Information Security Manager (m/w/d)

Du kennst die Anforderungen des BSI IT-Grundschutzes und möchtest Unternehmen dabei unterstützen, ihre Sicherheitsstrukturen wirksam weiterzuentwickeln? In dieser Rolle bringst Du Deine Beratungserfahrung in unterschiedliche Kundenprojekte ein – von Sicherheitskonzepten und Risikoanalysen bis zum Notfallmanagement.

Unser Mandant ist ein international tätiges Beratungsunternehmen, das Organisationen bei komplexen Veränderungs- und Transformationsvorhaben begleitet. Die interdisziplinären Teams verbinden Expertise aus IT, Prozessen und Projektmanagement – mit dem Ziel, Lösungen nicht nur zu planen, sondern wirksam umzusetzen.

• Du berätst zu konkreten Themen des BSI IT-Grundschutzes und begleitest die einzelnen Arbeitsschritte der Methodik.
• Du erstellst Sicherheitskonzepte und unterstützt bei Basis-Sicherheitschecks sowie Risikoanalysen.
• Du wirkst an der Ausrichtung und Weiterentwicklung des Informationssicherheits-Risikomanagements nach BSI-Standard 200-3 mit.
• Du unterstützt beim Aufbau und bei der Weiterentwicklung bestehender IT-Notfallmanagement-Strukturen.
• Du führst Reviews und Audits durch und leitest daraus konkrete Maßnahmen ab.

• Ein abgeschlossenes Studium im IT-Bereich oder eine vergleichbare Qualifikation.
• Nachweisbare Kenntnisse im BSI IT-Grundschutz – zum Beispiel durch eine Qualifikation als IT-Grundschutz-Praktiker oder -Berater.
• Fundierte Kenntnisse der ISO 27001, idealerweise ergänzt durch eine Qualifikation als Lead Auditor.
• Die Bereitschaft zu einer Sicherheitsüberprüfung nach dem Sicherheitsüberprüfungsgesetz, sofern ein Kundenprojekt dies erfordert.
• Sehr gute Deutschkenntnisse auf mindestens C1-Niveau sowie gute Englischkenntnisse.
• Die Bereitschaft, pro Jahr etwa 15 bis 20 Tage beim Kunden vor Ort (NRW) zu arbeiten.

• Ein kollegiales Arbeitsumfeld mit flachen Hierarchien und offener Kommunikation.
• Flexible Arbeitszeiten und die Möglichkeit, grundsätzlich remote zu arbeiten.
• Attraktive Vergütung von ca. 65.000–70.000 € Fixgehalt plus 10–15 % variabel.
• Etwa 15 bis 20 Präsenztage pro Jahr beim Kunden (NRW).
• 30 Urlaubstage pro Jahr und zusätzliche Leistungen wie ein bezuschusstes JobTicket.
• Regelmäßige Treffen und Veranstaltungen an den Standorten Aachen oder Hamburg.
• Raum für fachliche und persönliche Weiterentwicklung.