Senior Consultant und Auditor Informationssicherheit (m/w/d)

TrustEQ

DEINE AUFGABEN * Du analysierst bestehende Governance-Modelle und identifizierst Optimierungspotenziale im Kontext von AI * Zusätzlich im Senior Level: Du übernimmst die Leitung komplexer Governance-Projekte, trägst die strategische Verantwortung für die Implementierung moderner AI-Governance-Frameworks und berätst auf Unternehmensebene zu Governance-, Risk- & Compliance-Themen. * Du konzipierst und implementierst Richtlinien, Verfahren und Frameworks zur Sicherstellung einer robusten AI-Governance * Zusätzlich im Senior Level: Du entwickelst maßgeschneiderte Governance-Strategien und -Lösungen, die auf internationale Compliance- und Ethikstandards abzielen, und berätst zur Schaffung neuer Prozesse, Gremien und klarer Verantwortlichkeiten. * Du unterstützt Kunden im In- und Ausland bei der Etablierung von Compliance- und Ethikstandards * Zusätzlich im Senior Level: Du berätst Führungskräfte und Entscheidungsträger:innen hinsichtlich regulatorischer Risiken und begleitest Unternehmen bei der Vorbereitung auf den EU AI Act, inklusive Integration der Anforderungen in bestehende Prozesse, Strukturen und Kontrollsysteme * Du koordinierst die Umsetzung von Governance-Prozessen im Rahmen von AI-Projekten * Zusätzlich im Senior Level: Du überwachst die Implementierung von Governance-Prozessen, initiierst kontinuierliche Verbesserungen und arbeitest eng mit internen Teams sowie Kunden, insbesondere aus regulierten Branchen, zusammen. * Du prüfst regulatorische Vorgaben und leitest Maßnahmen zur Einhaltung gesetzlicher Bestimmungen ein * Zusätzlich im Senior Level: Du unterstützt bei der Umsetzung und Weiterentwicklung von ISO-Managementsystemen und führst Informationssicherheitsaudits durch bzw. begleitest diese fachlich  * Du mentorst und coachst Junior Consultants und förderst den Wissenstransfer im Team * Du dokumentierst Prozesse und erstellst Berichte zur stetigen Verbesserung der Governance-Strukturen * Zusätzlich im Senior Level: Du dokumentierst den Projektfortschritt, präsentierst Ergebnisse in Workshops und leitest strategische Diskussionen mit Stakeholdern und erstellst fundierte Entscheidungsvorlagen DEIN PROFIL * Du hast dein Studium erfolgreich abgeschlossen und bringst erste relevante Praxiserfahrung mit z. B. durch Praktika oder Werkstudententätigkeiten. * Zusätzlich im Senior Level: Du verfügst über mindestens 3 Jahre relevante Berufserfahrung, idealerweise in Beratung, Prüfung oder einer vergleichbaren Rolle. * Du brennst für Themen wie Governance oder Risk & Compliance und bringst ein fundiertes theoretisches Fundament mit. * Zusätzlich im Senior Level: Du bringst umfassende Erfahrung in Regulatorik, Governance oder Risk & Compliance mit. * Du hast ein grundlegendes Verständnis für die Funktionsweise von AI-Modellen und interessierst dich für deren Steuerung und Qualitätssicherung.  * Zusätzlich im Senior Level: Du besitzt fundierte Erfahrung in der fachübergreifenden Beratung zur Ausgestaltung von AI-Kontrollprozessen und in der Sicherstellung von Governance-Standards über den gesamten AI-Lebenszyklus. * Du hast große Lust, dich intensiv mit Rahmenbedingungen für den sicheren Einsatz von AI auseinanderzusetzen und interessierst dich für regulatorische Rahmenbedingungen. * Zusätzlich im Senior Level: Du verfügst über Kenntnisse in regulatorischen Vorgaben wie NIS2, DORA oder MaRisk und idealerweise dem EU AI Act oder hast die Bereitschaft dich schnell und fundiert in dieses Themenfeld einzuarbeiten. * Du besitzt Grundkenntnisse in der Informationssicherheit und hast idealerweise schon erste Einblicke in Audit-Prozesse gewonnen. * Zusätzlich im Senior Level: Du hast Auditerfahrung, insbesondere im Bereich Informationssicherheit, und idealerweise eine Zertifizierung als ISO Lead Implementor und/oder ISO-Auditor. * Du hast die Fähigkeit, komplexe Vorgaben zu durchdringen und arbeitest gerne daran mit, diese in greifbare Maßnahmen zu übersetzen. * Zusätzlich im Senior Level: Du kannst regulatorische Vorgaben sicher einordnen, praxisnah interpretieren und in konkrete organisatorische, prozessuale oder technische Maßnahmen übersetzen. * Du arbeitest gerne im Team, bist eigeninitiativ und offen für Feedback und Weiterentwicklung * Zusätzlich im Senior Level: Du übernimmst eine aktive Rolle im Team, förderst den fachlichen Austausch und unterstützt die Weiterentwicklung anderer. Eigeninitiative, Ownership und ein reflektierter Umgang mit Feedback sind für dich selbstverständlich. * Du bist kommunikationsstark und sicher im Auftreten auf Deutsch und Englisch. * Zusätzlich im Senior Level: Du kommunizierst souverän auf Deutsch und Englisch auch gegenüber Senior-Stakeholdern. DEINE BENEFITS * Unterstützende Teamkultur: Teamzusammenhalt ist uns wichtig - wir unterstützen uns gegenseitig und pflegen eine gesunde Officekultur. Unser Eventteam plant regelmäßige Afterworks und sorgt für einen Austausch außerhalb des Arbeitsplatzes. * Schnelle Verantwortungsübernahme: Du übernimmst ab Tag 1 spannende Aufgaben mit eigener Verantwortung - egal ob auf deinem Projekt oder bei der Einbringung in interne Aufgabe - du gestaltest mit! * Klare Karrieremöglichkeiten: Bei uns findest du ein Umfeld, das dich fördert, fordert und weiterbringt. Wir haben klar definierte Karrieremöglichkeiten und ein transparentes Anforderungsmanagement and jedes Level. * Kreativer Arbeitsplatz: Wir geben dir die Freiheit und Zeit, kreative Lösungen zu entwickeln und bieten dir dafür die beste und modernste Hardware an (Apple oder Windows). * Mitarbeiterbenefits: Flexible Arbeitsmodelle, BahnCard, JobRad, Spendit-Card, Wellpass und betriebliche Altersvorsorge sorgen für dein Wohlbefinden. Außerdem gibt es bei uns im Office den Besten Kaffee aus unserer neuen Siebträgermaschine und einen immer gefüllten Soft-Getränkekühlschrank. * Attraktive Urlaubsregelung: Du genießt 30 Tage Urlaub im Jahr und kannst flexibel von daheim arbeiten.

activeMind.legal

IHRE PERSPEKTIVEN Für die Informationssicherheit von Konzernen, Rechenzentren oder Krankenhäusern sind Juristen mittlerweile ebenso gefragt, wie Informatiker. Denn neben den technischen spielen die organisatorischen und juristischen Aspekte bei der Informations- und Datensicherheit eine immer größere Rolle. Hier bieten sich für technikaffine Juristen und breit aufgestellte Informatiker exzellente Karrierechancen. Als Senior Associate (m/w/d) für Informationssicherheit unterstützen Sie bei der activeMind AG unsere Mandanten, gesetzeskonforme IT-Systeme zu errichten, betreiben und optimieren. Sie tauschen sich unmittelbar mit unseren Mandanten aus und unterstützen bzw. überprüfen direkt am Ort des Geschehens (bzw. per Online-Audit). Regelmäßige Fortbildungen gewährleisten, dass Sie auf alle Fragen organisatorischer, technischer und juristischer Art zur Informationssicherheit passende Antworten finden. So profitieren Sie etwa von Weiterbildungen im Bereich der ISO 27001 (nativ) und der ISO 27001 auf Grundlage des IT-Grundschutzes (BSI-Grundschutz). Innerhalb der ersten zwei Jahre bilden wir Sie zum Auditor für die ISO 27001 aus. Bei Fragen hilft Ihnen unser technikaffines Team gerne weiter. Gemeinsam verhelfen wir unseren Mandanten zu optimalen Informationssicherheits-Lösungen und genießen ein gemeinsames Mittagessen zwischendurch bzw. die eine oder andere Feierabendaktivität. IHRE AUFGABEN Sie beraten und überprüfen als Senior Associate für Informationssicherheit Unternehmen und Kon­zerne (vorwiegend in Deutschland). Dabei beschäftigen Sie sich vor allem mit Mandanten, deren Organisation als Kritische Infrastruktur (KRITIS) gilt. Das Bundesdatenschutzgesetz, die europäische Daten­schutz-Grund­verordnung (DSGVO), das IT-Sicherheitsgesetz und brancheninterne Gesetze sind dafür wichtige Rechtsgebiete. Unsere Mandanten werden von Ihnen als Consultant hauptsächlich von unserem Büro in Berlin (alternativ auch in München) und vor Ort unterstützt. Bei Ihren Tätigkeiten setzten sie technische sowie organisatorische Anforderungen um und bilden Geschäftsführung, Management und Mitarbeitende weiter. Darüber hinaus können sie als externer Beauftragter für Informationssicherheit bestellt werden und begleiten unsere Mandanten dann bis zum Zertifizierungs-Audit nach ISO 27001. IHR PROFIL NOTWENDIGE QUALIFIKATIONEN * Sie nennen einen Bachelor oder höheren Abschluss in Informatik oder einem vergleichbaren technischen Studienfach Ihr Eigen * Alternativ haben Sie ein Studium der Rechtswissenschaft absolviert und verfügen über nachweisbare ausgeprägte IT-Kenntnisse * Informationssicherheit und/oder das Datenschutzrecht gehören zu Ihren Schwerpunkten * Die ISO 27001 / ISO 27002 ist Ihnen schon bekannt * Sie sprechen Deutsch auf Niveau eines Muttersprachlers * Sie haben exzellente Englischkenntnisse für den beruflichen Sprachgebrauch GEWÜNSCHTE QUALIFIKATIONEN * Fortbildungen für die geforderten Zertifizierungen sind für Sie kein Hindernis * Eigenverantwortlich Mandanten in ganz Deutschland zu besuchen und ihnen zu helfen, bereitet Ihnen Freude (monatlich für etwa drei bis fünf Tage) * Sie sind humorvoll und ein kontaktfreudiger Mensch * Viel eigene Initiative und starke Teamkompetenz bringen Sie von sich aus mit * Sie denken durchweg unternehmerisch

activeMind.legal

IHRE PERSPEKTIVEN Informationssicherheit bedeutet heutzutage viel mehr als IT. Neben den technischen Aspekten spielen organisatorische und juristische eine ebenso wichtige Rolle. Für breit aufgestellte Informatiker und Juristen mit guten IT-Kenntnissen bieten sich hier gleichermaßen herausragende Karrierechancen.   Als Senior Associate (m/w/d) für Informationssicherheit helfen Sie bei der activeMind AG unseren Mandanten dabei, gesetzeskonforme IT-Systeme zu errichten und betreiben. Dabei stehen Sie stets im unmittelbaren Austausch mit den Mandanten und helfen bzw. prüfen vor Ort oder in Online-Audits.   Sie erhalten regelmäßige Fortbildungen zu ISO 27001 sowie BSI-Grundschutz und können sich als Auditor für ISO 27001 zertifizieren lassen. Zudem schulen wir Sie zum nationalen und europäischen Datenschutzrecht. Auf diese Weise sind Sie im schnell wachsenden Markt der Informationssicherheit bestens aufgestellt. Unser erfahrenes Team steht Ihnen dabei stets zur Seite. Zusammen finden wir immer die beste Lösung – und genießen anschließend gemeinsam das Mittagessen und die eine oder andere Feierabendaktivität. IHRE AUFGABEN Als Senior Associate für Informationssicherheit beraten oder prüfen Sie renommierte Unternehmen, Kon­zerne oder Krankenhäuser, darunter auch Organisationen der Kritischen Infrastruktur (KRITIS). Dabei kontrollieren Sie u. a. die Umsetzung technisch-organisatorischer Maßnahmen und beraten bzw. schulen Geschäftsführung, Management und Mitarbeiter. In Ihrer Position unterstützen Sie unsere Mandanten vorwiegend von unserem Büro in München (alternativ in Berlin) sowie vor Ort oder per Online-Audit. Gegebenenfalls werden Sie als externer Informationssicherheitsbeauftragter bestellt und begleiten unsere Mandanten bis zum erfolgreichen Zertifizierungs-Audit nach ISO 27001. IHR PROFIL Notwendige Qualifikationen  * Sie haben einen Bachelor oder höheren Abschluss in Informatik oder einem vergleichbaren technischen Studienfach * Alternativ verfügen Sie über ein abgeschlossenes juristisches Studium und können fundierte IT-Kenntnisse nachweisen * Sie sprechen Deutsch auf Niveau eines Muttersprachlers * Sie verfügen über sehr gute Englischkenntnisse für den beruflichen Gebrauch Gewünschte Qualifikationen  * Sie kennen sich bereits gut im Bereich der Informationssicherheit und/oder des Datenschutzrechts aus * Idealerweise wissen Sie insbesondere um die Bedeutung der ISO 27001 / ISO 27002   * Sie sind bereit, sich stetig zu den Themen Informationssicherheit und entsprechenden Zertifizierungen fortzubilden * Sie haben Spaß daran, eigenverantwortlich Mandanten deutschlandweit zu besuchen und zu unterstützen (ca. drei bis fünf Tage im Monat) * Sie haben Sinn für Humor und sind kontaktfreudig * Hohe Eigeninitiative und Teamfähigkeit stehen bei Ihnen nicht nur im Lebenslauf * Unternehmerisches Denken bringen Sie von Haus aus mit