Logo for APT-ONE

Senior Consultant Audit & Compliance (m/w/d)

Role overview

Qualifications

  • At least 5 years of professional experience in IT security audit, compliance or ISMS consulting
  • Certification as ISO 27001 Lead Auditor or Lead Implementer (mandatory)
  • In-depth knowledge of the BSI IT Basic Protection Compendium and BSI Standards 200-1/200-2/200-3/200-4
  • Proven experience with KRITIS audits and/or NIS2 implementation projects

Responsibilities

  • Conduct security audits and gap analyses according to ISO 27001, BSI IT Basic Protection and NIS2
  • Support companies in preparing for KRITIS audits and BSI confirmations according to §39 BSIG
  • Build and further develop Information Security Management Systems (ISMS)
  • Consult on the implementation of NIS2 requirements: risk management, reporting obligations, supply chain security, management liability

Key facts

  • Remote from: Anywhere
  • Freelance
  • Senior (5-10 years)
  • German

Hard skills

Other skills

  • Communication
  • Teamwork

About the company

APT-ONE logo

APT-ONE

Computer Software / SaaS

APT-One is your innovative partner for cyber security and the integration of artificial intelligence into security processes. We offer comprehensive consulting services that are specifically geared towards the protection of critical infrastructures. Our goal is to protect companies against current and future threats with state-of-the-art technologies and a holistic approach to security.

Company details

Company typeTPE
IndustryComputer Software / SaaS
Company size2 - 10

Your match analysis

See how your profile stacks up against this role.

We compared the job requirements to your profile to show where you're strong and where you fall short.

Job description

Die APT-ONE GmbH in Berlin ist ein auf Cyber Security spezialisiertes Beratungshaus. Wir schützen die IT-, OT-, Cloud- und KI-Systeme unserer Kunden wirksam vor digitalen Bedrohungen.

Unser Ansatz ist anders: KI-gestützte Werkzeuge übernehmen Discovery, Routine-Analysen und Mustererkennung – unsere Berater:innen validieren, interpretieren und konzentrieren sich auf Strategie und maßgeschneiderte Lösungen. Das ergibt tiefere Analysen und belastbare Entscheidungsgrundlagen in kürzerer Zeit, bei 40–60 % weniger Aufwand für Routinearbeit.

KI nur mit höchster Sensibilität für Kundendaten: Datenschutz steht über jedem Effizienzgewinn. KI ausschließlich auf vertraglich abgesicherten, datenschutzkonformen Plattformen, minimierte und anonymisierte Daten, niemals Kundendaten im Modelltraining. Diesen Umgang – und die Bereitschaft,
unsere Prozesse und Produkte kontinuierlich mit KI weiterzuentwickeln – erwarten wir von allen Berater:innen.

Bei uns bist du richtig, wenn:

  • du ein attraktives Fixgehalt kombiniert mit einer leistungsorientierten und überdurchschnittlichen Gewinnbeteiligung erhalten möchtest.
  • du flexibel und ortsunabhängig arbeiten willst und gleichzeitig an hochrelevanten Projekten in den Bereichen Cyber Security, IT Security und KI-Sicherheit mitwirken möchtest.
  • du durch anspruchsvolle Projekte tiefgehende Expertise in modernen Sicherheitsarchitekturen, Security Operations, Risikomanagement und technologischen Zusammenhängen aufbauen und dich kontinuierlich weiterentwickeln möchtest.

Aufgaben

  • Durchführung von Sicherheitsaudits und Gap-Analysen nach ISO 27001, BSI IT-Grundschutz und NIS2
  • Begleitung von Unternehmen bei der Vorbereitung auf KRITIS-Prüfungen und BSI-Nachweise gemäß §39 BSIG
  • Aufbau und Weiterentwicklung von Informationssicherheits-Managementsystemen (ISMS)
  • Beratung zur Umsetzung der NIS2-Anforderungen: Risikomanagement, Meldepflichten, Lieferkettensicherheit, Geschäftsführerhaftung
  • Durchführung von TISAX-Assessments für Unternehmen in der Automobilzulieferkette
  • Erstellung von Risikobewertungen, Sicherheitsrichtlinien und Nachweisdokumentationen
  • Beratung zum Zusammenspiel von NIS2, DSGVO und branchenspezifischen Regulierungen (EnWG, TKG, DORA für Finanzsektor)
  • Beratung zur Umsetzung des EU AI Act: Risikoklassifizierung von KI-Systemen, Konformitätsbewertungen und Dokumentationspflichten
  • Unterstützung bei der Erfüllung der Anforderungen des Cyber Resilience Act (CRA) für Hersteller und Importeure digitaler Produkte
  • Schulung von Geschäftsführungen und Führungskräften zu ihren Pflichten unter NIS2 (§38 BSIG)

Qualifikation

  • Mindestens 5 Jahre Berufserfahrung im Bereich IT-Sicherheitsaudit, Compliance oder ISMS-Beratung
  • Zertifizierung als ISO 27001 Lead Auditor oder Lead Implementer (zwingend erforderlich)
  • Fundierte Kenntnisse des BSI IT-Grundschutz-Kompendiums und der BSI-Standards 200-1/200-2/200-3/200-4
  • Nachweisbare Erfahrung mit KRITIS-Prüfungen und/oder NIS2-Umsetzungsprojekten
  • Kenntnisse des EU AI Act (Risikoklassifizierung, Hochrisiko-KI-Systeme) und des Cyber Resilience Act (CRA) sind ein starkes Plus
  • Kenntnisse in TISAX und VDA ISA sind ein weiterer Vorteil
  • Erfahrung in der Durchführung von Risikobewertungen und der Erstellung von Sicherheitskonzepten
  • Verständnis für die Verzahnung von technischen und organisatorischen Sicherheitsmaßnahmen
  • Verhandlungssichere Deutschkenntnisse (zwingend) und gute Englischkenntnisse

Benefits

  • Fixgehalt ab 80.000 € mit Gewinnbeteiligung bis zu 70.000 €
  • Flexible Arbeitszeiten und Remote-Arbeit
  • 30 Tage Urlaub
  • IT-Equipment wie Apple MacBook
  • Regelmäßige Teamevents
  • Corporate Benefits wie betriebliche Altersvorsorge, betriebliche Krankenversicherung, Shopping- und Mitarbeiterrabatte

Werde Teil von APT-ONE und mach Sicherheit zu deiner Mission

Apply once. Then go straight to the hiring manager.

After you apply, unlock the direct contact details of the people who actually make the call. A quick follow-up makes you 5x more likely to land an interview.

MR

Marcus Rivera

Chief Revenue Officer

m.rivera@company.com
linkedin.com/in/marcusrivera
Unlocked after you apply
·

Related jobs

Other jobs at APT-ONE

Premium

Reach out to the hiring manager directly.

Gain access to the contact details of the hiring managers who actually decide, and reach out to network with them directly. That, plus more when you upgrade:

  • Full match report with fit score and gaps
  • Career diagnostics on how recruiters read you
  • Curated company matches and warm intros
  • 48h early access to new roles

Cancel anytime.