Senior Information Security Manager / ISMS Consultant (gn)

<h2><strong>Deine nächste Projektperspektive mit New Monday</strong></h2><p>Wir sind New Monday und bringen erfahrene Spezialist in Kundenprojekte entlang des digitalen Produktentwicklungsprozesses. Unsere Wurzeln liegen im UX- und UI-Design. Diesen Fokus erweitern wir um Softwareentwicklung, Architektur, Cloud, Data und Informationssicherheit.</p><p>Für zukünftige Kundenprojekte möchten wir erfahrene Expert kennenlernen, die Informationssicherheit strukturiert aufbauen und im Unternehmensalltag verankern. Bei einer passenden Projektanfrage sprechen wir gemeinsam über Aufgaben, Starttermin und Rahmenbedingungen.</p><p></p><h2><strong>Deine möglichen Aufgaben</strong></h2><ul><li><p>Du begleitest den Aufbau, Betrieb und die Weiterentwicklung von Informationssicherheitsmanagementsystemen auf Basis von ISO/IEC 27001 und/oder BSI IT-Grundschutz.</p></li><li><p>Du führst Risiko- und Gap-Analysen durch, identifizierst Handlungsbedarf und leitest geeignete Sicherheitsmaßnahmen ab.</p></li><li><p>Du entwickelst Sicherheitsrichtlinien, Konzepte und nachvollziehbare Dokumentationen.</p></li><li><p>Du bereitest interne und externe Audits vor und begleitest die Umsetzung daraus entstehender Maßnahmen.</p></li><li><p>Du unterstützt bei Schutzbedarfsfeststellungen und der Abstimmung von Notfall- und Business-Continuity-Themen.</p></li><li><p>Du berätst Fachbereiche, IT und Management und vermittelst Anforderungen in Workshops und Abstimmungsterminen.</p></li></ul><p></p><h2><strong>Das bringst du mit</strong></h2><ul><li><p>Mindestens fünf einschlägige Berufserfahrung im Informationssicherheitsmanagement oder in der ISMS-Beratung.</p></li><li><p>Fundierte praktische Erfahrung mit ISO/IEC 27001 und/oder BSI IT-Grundschutz sowie ein gutes Verständnis der jeweils ergänzenden Standards und Methoden.</p></li><li><p>Erfahrung in der Bewertung von Informationssicherheitsrisiken und der Umsetzung organisatorischer und technischer Maßnahmen.</p></li><li><p>Die Fähigkeit, komplexe Sicherheitsthemen verständlich zu vermitteln und Maßnahmen gemeinsam mit unterschiedlichen Stakeholdern voranzubringen.</p></li><li><p>Ein abgeschlossenes einschlägiges Studium oder eine vergleichbare Qualifikation mit entsprechender Praxiserfahrung.</p></li><li><p>Deutschkenntnisse auf C2-Niveau und gute Englischkenntnisse.</p></li><li><p>Reisebereitschaft für projektabhängige Kundeneinsätze innerhalb Deutschlands.</p></li></ul><p>Zertifizierungen wie ISO 27001 Lead Implementer, Lead Auditor, CISM oder eine Qualifikation im BSI IT-Grundschutz sind willkommen. Erfahrung im öffentlichen Sektor oder in regulierten Branchen ist ebenfalls ein Plus. </p><p>Für einzelne Projekte kann eine Sicherheitsüberprüfung erforderlich sein.</p><p></p><h2><strong>Die Zusammenarbeit</strong></h2><p>Es erfolgt eine Festanstellung bei New Monday, während der du deine Expertise beim Kunden einbringst. New Monday arbeitet remote; die Kundenprojekte finden je nach Anforderung remote, hybrid oder vor Ort statt. Die konkreten Bedingungen besprechen wir gemeinsam.</p><p>Schick uns deinen aktuellen Lebenslauf mit aussagekräftigen Projektbeschreibungen und vorhandenen Zertifizierungen. Ergänze bitte deine Verfügbarkeit beziehungsweise Kündigungsfrist und deine Gehaltsvorstellung als Bruttojahresgehalt.</p><p>Wir prüfen dein Profil und kommen bei einer passenden Projektmöglichkeit auf dich zu.</p><p></p><p><em>New Monday fördert die Gleic