Senior Consultant ITSCM / CRP (m / w / d)

Das ist der Job

Du arbeitest eng mit IT-Betrieb, ITSM, Security-Organisationen (SOC/CSIRT) sowie Management-Stakeholdern zusammen.

Deine Aufgaben • Beratung und Analyse: Durchführung umfassender Analysen der Geschäfts- und IT-Strukturen unserer Kunden, um individuelle ITSCM-Strategien zu entwickeln, die ihren spezifischen Anforderungen entsprechen • Konzeption und Implementierung: Entwicklung maßgeschneiderter ITSCM-Pläne, einschließlich Wiederherstellungsplänen,Risikobewertungen und Testszenarien, um die Servicekontinuität in verschiedenen Szenarien sicherzustellen • Optimierung von Prozessen: Identifikation und Umsetzung von Verbesserungen in den ITSCM-Prozessen, um eine effiziente Reaktion auf Notfälle und einen reibungslosen Geschäftsbetrieb sicherzustellen. • Kundenbeziehung und -kommunikation: enge Zusammenarbeit mit Kunden, um ihre Anforderungen zu verstehen, Lösungen vorzuschlagen und sicherzustellen, dass unsere Beratung ihren Geschäftszielen entspricht • Planung, Durchführung und Moderation von Übungen und Tests (Tabletop, technische Recovery-Tests, Simulationen) inkl.

Darum lohnt es sich

Senior Consultant ITSCM / CRP (m/w/d) Deutschlandweit | hybrid | zum nächstmöglichen Zeitpunkt Die Controllit AG unterstützt Unternehmen und Organisationen dabei, zeitkritische ICT Services resilient, sicher und prüfbar zu gestalten – von Strategie über Design bis zur Operationalisierung.

Zur Verstärkung unseres Consulting-Teams suchen wir einen Senior Consultant ITSCM mit zusätzlichem Schwerpunkt auf Cyber Response Planning (CRP) und Cyber Incident Response Management (CIRM) – in einem Umfeld mit klaren regulatorischen Anforderungen (unter anderem DORA und NIS-2).

Dabei stellst du sicher, dass Konzepte, IT-Notfallpläne und Playbooks im Betrieb funktionieren und regulatorisch belastbar sind.

Auswertung und Maßnahmensteuerung • Verankerung von ITSCM-Anforderungen in ITSM-Prozessen (zum Beispiel Change, Incident, Problem, Configuration, Supplier) • Entwicklung und Operationalisierung von Cyber-Response-Plänen, Incident-Response-Prozessen und Playbooks (zum Beispiel Ransomware, Datenabfluss, DDoS, Supply-Chain). • Aufbau und Verbesserung von CIRM-Strukturen: Rollen, Eskalation, Entscheidungswege, Kommunikations- und Meldewege, Entscheidungslogik • Schnittstellenmanagement zwischen SOC/CSIRT, IT-Betrieb, ITSM, Legal/Compliance, Datenschutz und Management • Planung und Durchführung von Response-Übungen (Tabletops, Krisensimulationen), Lessons Learned und kontinuierliche Reifegradsteigerung • Beratung zur Umsetzung und Nachweisführung von Anforderungen aus DORA und NIS-2 (zum Beispiel Governance, Incident Handling, Resilienztests, Dokumentation, Management Reporting) • Durchführung von Gap-Analysen, Ableitung von Maßnahmenplänen sowie Unterstützung bei Audit-/Prüfungsbegleitung Dein Profil • Mindestens fünf Jahre Berufserfahrung in ITSCM sowie Cyber Response/Incident Response (Consulting oder vergleichbare Inhouse-Rolle) • Nachweisbare Kenntnisse und praktische Anwendung der folgenden Standards/Frameworks: ISO/IEC 27031, ISO/IEC 27001, NIST (insbesondere Incident Response und Cybersecurity Framework), ITIL (IT-Service-Management-Prozesse und -Schnittstellen) • Praxiswissen zu DORA und NIS-2 sowie deren Umsetzung in Organisation, Prozessen und Dokumentation • Sehr gutes Verständnis von IT-Architekturen und IT-Betrieb (Netzwerk, Identity, Backup/Recovery, Cloud/Hybrid, Monitoring, Service Management) • Sehr gute Moderations-, Kommunikations- und Präsentationsfähigkeiten • Sehr gute Deutschkenntnisse in Wort und Schrift; Englisch sicher im Projektkontext Was dich bei uns erwartet • Wir bieten nicht nur eine anspruchsvolle und lohnende Aufgabe, sondern auch die Möglichkeit, in einem innovativen und dynamischen Umfeld zu arbeiten, das deine berufliche Entwicklung fördert. • Attraktive Benefits: Dich erwarten unter anderem Jobrad, betriebliche Krankenzusatzversicherung inkl. jährlichem Gesundheitsbudget, Zuschuss zum Fitnessstudio, betriebliche Altersvorsorge, vermögenswirksame Leistungen und Lebensarbeitszeitkonto.

Deine Rolle Du verantwortest Beratungsleistungen rund um die Themen ITSCM und Cyber Response.