Consultant Informationssicherheit / IT-Risikomanagement – ISO 27001 (m/w/d)

<h3>Wer wir sind</h3> <p>Rockstardevelopers, gegründet 2015 in Mannheim, weitere Büros in Stuttgart und München. Wir sind ein Software- und IT-Dienstleister mit Erfahrung aus hunderten von Projekten für Enterprise- und Mittelstands-Kunden.</p> <p>Kurze Wege, ehrliches Feedback, keine politischen Spielchen. Keine Hierarchie-Ebenen zwischen dir und den Leuten, die Entscheidungen treffen.</p> <h3>Deine Aufgaben</h3> <p>Du arbeitest in Kundenprojekten bei großen Unternehmen und unterstützt dort das Informationssicherheits- und IT-Risikomanagement im laufenden Betrieb.</p> <ul> <li>IT-Risikoanalysen und Risk Assessments für Anwendungen und Infrastruktur durchführen</li> <li>Bedrohungsanalysen erstellen und daraus Maßnahmen ableiten</li> <li>Risiken bewerten, dokumentieren und mit den Verantwortlichen nachverfolgen</li> <li>Den ISMS-Prozess nach ISO 27001 und ISO 27005 unterstützen</li> <li>Abstimmung mit Fachbereichen, IT-Betrieb und Security-Verantwortlichen</li> </ul> <p>Die Einsätze laufen überwiegend remote. Kundentermine sind meist in Frankfurt, an einzelnen Präsenztagen.</p> <h3>Wo du landest</h3> <p>Je nach Projekt bei Großkonzernen, im öffentlichen Sektor oder bei Enterprise- und Mittelstands-Kunden. Unsere Kunden besetzen diese Projekte fast nur mit Festangestellten. Deshalb suchen wir dich in Festanstellung.</p> <h3>Was du mitbringst</h3> <p><strong>Das erwarten wir:</strong></p> <ul> <li>Mindestens fünf Jahre Erfahrung in der Informationssicherheit</li> <li>Mindestens drei Jahre praktische Erfahrung im IT-Risikomanagement</li> <li>Sicherer Umgang mit den Anforderungen der ISO 27001 und ISO 27005</li> <li>Erfahrung mit Bedrohungsanalysen</li> </ul> <p><strong>Von Vorteil (kein Muss):</strong></p> <ul> <li>Audit- oder Assessment-Erfahrung</li> <li>Werkzeuge für Risikomanagement, zum Beispiel risk2value</li> <li>Zertifizierung wie ISO 27001 Lead Auditor, BSI-Grundschutz-Praktiker oder -Auditor, CISSP oder T.I.S.P.</li> <li>Erfahrung im Umfeld von Eisenbahn- oder Verkehrsunternehmen</li> </ul> <h3>Projektsprache ist Deutsch</h3> <p>Du arbeitest im Team des Kunden, auf Deutsch, in Meetings und in der Dokumentation. Wir erwarten Deutsch auf C1-Niveau oder besser.</p> <h3>Was wir bieten</h3> <ul> <li>Überwiegend remote, dazu Büro, wenn du magst</li> <li>MacBook (außer der Kunde stellt eigene Hardware)</li> <li>Verschiedene Kunden, verschiedene Projekte</li> <li>Die Gründer sind deine direkten Ansprechpartner</li> </ul> <h3>Bewerbung</h3> <p>Lebenslauf reicht. Kein Anschreiben nötig. Wir melden uns innerhalb weniger Tage.</p><p>Find <a href="https://www.arbeitnow.com">Jobs in Germany</a> on Arbeitnow</a>