Consultant für Informationssicherheit - Senior Associate (m/w/d)

activeMind.legal

IHRE PERSPEKTIVEN Für die Informationssicherheit von Konzernen, Rechenzentren oder Krankenhäusern sind Juristen mittlerweile ebenso gefragt, wie Informatiker. Denn neben den technischen spielen die organisatorischen und juristischen Aspekte bei der Informations- und Datensicherheit eine immer größere Rolle. Hier bieten sich für technikaffine Juristen und breit aufgestellte Informatiker exzellente Karrierechancen. Als Senior Associate (m/w/d) für Informationssicherheit unterstützen Sie bei der activeMind AG unsere Mandanten, gesetzeskonforme IT-Systeme zu errichten, betreiben und optimieren. Sie tauschen sich unmittelbar mit unseren Mandanten aus und unterstützen bzw. überprüfen direkt am Ort des Geschehens (bzw. per Online-Audit). Regelmäßige Fortbildungen gewährleisten, dass Sie auf alle Fragen organisatorischer, technischer und juristischer Art zur Informationssicherheit passende Antworten finden. So profitieren Sie etwa von Weiterbildungen im Bereich der ISO 27001 (nativ) und der ISO 27001 auf Grundlage des IT-Grundschutzes (BSI-Grundschutz). Innerhalb der ersten zwei Jahre bilden wir Sie zum Auditor für die ISO 27001 aus. Bei Fragen hilft Ihnen unser technikaffines Team gerne weiter. Gemeinsam verhelfen wir unseren Mandanten zu optimalen Informationssicherheits-Lösungen und genießen ein gemeinsames Mittagessen zwischendurch bzw. die eine oder andere Feierabendaktivität. IHRE AUFGABEN Sie beraten und überprüfen als Senior Associate für Informationssicherheit Unternehmen und Kon­zerne (vorwiegend in Deutschland). Dabei beschäftigen Sie sich vor allem mit Mandanten, deren Organisation als Kritische Infrastruktur (KRITIS) gilt. Das Bundesdatenschutzgesetz, die europäische Daten­schutz-Grund­verordnung (DSGVO), das IT-Sicherheitsgesetz und brancheninterne Gesetze sind dafür wichtige Rechtsgebiete. Unsere Mandanten werden von Ihnen als Consultant hauptsächlich von unserem Büro in Berlin (alternativ auch in München) und vor Ort unterstützt. Bei Ihren Tätigkeiten setzten sie technische sowie organisatorische Anforderungen um und bilden Geschäftsführung, Management und Mitarbeitende weiter. Darüber hinaus können sie als externer Beauftragter für Informationssicherheit bestellt werden und begleiten unsere Mandanten dann bis zum Zertifizierungs-Audit nach ISO 27001. IHR PROFIL NOTWENDIGE QUALIFIKATIONEN * Sie nennen einen Bachelor oder höheren Abschluss in Informatik oder einem vergleichbaren technischen Studienfach Ihr Eigen * Alternativ haben Sie ein Studium der Rechtswissenschaft absolviert und verfügen über nachweisbare ausgeprägte IT-Kenntnisse * Informationssicherheit und/oder das Datenschutzrecht gehören zu Ihren Schwerpunkten * Die ISO 27001 / ISO 27002 ist Ihnen schon bekannt * Sie sprechen Deutsch auf Niveau eines Muttersprachlers * Sie haben exzellente Englischkenntnisse für den beruflichen Sprachgebrauch GEWÜNSCHTE QUALIFIKATIONEN * Fortbildungen für die geforderten Zertifizierungen sind für Sie kein Hindernis * Eigenverantwortlich Mandanten in ganz Deutschland zu besuchen und ihnen zu helfen, bereitet Ihnen Freude (monatlich für etwa drei bis fünf Tage) * Sie sind humorvoll und ein kontaktfreudiger Mensch * Viel eigene Initiative und starke Teamkompetenz bringen Sie von sich aus mit * Sie denken durchweg unternehmerisch

Eraneos

DAS FINDEST DU BEI UNS Wir sind die Cybersecurity Experten der global agierenden Eraneos-Gruppe mit Sitz in Hamburg. Wir beraten vor allem DAX- und Fortune-500-Unternehmen zu Cybersecurity Themen wie bspw. OT-Security, Risk Assessment und Compliance. Wir bieten Interessierten ein internationales Arbeitsumfeld mit einem hoch motivierten Team und kreativen Start-up-Methoden sowie ein attraktives Vergütungspaket. Wir suchen einen Senior Cybersecurity Consultant (all genders) zur Mitarbeit in unserem Expertenteam, welches IT-Sicherheitslösungen für unsere Kunden konzipiert und umsetzt. Der Schwerpunkt unserer Aufgaben liegt in der Absicherung komplexer Systeme und Organisationen: * Entwicklung und Umsetzung von ganzheitlichen Cybersecurity-Strategien im Bereich der digitalen Transformation, Cloudlösungen, Industrie 4.0 und IoT * Prozessoptimierung und -einführung für Informationssicherheit und Produktentwicklung (IAM, Risikomanagement, DevSecOps, etc.) * Analyse und Optimierung von Organisationsstrukturen und Security-Governance-Prozessen nach etablierten Industriestandards * Projekt- und Programmmanagement im Bereich von Cybersecurity-Strategien und -lösungen DAS BIST DU Du bist ein analytisch denkender Mensch mit hoher sozialer und kommunikativer Kompetenz, bist neugierig und arbeitest gerne im Team? Neben einem hohen Maß an Eigeninitiative und einer unternehmerischen Can-Do-Mentalität zeichnest Du Dich durch folgende Eigenschaften aus: * Du verfügst über einen hervorragenden Hochschulabschluss * Du bringst mindestens drei Jahre Erfahrung im Bereich der Cybersicherheit mit, vorzugsweise mit einem Hintergrund in der IT-Beratung * Du hast Erfahrung in der Leitung kleiner Projektteams bei Cybersicherheitsinitiativen * Du verfügst über ein umfassendes Verständnis von Cybersicherheitsarchitekturen, -rahmen, -richtlinien und -verfahren, die für den wirksamen Schutz der Kundeninfrastrukturen erforderlich sind * Du bist in der Lage komplexe Geschäftsszenarien zu erstellen und zu präsentieren, die Cybersicherheitsstrategien mit Unternehmenszielen in Einklang bringen * Du arbeitest gerne in verschiedenen, funktionsübergreifenden Teams und in einem internationalen Umfeld und zeigst Reisebereitschaft * Du hast ausgeprägte Kommunikationsfähigkeiten und kannst komplexe Cybersicherheitskonzepte sowohl in deutscher als auch in englischer Sprache klar vermitteln DAS SIND WIR Wir glauben an eine offene und geradlinige Kommunikation, die von einem starken Teamgeist getragen wird. Grundwerte wie Kundenorientierung, Engagement im Job, Vertrauen und Integrität werden vorausgesetzt. Unsere Projekte sind oft international und erfordern Reisen. Langfristige Engagements in anderen Ländern sind möglich und hängen von den persönlichen Präferenzen ab. Ein Umzug innerhalb Deutschlands ist NICHT erforderlich. Zusätzlich bieten wir folgende weitere Benefits: * Flexible Arbeitszeiten und -orte wie Home-Office sind für uns selbstverständlich * Duz-Kultur, kurze Kommunikationswege und viele tolle, erfahrene, internationale Kollegen, die Dir jederzeit zur Seite stehen  * Unternehmensweite, internationale Events, die sich sehen lassen können * Company Bike und Bezuschussung Deiner Fitnessmitgliedschaft (EGYM Wellpass) * Gezielte und individuelle Trainings für Deine fachliche und persönliche Weiterentwicklung * Hauptsitz mit zentraler Lage in Hamburgs Innenstadt inkl. guter Verkehrsanbindung (Bus & Bahn), sowie Hub-Standorte in allen deutschen Großstädten Wir haben Dein Interesse geweckt? Dann freuen wir uns über Deine Bewerbung! SO ERREICHST DU UNS Patricia Herbst - career.de@eraneos.com –  +49 40 809 081-172 Unsere oberste Priorität ist, dass Du zu uns passt und wir zu Dir, unabhängig von Herkunft, Nationalität, sexueller Orientierung, Religion, Geschlechtsidentität, Alter, Handicap oder anderen Aspekten der Vielfalt. Bewerbe Dich gerne über unser Unternehmensportal mit Deinem CV und / oder Deinem aktualisierten Xing bzw. LinkedIn Profil. Interessiert es dich, was unsere Mitarbeitenden und andere Bewerber/innen über uns sagen? Besuche uns auf Kununu und folge uns auf Social Media, um die aktuellsten News über uns nicht zu verpassen.

Migosens

WAS DU BEI UNS BEWEGST * Du berätst unsere Kunden eigenverantwortlich bei der Konzeption, Einführung und strategischen Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001 (insbesondere in den Bereichen KRITIS und NIS2-Umsetzung). * Du analysierst komplexe Kundenanforderungen, entwickelst maßgeschneiderte Umsetzungskonzepte und begleitest deren nachhaltige Implementierung. * Du planst, leitest und führst Audits eigenverantwortlich durch, identifizierst Verbesserungspotenziale und begleitest unsere Kunden bei der Umsetzung geeigneter Maßnahmen. * Du unterstützt bei der Entwicklung neuer Beratungsleistungen, Methoden und Werkzeuge und bringst Deine fachliche Expertise aktiv ein. * Du begleitest Kolleginnen und Kollegen als fachlicher Ansprechpartner, teilst Dein Wissen und unterstützt ihre Weiterentwicklung. * Du gestaltest den Ausbau unseres Geschäftsbereichs Managementsysteme aktiv mit und entwickelst Themen wie BCM, Qualitätsmanagement und Umweltmanagement weiter. WAS UNS ÜBERZEUGT * Erfolgreich abgeschlossenes Studium oder eine vergleichbare Ausbildung, idealerweise im IT-Umfeld. * Mehrjährige Berufserfahrung in der Informationssicherheit sowie fundierte Kenntnisse im Aufbau, der Einführung und Auditierung von Managementsystemen nach ISO 27001 (insbesondere in den Bereichen KRITIS und NIS2-Umsetzung). * Erfahrung in der eigenständigen Beratung anspruchsvoller Kunden und der Steuerung komplexerer Projekte. * Ausgeprägte analytische Fähigkeiten sowie die Fähigkeit, komplexe Sachverhalte verständlich und lösungsorientiert zu vermitteln. * Freude daran, Wissen weiterzugeben und Kolleginnen und Kollegen fachlich zu unterstützen. * Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise. * Hohe Kunden- und Serviceorientierung, Kommunikationsstärke sowie sicheres Auftreten. WAS WIR BIETEN Flexibilität, die zu dir passt:  Flexible Arbeitszeiten, zwei Teamtage im Office pro Monat und eine geringe Reisetätigkeit – so kannst du deinen Arbeitsalltag nach deinen Bedürfnissen gestalten. Kollegiales Team:   Offene Feedbackkultur, regelmäßige Teamevents und ein motiviertes, professionelles Umfeld, in dem Ideen und Input wertgeschätzt werden. Viel Gestaltungsspielraum:  Flache Hierarchien ermöglichen es, eigene Ideen einzubringen und die Zukunft aktiv mitzugestalten. Erholung und Workation: 30 Urlaubstage plus Heiligabend und Silvester frei sowie bis zu 30 Tage jährlich Workation aus dem europäischen Ausland – für die perfekte Balance zwischen Arbeit und Erholung. Beteiligung und Vergütung: Ein leistungsgerechtes Gehalt bei einer 40-Stunden-Woche sowie Gewinnausschüttungen durch unser Beteiligungsmodell. Strukturiertes Onboarding:  Ein strukturierter Einstieg und unser Buddy-Programm sorgen dafür, dass du dich schnell integrierst und wohlfühlst. Weiterentwicklung:  Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten unterstützen deinen persönlichen und beruflichen Werdegang. Auf Wunsch kannst du an unserem internen Karriereprogramm teilnehmen. Individuelle Benefits:  Profitiere von attraktiven Zusatzangeboten wie Jobrad, Corporate Benefits, Gesundheitsförderung und vielen weiteren Extras. Vielfältigkeit:  Spannende Einblicke über den Managementsysteme hinaus in Bereiche wie Datenschutz und Work Smart. Top-Arbeitgeber:  Wir sind Great Place to Work®-zertifiziert & auf Kununu mehrfach ausgezeichnet – 2026 zum fünften Mal in Folge „Top Company“ mit einem Score von 4,6. Überzeuge dich selbst! LUST, UNSER TEAM ZU BEREICHERN? Wenn du Freude daran hast, den Bereich Managementsysteme für unsere Kunden umsetzbar zu gestalten und kreativ zu sein, dann freuen wir uns auf deine Bewerbung mit Angabe deiner Gehaltsvorstellung und deines frühestmöglichen Eintrittstermins.