Security Consultant

Security Consultant | Informationssicherheit & Risikomanagement | Berlin (Hybrid)

Die Adeptis Group arbeitet mit einer spezialisierten Boutique-Beratung im Bereich Cybersicherheit zusammen, die für ihre Arbeit zum Schutz kritischer Infrastrukturen, industrieller Umgebungen und operativer Technologien (OT) bekannt ist. Diese Berliner Firma hat eine langjährige Erfolgsgeschichte im Bereich der Sicherung komplexer und risikobehafteter Umgebungen in Deutschland und darüber hinaus.

Mit dem Fokus auf die Bereitstellung von End-to-End-Sicherheitslösungen in verschiedenen Sektoren, einschließlich Energie, Finanzen und kritischer Infrastruktur, sucht das Unternehmen einen Security Consultant, der auf Informationssicherheit und Risikomanagement spezialisiert ist, um das Team zu erweitern.

Die Rolle

Als Security Consultant unterstützen Sie Kunden bei der Entwicklung, Implementierung und Verbesserung ihrer Informationssicherheits- und Risikomanagementsysteme. Sie arbeiten eng mit Führungsebene und operativen Teams zusammen, um Sicherheitsziele zu definieren, Strategien zu entwickeln und Sicherheitspraktiken zu leiten.

Der Schwerpunkt liegt auf der Implementierung und Verbesserung von Informationssicherheits-Managementsystemen (ISMS) nach ISO/IEC 27001 sowie anderen relevanten Rahmenwerken wie ISO/IEC 27019, VAIT, BAIT und dem NIST Cybersecurity Framework.

Hauptverantwortlichkeiten

• Implementierung von ISMS basierend auf ISO/IEC 27001 und Unterstützung bei der Ausrichtung der Sicherheitsziele an den Unternehmenszielen
• Integration von Sicherheitsmaßnahmen in bestehende Geschäftsprozesse
• Definition und Beschreibung von Sicherheitsrollen sowie Unterstützung bei der organisatorischen Integration
• Risikoanalysen und Sicherheitsaudits gemäß ISO/IEC 27001/27002, BSI Grundschutz, NIST Framework u.a.
• Erstellung von Sicherheitsberichten und Unterstützung bei Sicherheitsrichtlinien
• Durchführung von Workshops und Schulungen zu Sicherheitsrollen und ISMS-Prozessen
• Beratung im Business Continuity Management und Unterstützung bei der Umsetzung von ISO/IEC 22301
• Aktuelle Kenntnisse in Cybersicherheit, Regulierung und Standards für kritische Infrastrukturen pflegen

Anforderungen

• Abgeschlossenes Studium in einem technischen oder naturwissenschaftlichen Bereich oder eine vergleichbare Qualifikation
• Erfahrung in Risikoanalyse und ISMS-Projekten
• Sicherheitsaudits und Anwendung von ISO/IEC 27001, NIST, etc.
• Zertifizierung als ISO/IEC 27001 Lead Auditor (oder Bereitschaft dazu)
• Sehr gute Deutsch- und Englischkenntnisse
• Proaktive Weiterentwicklung und Lernbereitschaft
• Reisebereitschaft

Was wir bieten

• Arbeiten in einem kollaborativen, dynamischen Umfeld im Herzen Berlins
• Mitarbeit an bedeutenden Projekten im Bereich kritischer Infrastrukturen
• Weiterentwicklung durch praktische Erfahrung, Schulungen und Mentoring
• Flexibles hybrides Arbeitsmodell
• Unterstützende Unternehmenskultur für Ihre berufliche und persönliche Entwicklung

Dies ist eine großartige Gelegenheit, Teil einer etablierten Beratung zu werden, die wirkungsvolle Sicherheitslösungen für wichtige Sektoren Europas bietet.