Cyber Security Consultant (m/w/d)

CITEMA Consulting sucht einen Cyber Security Consultant (m/w/d), der Unternehmen bei der Verbesserung ihrer IT- und Informationssicherheit unterstützt. Die Position verbindet die Analyse bestehender Sicherheitsmaßnahmen mit der Entwicklung organisatorischer und technischer Schutzkonzepte. Ziel ist es, Cyberrisiken systematisch zu identifizieren, Sicherheitsstrukturen zu verbessern und Kunden bei der Umsetzung relevanter Anforderungen zu begleiten.

Ein Schwerpunkt liegt auf dem Aufbau und der Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS). Darüber hinaus umfasst die Tätigkeit die Beratung zu Identity & Access Management, IT-Governance und Compliance sowie die Begleitung von Zertifizierungsprojekten. Die Zusammenarbeit mit Kunden und die verständliche Vermittlung sicherheitsrelevanter Themen spielen dabei eine wichtige Rolle.

Aufgaben

• Durchführung von Bedrohungs- und Risikoanalysen zur Bewertung der IT-Sicherheit.

• Untersuchung bestehender IT-Organisationen auf Schwachstellen und Ableitung geeigneter Verbesserungsmaßnahmen.

• Beratung bei der Einführung und Überprüfung von Identity & Access Management (IAM).

• Aufbau, Pflege und Weiterentwicklung von Informationssicherheitsmanagementsystemen.

• Erarbeitung von Sicherheitsrichtlinien, Prozessbeschreibungen und Dokumentationen.

• Unterstützung bei der Gestaltung sicherer IT-Prozesse und der Umsetzung von Governance- und Compliance-Anforderungen.

• Konzeption und Durchführung von Schulungen zur Informationssicherheit.

Anforderungen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Ingenieurwissenschaften oder einer vergleichbaren Fachrichtung.

• Ausgeprägtes Interesse an Cybersecurity sowie analytisches Denkvermögen.

• Verständnis für Informationssicherheit als organisatorischen und administrativen Prozess.

• Idealerweise Kenntnisse relevanter Standards wie ISO 27001, BSI-Grundschutz, TISAX, NIST Cybersecurity Framework oder COBIT.

• Wünschenswert ist eine Auditor-Zertifizierung nach ISO 27001 oder BSI-Grundschutz.

• Kommunikationsfähigkeit, eigenständige Arbeitsweise und Überzeugungskraft in der Zusammenarbeit mit Kunden.

• Sehr gute Deutschkenntnisse in Wort und Schrift.

Einordnung der Position

Die Stelle ist dem Bereich Security Consulting mit Schwerpunkt Information Security und Governance, Risk & Compliance (GRC) zuzuordnen. Im Gegensatz zu stark technisch ausgerichteten Security-Engineering-Positionen stehen hier die Bewertung von Risiken, die Entwicklung organisatorischer Sicherheitsmaßnahmen und die Beratung von Unternehmen im Mittelpunkt.

Besonders relevant sind ISMS, ISO 27001, BSI-Grundschutz, Identity & Access Management und IT-Governance. Die Tätigkeit beinhaltet damit sowohl analytische als auch konzeptionelle Aufgaben und erfordert die Fähigkeit, technische Sicherheitsanforderungen in organisatorische Prozesse zu überführen.

Interessant ist die Position insbesondere für Fachkräfte aus dem IT-Security-Consulting, dem Informationssicherheitsmanagement oder der IT-Governance. Auch Personen mit IT-Hintergrund und Kenntnissen relevanter Sicherheitsstandards können das Anforderungsprofil erfüllen. Ausgeprägte Kommunikationsfähigkeiten sind wichtig, da die Rolle eine regelmäßige Abstimmung mit Kunden sowie die Vermittlung von Sicherheitskonzepten umfasst.

Benefits

• Hybrides Arbeitsmodell

• Unbefristeter Arbeitsvertrag

• Individuelle Karriereplanung und Entwicklungsperspektiven

• Gestaltungsspielraum bei der Umsetzung von Projekten

• Givve-Card als zusätzlicher Unternehmensbenefit

• Zusammenarbeit in einem fachlich vielseitigen Team

Strukturierte Daten

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal von CITEMA.