[Hiring] Consultant Information Security & BSI IT Basic Protection (d/f/m) @XAAS

Role Description

Ob du auf der Suche nach einer beruflichen Veränderung bist oder deine Expertise auf das nächste Level bringen möchtest – Bei uns findest du die richtigen Perspektiven. Wir unterstützen seit über 10 Jahren unsere Kundinnen und Kunden bei der Entwicklung ihrer Service-Landschaft. Für diese sind wir ein verlässlicher, vertrauenswürdiger und loyaler Partner. Unsere Kolleginnen und Kollegen schätzen das agile Umfeld, die offene Kommunikation und das hohe Maß an Flexibilität im Arbeitsalltag. Mit uns wirst du Kunden in den Schwerpunkten IT-Geschäftsmodell- und IT-Strategieentwicklung, IT-Security oder Cloud-Architektur beraten, wobei uns vor allem die Verknüpfung dieser drei Disziplinen ausmacht.

• Du berätst unsere Kunden zu Themen der Informationssicherheit und IT-Sicherheit auf Basis des BSI IT-Grundschutz.
• Du unterstützt bei dem Aufbau eines ISMS nach BSI-Standard 200-1 und der Erstellung von Sicherheitskonzepten nach BSI-Standard 200-2.
• Dabei führst du Interviews mit Ansprechpartnern von Kunden durch, um interne Abläufe und Systemlandschaften von Grund auf eigenständig zu dokumentieren.
• Du hilfst bei der Ausarbeitung von Risikoanalysen nach BSI-Standard 200-3.
• Dafür erstellst du notwendige Sicherheitsdokumente und pflegst diese in GRC-Tools wie HiScout oder Verinice.
• Du begleitest Grundschutz-Checks und interne Audits und assentierst Kunden bei BSI-Grundschutz-Zertifizierungen oder der NIS-2-Umsetzung bei Behördenkunden.
• Du hilfst beim Aufbau des Business Continuity Management (BCM) nach BSI 200-4.

Qualifications

• Du kannst ein abgeschlossenes Studium (bspw. in Informatik oder Wirtschaftsinformatik) vorzeigen oder eine sehr gut abgeschlossene Ausbildung zum Fachinformatiker für Systemintegration nachweisen.
• Du besitzt erste Kenntnisse über den BSI IT-Grundschutz und den BSI-Standard 200-X.
• Du kannst erste Erfahrung im Entwurf von Sicherheitskonzepten vorweisen.
• Du beherrschst gängige IT-Security Standards (z.B. ISO 27001, BSI IT-Grundschutz) und kannst diese idealerweise durch entsprechende Zertifizierungen nachweisen (z.B. IT-Grundschutz Praktiker).
• Du kannst im Gespräch mit Kunden und Lieferanten fachliche Anforderungen identifizieren und konzeptionell auf hohem und mittlerem Abstraktionslevel Lösungen entwerfen.
• Du kommunizierst und präsentierst sicher auf Deutsch (C2) und Englisch (mind. B2).
• Deine Arbeitsweise ist gekennzeichnet durch eine Hands-on-Mentalität, ein hohes Maß an Eigenmotivation und eine serviceorientierte Denkweise.
• Du bist teamfähig, kommunizierst und dokumentierst in strukturierter Weise.
• Du möchtest dich laufend weiterbilden und hast Trends und Treiber im Blick.

Benefits

• Wir sind eine Remote-First-Company. Wirklich.
• Falls du doch mal ins Büro kommst, freu dich auf ein modernes Office mit allen Annehmlichkeiten wie kostenfreien Getränken, höhenverstellbaren Tischen und einem tollen Blick in den Lohsepark - hier sehen wir uns zu regelmäßigen Treffen und Events im Team oder mit der gesamten Firma.
• Bei uns hast du eine 40-Stunden-Woche, Überstunden werden erfasst und entweder wieder abgebummelt oder vergütet.
• Deine berufliche Weiterentwicklung ist für uns essentiell. Daher übernehmen wir natürlich die Kosten deiner Fortbildungen.
• Du machst gern Sport? Finden wir auch gut, deswegen kannst du über uns die Urban Sportsclub Mitgliedschaft abschließen.
• Nutze für deinen persönlichen Bedarf die Corporate Benefits Plattform.
• Es ist uns wichtig, tolle Charaktere nicht nur zu finden, sondern auch zu halten und weiterzuentwickeln.
• Wir freuen uns über deine Bewerbung!