[Hiring] Information Security Consultant ISO 27001/NIS2 @WBS IT- Service

Role Description

Wir von der WBS IT-Service GmbH unterstützen Unternehmen und Organisationen bei der Einführung, Pflege und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) gemäß ISO 27001 und NIS2. Zur Verstärkung unseres Teams suchen wir ab sofort einen Informationssicherheitsberater (m/w/d) ISO 27001/NIS 2 in Leipzig. In dieser Position berätst du unsere Kunden bei der Umsetzung von ISMS- und NIS2-Strukturen, entwickelst Sicherheitskonzepte und begleitest Audits sowie Business-Continuity-Maßnahmen.

• Beratung und Umsetzung von Informationssicherheitsmanagementsystemen:
• Unter Berücksichtigung regulatorischer Anforderungen wie DORA, BAIT oder C5 unterstützt du unsere Kunden beim Aufbau und der Weiterentwicklung von ISMS- und NIS2-Strukturen.
• Entwicklung und Umsetzung von Sicherheitskonzepten:
• Du erstellst und optimierst Sicherheitskonzepte, Playbooks und normative Dokumente.
• Risikomanagement und Business Continuity Management:
• Im Bereich Risikomanagement und Business Continuity entwickelst du Risikomanagementprozesse und führst Risiko- und Business-Impact-Analysen durch.
• Prozessmanagement und Auditbegleitung:
• Du analysierst und optimierst sicherheitsrelevante Geschäftsprozesse und begleitest Audits und Zertifizierungen.
• Beratung zu SOC, SIEM und Schwachstellenmanagement:
• Du berätst zur Einführung und Optimierung von SOC-Strukturen, Penetrationstests und Schwachstellenmanagement.
• Kundenkommunikation und Servicepositionierung:
• Du präsentierst unsere Services, leitest Workshops und koordinierst Maßnahmen im Rahmen der Incident Response.
• Awareness und Schulung:
• Du entwickelst Schulungskonzepte und führst Sensibilisierungsmaßnahmen durch.
• Dokumentation und Reporting:
• Du sorgst für eine auditgerechte Dokumentation und erstellst Berichte und KPI-Reports.

Qualifications

• Abgeschlossenes technisches oder betriebswirtschaftliches Studium oder abgeschlossene technische Ausbildung mit mehrjähriger Berufserfahrung.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, idealerweise im IT-Systemhaus-Umfeld.
• Tiefergehende Kenntnisse in einem folgenden Bereichen: Aufbau und Umsetzung von ISMS nach ISO/IEC 27001, Anwendung von NIS2, Durchführung von GAP-Analysen, Risikoanalysen und Schutzbedarfsfeststellungen, Business Continuity Management (BCM), Prozessmanagement und Sicherheitskonzepten.
• Gute Kenntnisse im IT-Service Management nach ITIL und ein gutes technisches Verständnis zu IT-Infrastrukturen und IT-Security.
• Verständnis für Betriebsprozesse und Organisationsstrukturen.
• Fundierte Kenntnisse im Umgang mit gängigen Office-Anwendungen, PowerBI, MS Visio und mit einem ITSM-System.
• Wünschenswert, aber kein Muss sind Zertifizierungen nach ITIL und ISO27001.
• Stark ausgeprägte Kommunikations- und Problemlösungsfähigkeiten sowie Durchsetzungsstärke.
• Ausgeprägte Kunden- und Serviceorientierung.
• Fähigkeit, in Stresssituationen ruhig und zielorientiert zu handeln.
• Hohes Maß an Eigeninitiative und Organisationstalent.
• Ausgeprägte Team- und Kommunikationsfähigkeit, hohe Lernbereitschaft und eine sorgfältige, gewissenhafte und selbstständige Arbeitsweise.
• Verhandlungssichere Deutsch- (C1/C2) und fließende Englischkenntnisse (B2).

Benefits

• Erlebe echtes Teamwork.

Company Description

Wir freuen uns auf dich!