Consultant Informationssicherheit / IT-Risikomanagement – ISO 27001 (m/w/d)

Wer wir sind

Rockstardevelopers, gegründet 2015 in Mannheim, weitere Büros in Stuttgart und München. Wir sind ein Software- und IT-Dienstleister mit Erfahrung aus hunderten von Projekten für Enterprise- und Mittelstands-Kunden.

Kurze Wege, ehrliches Feedback, keine politischen Spielchen. Keine Hierarchie-Ebenen zwischen dir und den Leuten, die Entscheidungen treffen.

Deine Aufgaben

Du arbeitest in Kundenprojekten bei großen Unternehmen und unterstützt dort das Informationssicherheits- und IT-Risikomanagement im laufenden Betrieb.

IT-Risikoanalysen und Risk Assessments für Anwendungen und Infrastruktur durchführen

Bedrohungsanalysen erstellen und daraus Maßnahmen ableiten

Risiken bewerten, dokumentieren und mit den Verantwortlichen nachverfolgen

Den ISMS-Prozess nach ISO 27001 und ISO 27005 unterstützen

Abstimmung mit Fachbereichen, IT-Betrieb und Security-Verantwortlichen

Die Einsätze laufen überwiegend remote. Kundentermine sind meist in Frankfurt, an einzelnen Präsenztagen.

Wo du landest

Je nach Projekt bei Großkonzernen, im öffentlichen Sektor oder bei Enterprise- und Mittelstands-Kunden. Unsere Kunden besetzen diese Projekte fast nur mit Festangestellten. Deshalb suchen wir dich in Festanstellung.

Was du mitbringst

Das erwarten wir:

Mindestens fünf Jahre Erfahrung in der Informationssicherheit

Mindestens drei Jahre praktische Erfahrung im IT-Risikomanagement

Sicherer Umgang mit den Anforderungen der ISO 27001 und ISO 27005

Erfahrung mit Bedrohungsanalysen

Von Vorteil (kein Muss):

Audit- oder Assessment-Erfahrung

Werkzeuge für Risikomanagement, zum Beispiel risk2value

Zertifizierung wie ISO 27001 Lead Auditor, BSI-Grundschutz-Praktiker oder -Auditor, CISSP oder T.I.S.P.

Erfahrung im Umfeld von Eisenbahn- oder Verkehrsunternehmen

Projektsprache ist Deutsch

Du arbeitest im Team des Kunden, auf Deutsch, in Meetings und in der Dokumentation. Wir erwarten Deutsch auf C1-Niveau oder besser.

Was wir bieten

Überwiegend remote, dazu Büro, wenn du magst

MacBook (außer der Kunde stellt eigene Hardware)

Verschiedene Kunden, verschiedene Projekte

Die Gründer sind deine direkten Ansprechpartner

Bewerbung

Lebenslauf reicht. Kein Anschreiben nötig. Wir melden uns innerhalb weniger Tage.