Consultant (all gender) Informationssicherheit / IT Security

Die usd AG sucht Verstärkung für die Beratung von Unternehmen in den Bereichen Informationssicherheit, Business Continuity Management (BCM) und AI-Governance. Im Mittelpunkt der Position steht die Unterstützung von Kunden bei der Einführung, Überprüfung und Weiterentwicklung organisatorischer Sicherheitsstrukturen sowie bei der Umsetzung regulatorischer und normativer Anforderungen.

Als Consultant arbeitest du an unterschiedlichen Projekten rund um Information Security Management Systems (ISMS), Sicherheitsstandards und Governance-Prozesse. Dazu gehören die Analyse bestehender Sicherheitsmaßnahmen, die Entwicklung geeigneter Konzepte und die Begleitung von Verbesserungsmaßnahmen. Je nach fachlicher Ausrichtung beschäftigst du dich außerdem mit der Aufrechterhaltung kritischer Geschäftsprozesse oder dem verantwortungsvollen Einsatz künstlicher Intelligenz. Die Zusammenarbeit mit Kunden, die strukturierte Aufbereitung komplexer Anforderungen und die Präsentation von Ergebnissen sind wesentliche Bestandteile der Tätigkeit.

Aufgaben

• Durchführung und Unterstützung von Gap-Analysen zur Bewertung bestehender Informationssicherheitsmaßnahmen.
• Vorbereitung, Moderation und Nachbereitung von Workshops und Kundenterminen.
• Analyse relevanter Sicherheitsstandards und regulatorischer Vorgaben wie ISO 27001, ISO 22301, ISO 42001, BSI IT-Grundschutz, NIS2, DORA und AI Act.
• Entwicklung von Richtlinien, Sicherheitskonzepten und Dokumentationen für Managementsysteme.
• Mitarbeit an Projekten zur Einführung und Verbesserung von ISMS-, BCM- und AI-Governance-Strukturen.
• Erstellung von Kundenpräsentationen, Analyseberichten und konkreten Handlungsempfehlungen.

Anforderungen

• Abgeschlossenes Studium beispielsweise in Informatik, Wirtschaftsinformatik, Mathematik, Wirtschafts- oder Rechtswissenschaften beziehungsweise eine vergleichbare Qualifikation.
• Grundlegendes Verständnis für Informationssicherheit und Interesse an Standards und gesetzlichen Vorgaben.
• Analytische, strukturierte und sorgfältige Arbeitsweise.
• Gute Kommunikationsfähigkeiten und Freude an der Zusammenarbeit mit Kunden.
• Sehr gute Deutsch- und Englischkenntnisse.
• Erste Erfahrungen mit ISO 27001, BSI IT-Grundschutz, NIS2 oder DORA sind von Vorteil.
• Praktische Kenntnisse aus IT-Consulting, Compliance oder Projektmanagement sind wünschenswert.

Einordnung der Position

Die Stelle ist überwiegend dem Security Consulting und der organisatorischen Informationssicherheit zuzuordnen. Anders als bei technischen Security-Engineering- oder SOC-Positionen steht nicht die unmittelbare Erkennung und Abwehr von Cyberangriffen im Vordergrund. Stattdessen geht es darum, Sicherheitsanforderungen systematisch zu erfassen, Risiken einzuordnen und Unternehmen beim Aufbau belastbarer Sicherheitsprozesse zu begleiten.

Besonders interessant ist die Position für Berufseinsteiger und Nachwuchskräfte mit Kenntnissen der Informationssicherheit, die sich im Bereich Governance, Risk & Compliance (GRC) spezialisieren möchten. Durch die Verbindung von ISMS, Business Continuity Management und AI-Governance bietet die Tätigkeit unterschiedliche Entwicklungsmöglichkeiten. Die Auseinandersetzung mit ISO 27001, NIS2 und DORA macht die Rolle auch für Bewerber attraktiv, die sich mit regulatorischen Anforderungen an die Cybersecurity beschäftigen wollen.

Benefits

• 30 Tage Urlaub, Vertrauensarbeitszeit und mobiles Arbeiten.
• Strukturiertes Onboarding mit persönlicher Begleitung.
• Weiterbildung und Unterstützung bei Zertifizierungen wie CISSP, CISA oder CISM.
• Betriebliche Altersvorsorge und weitere Versicherungsleistungen.
• Deutschlandticket, Jobrad oder Dienstwagen.
• Erfolgsabhängiger Bonus.

Unternehmen: usd AG
Standorte: Bundesweit, Köln, München, Neu-Isenburg
Arbeitsmodell: Mobiles Arbeiten möglich
Beschäftigungsart: Vollzeit, Festanstellung
Kategorie: Information Security / Security Consulting / GRC
Quellen-ID: 2778630
Abrufdatum: 21.10.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal der usd AG.