Consultant Informationssicherheit / IT-Risikomanagement – ISO 27001 (m/w/d)

Rockstardevelopers GmbH · Berlin · posted today ago

Listing supplied by Arbeitnow. 101 Careers did not originate this post and applications are handled by the employer.

About this role

Wer wir sind

Rockstardevelopers, gegründet 2015 in Mannheim, weitere Büros in Stuttgart und München. Wir sind ein Software- und IT-Dienstleister mit Erfahrung aus hunderten von Projekten für Enterprise- und Mittelstands-Kunden.

Kurze Wege, ehrliches Feedback, keine politischen Spielchen. Keine Hierarchie-Ebenen zwischen dir und den Leuten, die Entscheidungen treffen.

Deine Aufgaben

Du arbeitest in Kundenprojekten bei großen Unternehmen und unterstützt dort das Informationssicherheits- und IT-Risikomanagement im laufenden Betrieb.

IT-Risikoanalysen und Risk Assessments für Anwendungen und Infrastruktur durchführen
Bedrohungsanalysen erstellen und daraus Maßnahmen ableiten
Risiken bewerten, dokumentieren und mit den Verantwortlichen nachverfolgen
Den ISMS-Prozess nach ISO 27001 und ISO 27005 unterstützen
Abstimmung mit Fachbereichen, IT-Betrieb und Security-Verantwortlichen

Die Einsätze laufen überwiegend remote. Kundentermine sind meist in Frankfurt, an einzelnen Präsenztagen.

Wo du landest

Je nach Projekt bei Großkonzernen, im öffentlichen Sektor oder bei Enterprise- und Mittelstands-Kunden. Unsere Kunden besetzen diese Projekte fast nur mit Festangestellten. Deshalb suchen wir dich in Festanstellung.

Was du mitbringst

Das erwarten wir:

Mindestens fünf Jahre Erfahrung in der Informationssicherheit
Mindestens drei Jahre praktische Erfahrung im IT-Risikomanagement
Sicherer Umgang mit den Anforderungen der ISO 27001 und ISO 27005
Erfahrung mit Bedrohungsanalysen

Von Vorteil (kein Muss):

Audit- oder Assessment-Erfahrung
Werkzeuge für Risikomanagement, zum Beispiel risk2value
Zertifizierung wie ISO 27001 Lead Auditor, BSI-Grundschutz-Praktiker oder -Auditor, CISSP oder T.I.S.P.
Erfahrung im Umfeld von Eisenbahn- oder Verkehrsunternehmen