Informationssicherheitsberater (m/w/d) ISO 27001/NIS2

Die Position als Informationssicherheitsberater bei WBS IT-Service ist eine breit angelegte Consulting-Rolle rund um Informationssicherheitsmanagement und regulatorische Anforderungen. Im Zentrum stehen der Aufbau und die Weiterentwicklung von ISMS nach ISO/IEC 27001 sowie die Umsetzung von NIS2. Darüber hinaus spielen weitere regulatorische Rahmenwerke wie DORA, BAIT und C5 eine Rolle.

Das Aufgabengebiet geht über klassische ISMS-Beratung hinaus. Dazu gehören Sicherheitskonzepte, Risiko- und Business-Continuity-Management, Prozessoptimierung, Auditbegleitung und Awareness. Auch technische Security-Themen wie SOC-Strukturen, Schwachstellenmanagement und Penetration Testing fließen in die Kundenberatung ein.

Aufgaben

• Kunden beim Aufbau und der Weiterentwicklung von ISMS- und NIS2-Strukturen beraten
• Anforderungen aus ISO 27001, NIS2, DORA, BAIT oder C5 in konkrete Maßnahmen überführen
• Sicherheitskonzepte, Playbooks und normative Dokumentationen entwickeln
• Risikoanalysen, Business-Impact-Analysen und Business-Continuity-Maßnahmen begleiten
• Sicherheitsrelevante Geschäftsprozesse analysieren und Audits beziehungsweise Zertifizierungen unterstützen
• Zu SOC-Strukturen, SIEM, Schwachstellenmanagement und Penetration Testing beraten
• Awareness-Maßnahmen, Schulungskonzepte und Workshops entwickeln
• Auditgerechte Dokumentationen, Berichte und KPI-Reportings erstellen

Anforderungen

• Technisches oder betriebswirtschaftliches Studium beziehungsweise technische Ausbildung mit Berufserfahrung
• Mehrjährige Erfahrung im Bereich Informationssicherheit, idealerweise im IT-Systemhaus-Umfeld
• Kenntnisse im Aufbau und Betrieb von ISMS nach ISO/IEC 27001
• Erfahrung mit NIS2 sowie idealerweise DORA, BAIT oder C5
• Kenntnisse in Risikoanalysen, Schutzbedarfsfeststellungen, BCM und Prozessmanagement
• Verständnis für IT-Infrastrukturen, IT-Security, Managed SOC Services, Schwachstellenanalysen und Penetration Testing
• Kenntnisse im IT-Service-Management nach ITIL
• Sicherer Umgang mit gängigen Office-Anwendungen sowie Power BI, Visio und ITSM-Systemen
• ISO-27001- oder ITIL-Zertifizierungen sind von Vorteil, aber keine zwingende Voraussetzung
• Deutsch C1/C2 und Englisch B2

Einordnung der Position

Diese Rolle ist fachlich breiter als eine reine ISO-27001-Beratung. Neben ISMS, NIS2 und GRC spielen Business Continuity, Risikomanagement, Auditierung und technische Security-Services eine wichtige Rolle.

Damit eignet sich die Position besonders für erfahrene Informationssicherheitsberater, ISMS Consultants oder Security/GRC Professionals, die Kunden ganzheitlich betreuen möchten. Technische Hands-on-Aufgaben stehen nicht im Vordergrund; ein gutes Verständnis für SOC, SIEM, Vulnerability Management und Penetration Testing ist jedoch ausdrücklich gefragt. Kundenkontakt, Workshops und die Übersetzung regulatorischer Vorgaben in umsetzbare Sicherheitsmaßnahmen sind wesentliche Bestandteile der Stelle.

Benefits

• Strukturiertes Einarbeitungs- und Mentorenprogramm
• Individuelle Weiterbildungsplanung
• Moderne Arbeitsplatz- und Hardwareausstattung
• Firmenwagen, Jobrad oder Jobticket je nach Ausgestaltung
• Betriebliche Altersvorsorge und vermögenswirksame Leistungen
• Firmen- und Teamevents
• Sabbatical-Möglichkeit

Strukturierte Daten

Unternehmen: WBS IT-Service GmbH
Standort: Leipzig
Beschäftigungsart: Vollzeit
Karrierestufe: Professionals, Senior
Kategorie: Information Security / ISMS / GRC / NIS2 / BCM
Abrufdatum: 01.10.2026

Die Position wird auf der WBS-Karriereübersicht als IT-Consulting-Stelle für Professionals und Senior Professionals geführt.

Bewerbung

Die Bewerbung erfolgt direkt bei WBS IT-Service.