(Senior) Consultant Information Security / ISMS (m/w/d)

Darum lohnt es sich

#Tasks Remote-flexibel in Deutschland | Vollzeit | ab sofort Du verbindest Security, Regulierung und Umsetzung?

Dein Einstieg ist konkret: Ein laufendes Cybersecurity-Governance-Programm bei einem internationalen Industriekonzern wartet auf dich. • Du führst ISO-27001-Gap-Assessments durch, definierst ISMS-Scopes und baust Remediation-Roadmaps Richtung Zertifizierungsreife • Du entwickelst Governance-Frameworks, KPI-/KRI-Systeme und Management-Reportings bis auf CISO- und Board-Ebene • Du übersetzt NIS2, ISO 27001, TISAX und verwandte Frameworks in umsetzbare Maßnahmen – Risiko wird bei dir Business Impact • Du moderierst Kunden-Workshops und lieferst Executive Readouts, die Entscheidungen auslösen • Du treibst deine Projekte eigenständig und arbeitest eng mit unseren Pentest-, Cloud- und Engineering-Teams zusammen • Du bringst dein Wissen in Angebote und die Weiterentwicklung unseres Security-Portfolios ein #You • Mehrjährige Erfahrung in ISMS-/Security-Management-Beratung in regulierten Kundenumfeldern • Tiefe ISO-27001-Praxis (idealerweise :2022), dazu NIS2; TISAX, DORA, CRA oder BSI-Grundschutz sind ein Plus • NIST-CSF-Kenntnisse • Zertifizierung wie ISO 27001 Lead Implementer / Lead Auditor, CISM oder CISSP • Sicheres Auftreten beim Kunden: Workshops, Stakeholder, Executive-Kommunikation • Du denkst in Umsetzung, nicht nur in Audit-Checklisten • Reisebereitschaft für Kundentermine (moderat) • Deutsch und Englisch fließend Über uns Warum ACT Digital?

Wir bieten dir: • 30 Tage Urlaub pro Jahr (für eine 5-Tage Arbeitswoche) • Flexible Arbeitszeiten und Home-Office Möglichkeit • Aktive Karriereplanung inkl. kontinuierlicher Weiterbildungen • Große Auswahl an Benefits wie z.B. ein Jobrad-Leasing, Wellpass, FINN JobAuto, hrmony Benefits uvm. • Individuelle Gehaltsbestandteile wie z.B.

Zuschuss zur Mobilität (Deutschlandticket) und Essenszuschüsse • Attraktive Bezuschussung zur Betrieblichen Altersvorsorge • Social Events (vor Ort + Online) Wir freuen uns darauf, von dir zu hören! ✨ act digital ist seit 2011 Partner für digitale Transformation und IT-Sicherheit.

Unser Anspruch: Technologie sicher, resilient und zukunftsfähig machen. Dafür verbinden wir strategische Beratung, Security Engineering und Cloud-Expertise mit der Stärke unserer Nearshore-Teams in Portugal, Polen und Brasilien. So liefern wir deutsche Qualität kombiniert mit internationaler Skalierbarkeit.

Unsere Schwerpunkte: • Cyber- & OT-Security: Penetrationstests für Software, Hardware und Cloud, Produktsicherheitsanalysen, Security by Design, Bedrohungs- & Schwachstellenanalysen in IT- und OT-Umgebungen • Cloud & Digitalisierung: Sichere Cloud-Architekturen, Modernisierung bestehender Systeme, Migration & Betrieb • Security Engineering: Entwicklung und Integration sicherer Systeme, moderne Kryptografie inkl.

Post-Quantum-Verfahren • Compliance & Standards: Beratung und Umsetzung von NIS2, ISO 27001, TISAX, ISO 21434 (Automotive) und IEC 62443 (OT Security) • Nearshoring: Skalierbare Projektteams aus unseren internationalen Delivery Centern – effizient, agil und hochqualitativ Mit tiefem technologischem Know-how, internationaler Erfahrung und einer klaren No-Bullshit-Mentalität begleiten wir unsere Kunden dabei, Sicherheit, Resilienz und Innovationskraft nachhaltig zu stärken.

Dann bist du hier richtig: Bei act digital baust du Governance- und ISMS-Programme für Kunden in regulierten Branchen – von Industrie über Public Sector bis Finance.