regulatorischer und normativer Anforderungen hinsichtlich ihrer praktischen Auswirkungen auf IT-Architekturen, Sicherheitsmaßnahmen, Prozesse und Security Services.
• Vorbereitung und fachliche Begleitung interner und externer Audits sowie Unterstützung bei der Bewertung und Bearbeitung identifizierter Abweichungen.
• Entwicklung angemessener und praktikabler Empfehlungen zur Verbesserung des Sicherheitsniveaus unter Berücksichtigung bestehender technischer, organisatorischer und wirtschaftlicher Rahmenbedingungen.

Entwicklung und Weiterentwicklung von Security-Consulting-Leistungen

• Identifikation von Sicherheitsanforderungen, Verbesserungspotenzialen und fachlichen Beratungsbedarfen im Rahmen bestehender Kundenbeziehungen.
• Aktive Mitgestaltung und Weiterentwicklung unseres Security-Consulting-Portfolios auf Basis praktischer Kundenerfahrungen, technologischer Entwicklungen und relevanter Sicherheitsanforderungen.
• Konzeption praxisorientierter und standardisierbarer Beratungsleistungen, beispielsweise Security Assessments, Gap-Analysen, Security Architecture Reviews, Governance-Beratung, Security Roadmaps und Security Improvement Programs.
• Definition von Leistungsinhalten, Liefergegenständen, Vorgehensmodellen, erforderlichen Kompetenzen, Ressourcen und Voraussetzungen neuer Beratungsleistungen.
• Erstellung fundierter Aufwandsschätzungen sowie fachlicher Leistungsbeschreibungen als Grundlage für die Angebots- und Leistungsgestaltung.
• Entwicklung wiederverwendbarer Methoden, Standards, Templates und Qualitätskriterien zur Sicherstellung einer effizienten und konsistenten Leistungserbringung.
• Fachliche Unterstützung von Vertrieb, Portfolio Management und Service Management bei der Ausarbeitung und Bewertung von Security-Consulting-Leistungen, ohne eigene Akquise- oder Umsatzverantwortung.

Ihr Profil
Fachliche Qualifikationen

• Mehrjährige praktische Erfahrung in der Informations- und IT-Sicherheit, idealerweise in einer beratenden Funktion bei einem IT-Dienstleister, Managed Service Provider oder Security-Consulting-Unternehmen.
• Breites und fundiertes Verständnis wesentlicher Disziplinen der Informationssicherheit, insbesondere Security Governance, Risk Management, Compliance, Security Architecture und Security Operations.
• Gute technische Kenntnisse moderner IT-Infrastrukturen und Sicherheitslösungen, insbesondere in den Bereichen Netzwerk- und Cloud-Sicherheit, Identity & Access Management, Endpoint Security, Vulnerability Management, Security Monitoring und Incident Management.
• Fundierte Kenntnisse relevanter Sicherheitsstandards und Frameworks, insbesondere ISO/IEC 27001, BSI IT-Grundschutz, NIST Cybersecurity Framework oder CIS Controls.
• Fähigkeit, regulatorische Anforderungen wie NIS2, DORA und DSGVO im jeweiligen Kundenkontext einzuordnen und daraus geeignete technische und organisatorische Sicherheitsmaßnahmen abzuleiten.
• Erfahrung in der Analyse komplexer Sicherheitsanforderungen und deren Überführung in realistische, priorisierte und wirtschaftlich angemessene Maßnahmen.
• Verständnis für die Organisation und Erbringung von IT- und Managed Security Services sowie für die Zusammenarbeit unterschiedlicher technischer und organisatorischer Verantwortungsbereiche.
• Erfahrung in der Erstellung von Sicherheitskonzepten, Assessments, Risikoanalysen, Maßnahmenplänen oder vergleichbaren Beratungsleistungen.
• Fähigkeit zur fachlichen Konzeption und Strukturierung von Beratungsleistungen einschließlich Leistungsbeschreibung, Aufwandsschätzung und Definition geeigneter Ergebnisse.
• Einschlägige Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer/Lead Auditor oder vergleichbare Qualifikationen sind von Vorteil.
• Kenntnisse im IT-Service-Management, beispielsweise nach ITIL, sind erwünscht.

Persönliche Kompetenzen

• Ausgeprägte analytische und konzeptionelle Fähigkeiten sowie die Fähigkeit, komplexe technische und organisatorische Zusammenhänge ganzheitlich zu erfassen.
• Kundenorientierte, lösungsorientierte und unternehmerische Denkweise mit einem ausgeprägten Verständnis für praktikable und wirtschaftlich angemessene Sicherheitsmaßnahmen.
• Fähigkeit, unterschiedliche Anforderungen und Interessen zwischen Kunden, Security-Verantwortlichen, technischen Fachteams und Service Management konstruktiv zusammenzuführen.
• Eigeninitiative bei der Identifikation von Verbesserungspotenzialen und der Entwicklung geeigneter Lösungsansätze.
• Sicheres Auftreten sowie ausgeprägte Kommunikations- und Beratungskompetenz gegenüber technischen Ansprechpartnern, Informationssicherheitsverantwortlichen und Management.
• Fähigkeit, komplexe Sicherheitsanforderungen verständlich zu vermitteln und fundierte Handlungsempfehlungen nachvollziehbar zu begründen.
• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise.
• Offenheit für neue Technologien, Sicherheitsansätze und regulatorische Entwicklungen sowie Interesse an der kontinuierlichen fachlichen Weiterentwicklung.
• Teamfähigkeit und Erfahrung in der Zusammenarbeit mit interdisziplinären und internationalen Teams.

Allgemeine Voraussetzungen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit oder einer vergleichbaren Fachrichtung beziehungsweise eine einschlägige Berufsausbildung mit entsprechender umfangreicher praktischer Erfahrung und fachspezifischer Weiterbildung.
• Sehr gute Deutschkenntnisse sowie verhandlungssichere Englischkenntnisse in Wort und Schrift.
• Bereitschaft zu gelegentlichen Dienstreisen.

Warum wir?

• Attraktives und leistungsorientiertes Vergütungspaket
• Flexible Arbeitszeiten sowie umfangreiche Home-Office-Regelungen
• Flache Hierarchien und schnelle Entscheidungen
• Dynamische Unternehmensentwicklung unter neuem Private-Equity-Investor
• Entwicklungsmöglichkeiten in Führungs- oder Expertenlaufbahnen
• Innovative Büro-Arbeitsplätze und Moderne IT-Ausstattung
• Umfangreiche Fort- und Weiterbildungsmöglichkeiten
• Zahlreiche Firmenveranstaltungen und Vergünstigungen

karriere@manage-now.de