(Senior) Consultant Informationssicherheit (m|w|d)

Der Schwerpunkt dieser Position liegt auf Informationssicherheitsmanagement, Governance und IT-Risikomanagement. Kunden werden beim Aufbau sowie bei der Weiterentwicklung von Informationssicherheitsmanagementsystemen unterstützt. Als Grundlage dienen etablierte Standards und Frameworks wie ISO 27001, TISAX und Vorgaben des BSI.

Neben der konzeptionellen Arbeit gehören Risikoanalysen, Sicherheitskonzepte, Audit-Unterstützung und Security-relevante IT-Service-Management-Prozesse zum Aufgabenbereich. Auch organisatorische Maßnahmen wie Awareness-Programme und Phishing-Kampagnen sind Bestandteil der Tätigkeit. Die Rolle verbindet damit Informationssicherheit, Governance, Compliance und Security Consulting.

Aufgaben

• Planung und Umsetzung von Projekten zum Aufbau und zur Weiterentwicklung von ISMS
• Arbeit mit Standards wie ISO 27001, TISAX und BSI-Vorgaben
• Entwicklung kundenspezifischer Informationssicherheits- und Sicherheitskonzepte
• Integration von Sicherheitsanforderungen in bestehende Managementsysteme
• Konzeption und Optimierung Security-relevanter IT-Service-Management-Prozesse
• Vorbereitung und Begleitung von Informationssicherheitsaudits
• Durchführung von Risikoanalysen und Entwicklung geeigneter Maßnahmen zur Risikobehandlung
• Planung von Awareness-Maßnahmen und beispielsweise Phishing-Kampagnen

Anforderungen

• abgeschlossenes Hochschulstudium oder vergleichbare Qualifikation
• Berufserfahrung im IT-Umfeld und im Projektmanagement
• fundierte Kenntnisse in Informationssicherheit
• Kenntnisse in IT-Governance, IT-Compliance und IT-Risikomanagement
• idealerweise Erfahrung beim Aufbau von Informationssicherheits- oder Datenschutzmanagementsystemen
• Kenntnisse regulatorischer Anforderungen wie NIS2, DORA oder KRITIS von Vorteil
• sicheres Auftreten und grundlegende Reisebereitschaft
• Deutsch mindestens auf C1-Niveau sowie beruflich einsetzbares Englisch

Zertifizierungen wie CISM oder CISSP sind von Vorteil.

Einordnung der Position

Im Vergleich zur parallel ausgeschriebenen technischen Cyber-Security-Consultant-Stelle liegt der Schwerpunkt hier deutlich stärker auf Governance, Risk & Compliance sowie Information Security Management. Firewalls, EDR oder Penetration Testing stehen nicht im Zentrum. Stattdessen geht es darum, Informationssicherheit organisatorisch zu strukturieren, Risiken systematisch zu bewerten und regulatorische beziehungsweise normative Anforderungen in Unternehmen umzusetzen.

Die Position eignet sich insbesondere für Information Security Consultants, ISMS Manager, IT-Risk-Spezialisten oder Fachkräfte aus IT-Governance und IT-Compliance. Auch erfahrene IT-Projektmanager mit ausgeprägtem Informationssicherheitswissen können hier einen passenden nächsten Schritt finden. Kundenkontakt und Beratung sind wesentliche Bestandteile der Tätigkeit.

Benefits

• 30 Urlaubstage mit Möglichkeit auf bis zu 10 weitere Urlaubstage
• mobiles und flexibles Arbeiten
• zeitweises Arbeiten aus dem europäischen Ausland
• Mobility Package
• professionelles Onboarding mit Mentoring
• interne und externe Weiterbildungen
• individuelle Coachings
• Lebensarbeitszeitkonto

Unternehmen: BridgingIT GmbH
Standorte: Karlsruhe, Mannheim, Stuttgart
Arbeitsmodell: Mobiles Arbeiten
Beschäftigungsart: Festanstellung, Vollzeit oder Teilzeit
Kategorie: Information Security / GRC / ISMS
Quellen-ID: 1806
Abrufdatum: 30.09.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.