Consultant Informationssicherheit / IT-Risikomanagement – ISO 27001 (m/w/d)

Wer wir sind

Rockstardevelopers, gegründet 2015 in Mannheim, weitere Büros in Stuttgart und München. Wir sind ein Software- und IT-Dienstleister mit Erfahrung aus hunderten von Projekten für Enterprise- und Mittelstands-Kunden.

Kurze Wege, ehrliches Feedback, keine politischen Spielchen. Keine Hierarchie-Ebenen zwischen dir und den Leuten, die Entscheidungen treffen.

Deine Aufgaben

Du arbeitest in Kundenprojekten bei großen Unternehmen und unterstützt dort das Informationssicherheits- und IT-Risikomanagement im laufenden Betrieb.

• IT-Risikoanalysen und Risk Assessments für Anwendungen und Infrastruktur durchführen
• Bedrohungsanalysen erstellen und daraus Maßnahmen ableiten
• Risiken bewerten, dokumentieren und mit den Verantwortlichen nachverfolgen
• Den ISMS-Prozess nach ISO 27001 und ISO 27005 unterstützen
• Abstimmung mit Fachbereichen, IT-Betrieb und Security-Verantwortlichen

Die Einsätze laufen überwiegend remote. Kundentermine sind meist in Frankfurt, an einzelnen Präsenztagen.

Wo du landest

Je nach Projekt bei Großkonzernen, im öffentlichen Sektor oder bei Enterprise- und Mittelstands-Kunden. Unsere Kunden besetzen diese Projekte fast nur mit Festangestellten. Deshalb suchen wir dich in Festanstellung.

Was du mitbringst

Das erwarten wir:

• Mindestens fünf Jahre Erfahrung in der Informationssicherheit
• Mindestens drei Jahre praktische Erfahrung im IT-Risikomanagement
• Sicherer Umgang mit den Anforderungen der ISO 27001 und ISO 27005
• Erfahrung mit Bedrohungsanalysen

Von Vorteil (kein Muss):

• Audit- oder Assessment-Erfahrung
• Werkzeuge für Risikomanagement, zum Beispiel risk2value
• Zertifizierung wie ISO 27001 Lead Auditor, BSI-Grundschutz-Praktiker oder -Auditor, CISSP oder T.I.S.P.
• Erfahrung im Umfeld von Eisenbahn- oder Verkehrsunternehmen

Projektsprache ist Deutsch

Du arbeitest im Team des Kunden, auf Deutsch, in Meetings und in der Dokumentation. Wir erwarten Deutsch auf C1-Niveau oder besser.

Was wir bieten

• Überwiegend remote, dazu Büro, wenn du magst
• MacBook (außer der Kunde stellt eigene Hardware)
• Verschiedene Kunden, verschiedene Projekte
• Die Gründer sind deine direkten Ansprechpartner

Bewerbung

Lebenslauf reicht. Kein Anschreiben nötig. Wir melden uns innerhalb weniger Tage.