Senior Security Consultant/ Volljurist (m/w/d) – Schwerpunkt Informationssicherheit

ISiCO sucht einen Senior Security Consultant (m/w/d) mit Schwerpunkt Informationssicherheit für die eigenverantwortliche Leitung anspruchsvoller Beratungsprojekte. Die Position verbindet fundierte Kenntnisse im Information Security Management mit strategischer Kundenberatung, Projektverantwortung und der fachlichen Führung von Mitarbeitenden.

Im Mittelpunkt stehen der Aufbau und die Weiterentwicklung von Informationssicherheits-Managementsystemen (ISMS), die Durchführung von Sicherheits- und Risikoanalysen sowie die Begleitung von Audits und Zertifizierungsprozessen. Dabei werden technische und organisatorische Maßnahmen bewertet und unter Berücksichtigung regulatorischer Vorgaben in praktikable Sicherheitskonzepte überführt.

Darüber hinaus übernimmt der Senior Consultant Verantwortung für die Qualität von Beratungsprojekten, unterstützt die Weiterentwicklung des Teams und berät Kunden bei der nachhaltigen Verbesserung ihrer Sicherheitsorganisation.

Aufgaben

• Eigenständige Planung und Steuerung von ISMS-Beratungsprojekten, insbesondere nach ISO/IEC 27001, einschließlich Audit- und Zertifizierungsvorbereitung
• Durchführung von Informationssicherheits-Risikoanalysen sowie Entwicklung, Priorisierung und Überprüfung geeigneter Sicherheitsmaßnahmen
• Leitung von IT-Sicherheits- und ISMS-Audits einschließlich Bewertung technischer und organisatorischer Schutzmaßnahmen
• Erstellung und Weiterentwicklung von Sicherheitsrichtlinien, Berechtigungskonzepten, Notfallplänen und Vorgaben zum Umgang mit Sicherheitsvorfällen
• Beratung von Unternehmen zu regulatorischen Anforderungen wie NIS2, DORA und TISAX sowie Übernahme externer ISB-Mandate
• Fachliche Führung von Projektteams, Qualitätssicherung und Unterstützung der Mitarbeiterentwicklung durch Coaching
• Beratung von IT-Verantwortlichen und Geschäftsleitungen, Durchführung von Workshops sowie Mitwirkung an der Weiterentwicklung von Beratungsleistungen

Anforderungen

• Abgeschlossenes Studium, beispielsweise in Informatik, Wirtschaftsinformatik oder Cybersecurity, beziehungsweise eine vergleichbare Qualifikation mit relevanter Berufspraxis
• Mehrjährige Berufserfahrung in Informationssicherheit und eigenständiger Durchführung anspruchsvoller Beratungs- oder Implementierungsprojekte
• Fundierte Kenntnisse in ISO/IEC 27001, ISMS, Informationssicherheits-Risikomanagement und Sicherheitsmaßnahmen
• Gutes Verständnis von IT-Infrastrukturen und Security-Architekturen
• Erfahrung in der fachlichen Leitung von Mitarbeitenden oder Projektteams
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse sowie überzeugende Kommunikationsfähigkeiten
• Wünschenswert sind Kenntnisse in BSI IT-Grundschutz, TISAX, NIS2 oder DORA sowie einschlägige Security-Zertifizierungen

Einordnung der Position

Die Stelle ist im Bereich Senior Information Security Consulting, GRC und Security Management angesiedelt. Im Vordergrund stehen die strategische Weiterentwicklung von Informationssicherheitsorganisationen, die Steuerung komplexer Sicherheitsprojekte und die fachliche Führung von Beratungsteams.

Wichtige Themen sind ISO 27001, ISMS, Cyber Risk Management, Security Auditing sowie regulatorische Anforderungen aus NIS2, DORA und TISAX. Die Tätigkeit verlangt sowohl technisches Verständnis als auch die Fähigkeit, Sicherheitsanforderungen in wirtschaftlich und organisatorisch umsetzbare Maßnahmen zu übersetzen.

Die Position richtet sich insbesondere an erfahrene Security Consultants, Informationssicherheitsbeauftragte, IT-Sicherheitsmanager und IT-Auditoren, die bereits Projekte eigenständig verantwortet haben.

Anders als bei operativen SOC- oder Security-Engineering-Positionen liegt der Schwerpunkt auf Beratung, Sicherheitsgovernance und Projektleitung. Durch die fachliche Führungsverantwortung und mögliche Erweiterung um zusätzliche Teamverantwortung bietet die Rolle zudem eine Entwicklungsperspektive in Richtung Security Consulting Management.

Benefits

• Mobiles Arbeiten und bis zu 30 Arbeitstage pro Jahr im europäischen Ausland
• Verantwortungsvolle Beratungsprojekte und fachliche Führungsmöglichkeiten
• Weiterbildung und Unterstützung bei Zertifizierungen zum Informationssicherheitsbeauftragten
• Strukturierte Einarbeitung und persönliche Begleitung
• Moderne Büroräume in Berlin
• Zuschüsse zur betrieblichen Altersvorsorge und zu Sportangeboten
• Deutschlandticket Job, JobRad-Leasing und Mitarbeitervergünstigungen
• Regelmäßige Firmenveranstaltungen

Unternehmen: ISiCO GmbH

Standort: Berlin

Arbeitsmodell: Mobile Office möglich

Beschäftigungsart: Voll- oder Teilzeit, Festanstellung

Karrierestufe: Senior

Kategorie: Information Security / GRC / ISMS / Security Consulting / Security Management

Quellen-ID: 1880095

Abrufdatum: 03.11.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.