ISiCO GmbH
ISiCO sucht einen Legal Consultant beziehungsweise Volljuristen (m/w/d) mit Schwerpunkt Informationssicherheit für die Beratung von Unternehmen bei der Absicherung ihrer IT-Systeme, Geschäftsprozesse und Informationen. Die Tätigkeit verbindet regulatorische Anforderungen mit organisatorischen und technischen Maßnahmen der IT-Sicherheit.
In dieser Position werden Kunden beim Aufbau und der Weiterentwicklung von Informationssicherheits-Managementsystemen (ISMS) unterstützt. Dazu gehören die Entwicklung von Sicherheitsrichtlinien, die Identifikation von Cyberrisiken und die Begleitung von Sicherheitsprüfungen. Ein weiterer Schwerpunkt ist die Beratung zur Umsetzung regulatorischer Vorgaben wie dem Digital Operational Resilience Act (DORA). Auch die Unterstützung bei Sicherheitsvorfällen und Cyberangriffen gehört zum Aufgabenbereich.
Aufgaben
- Beratung von Unternehmen zu IT-Sicherheit und Informationssicherheit, auch in der Funktion als externer Informationssicherheitsbeauftragter
- Aufbau und Weiterentwicklung von Informationssicherheits-Managementsystemen (ISMS)
- Erstellung kundenspezifischer Sicherheitsrichtlinien und Sicherheitskonzepte
- Durchführung von Threat Modeling zur Identifikation potenzieller Bedrohungen und Entwicklung geeigneter Gegenmaßnahmen
- Beratung zur Umsetzung regulatorischer Anforderungen, insbesondere DORA
- Durchführung von Sicherheits- und Risikoanalysen sowie Begleitung von IT-Sicherheitsaudits
- Unterstützung bei Sicherheitsvorfällen und Cyberangriffen einschließlich der Koordination geeigneter Gegenmaßnahmen
Anforderungen
- Abgeschlossenes Studium als Volljurist oder Wirtschaftsjurist
- Erste praktische Erfahrung in den Bereichen Informationssicherheit oder Risikomanagement
- Interesse an IT-Sicherheit, Cyberrisiken und organisatorischen Sicherheitsmaßnahmen
- Technisches Verständnis sowie idealerweise Grundkenntnisse im Threat Modeling
- Kundenorientiertes Auftreten und Freude an beratenden Tätigkeiten
- Strukturierte, proaktive und lösungsorientierte Arbeitsweise
Einordnung der Position
Die Stelle ist dem Bereich Information Security Governance, Risk & Compliance (GRC) zuzuordnen. Im Gegensatz zu einer rein juristischen Compliance-Position steht hier die konkrete Absicherung von Informationen und IT-Systemen im Mittelpunkt.
Zu den zentralen Themen gehören ISMS, Cyber Risk Management, Threat Modeling und regulatorische Cybersecurity-Anforderungen. Besonders DORA bildet eine Schnittstelle zwischen rechtlichen Vorgaben und operativer IT-Sicherheit. Auch die Unterstützung bei Cyberangriffen ist Bestandteil der Tätigkeit, wobei die Position insgesamt stärker beratend und organisatorisch als technisch-operativ ausgerichtet ist.
Interessant ist diese Rolle insbesondere für Juristen und Wirtschaftsjuristen, die sich in Richtung Informationssicherheit und IT-Sicherheitsberatung entwickeln möchten. Durch die Möglichkeit, Kunden als externer Informationssicherheitsbeauftragter zu betreuen, bietet die Position einen praxisnahen Einstieg in Security Governance und den Aufbau von Sicherheitsorganisationen. ISiCO berücksichtigt ausdrücklich auch Bewerbungen von Berufseinsteigern mit entsprechendem fachlichem Interesse.
Benefits
- Mobiles Arbeiten und bis zu 30 Arbeitstage pro Jahr im europäischen Ausland
- Persönliche Einarbeitung und fachliche Weiterbildung
- Unterstützung bei der Zertifizierung zum Informationssicherheitsbeauftragten
- Entwicklungsmöglichkeiten in verschiedenen Beratungsbranchen
- Zuschüsse zur betrieblichen Altersvorsorge und zu Sportangeboten
- Deutschlandticket Job, JobRad-Leasing und Mitarbeitervergünstigungen
- Regelmäßige Teamevents
Unternehmen: ISiCO GmbH
Standort: Berlin
Arbeitsmodell: Mobile Office möglich
Beschäftigungsart: Voll- oder Teilzeit, Festanstellung
Kategorie: Information Security / GRC / ISMS / Security Consulting
Quellen-ID: 1880125
Abrufdatum: 03.11.2026
Bewerbung
Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.
Um dich für diesen Job zu bewerben, besuche bitte isico-datenschutz.jobs.personio.de.