Auf einen Blick
- Aufgaben: Berate Unternehmen bei der Einführung und Optimierung von Informationssicherheits-Managementsystemen.
- Unternehmen: d.works Unternehmenssicherheit – ein innovativer Partner für digitale Sicherheit.
- Vorteile: Flexible Arbeitszeiten, Homeoffice, Firmenwagen und Gewinnbeteiligung.
- Weitere Informationen: Flache Hierarchien und Raum für eigene Ideen in einem dynamischen Team.
- Warum dieser Job: Gestalte aktiv die Sicherheit von Unternehmen und entwickle innovative Lösungen.
- Qualifikationen: Studium in Informatik oder Betriebswirtschaft und Erfahrung in IT-Beratung.
Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.
Gestalte Unternehmenssicherheit – digital, organisatorisch, physisch. Bei d.works Unternehmenssicherheit steht Vertrauen, Sicherheit und Zukunft im Mittelpunkt. Wir sind eine spezialisierte Unternehmensberatung an der Schnittstelle von Strategie, Sicherheit und Technologie und bieten ganzheitliche Lösungen für Unternehmenssicherheit – digital, organisatorisch und physisch. Wir unterstützen unsere Kunden und Mandanten dabei, komplexe regulatorische Anforderungen in pragmatische und sichere Prozesse zu übersetzen. Unser Ansatz verfolgt, die oft komplexen regulatorischen Anforderungen von ISMS und GRC in pragmatische, skalierbare Lösungen zu übersetzen, die exakt auf die Ressourcen und Prozesse unserer Kunden und Mandanten zugeschnitten sind. Statt starrer Standardlösungen implementieren wir schlanke Managementsysteme, die einen realen Sicherheitsgewinn garantieren, ohne die Flexibilität und Innovationskraft unserer Kunden auszubremsen.
Deine Aufgaben
- Ganzheitliche Beratung: Du begleitest unsere Kunden bei der Einführung, Aufrechterhaltung und Optimierung von Informationssicherheits-Managementsystemen (ISMS) insbesondere nach ISO/IEC 27001, TISAX & BSI IT Grundschutz.
- End-to-End Implementierung: Du begleitest Unternehmen von der ersten Readiness Analyse über die Definition des Scopes bis hin zur vollständigen operativen Einführung und ggf. Zertifizierung des ISMS.
- Technische & Organisatorische Umsetzung: Du berätst bei der Auswahl und Implementierung geeigneter Sicherheitsmaßnahmen (Controls) und unterstützt aktiv dabei, diese technisch und organisatorisch im Unternehmen zu verankern.
- Risikomanagement: Du führst Risikoanalysen durch, bewertest Bedrohungsszenarien und entwickelst angemessene Maßnahmenkataloge.
- Compliance & Auditierung: Du bereitest Kunden auf Zertifizierungen vor und führst interne Audits sowie Readiness Analyse durch (insb. im Rahmen der IT-Regulatorik zu u.a. NIS 2 Umsetzung & KI Verordnung).
- Governance-Strukturen: Du unterstützt beim Aufbau von GRC-Frameworks und der Definition von Rollen, Verantwortlichkeiten und Richtlinien.
Dein Profil
- Hintergrund: Studium der (Wirtschafts-)Informatik, Betriebswirtschaft, Rechtswissenschaften oder eine vergleichbare Qualifikation mit IT-Fokus.
- Erfahrung: Einschlägige Berufserfahrung in der IT-Beratung oder in einer internen Funktion im Bereich Informationssicherheit.
- Methodenwissen: Fundierte Kenntnisse gängiger Standards insb. ISO/IEC 27001 (und anderen TISAX & BSI IT Grundschutz) sowie regulatorischer Rahmenbedingungen.
- Zertifizierungen: Idealerweise verfügst du bereits über einschlägige Weiterbildungen und Zertifizierungen im Bereich ISMS und Auditing wie z.B. ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, BSI IT- Grundschutz-Praktiker, CISA, CISM oder vergleichbaren.
- Soft Skills: Du kannst komplexe Sachverhalte verständlich erklären, trittst souverän auf und verfügst über eine analytische Arbeitsweise.
Was wir dir bieten – und was du von uns erwarten kannst
- Flexible Arbeitszeiten und Homeoffice-Möglichkeit, damit Job und Privatleben zusammenpassen.
- Firmenwagen – auch zur privaten Nutzung.
- BusinessBike für deinen nachhaltigen Arbeitsweg oder die Freizeit.
- Betriebliche Altersvorsorge für deine langfristige Sicherheit.
- 1× pro Woche stellen wir das Mittagessen, weil Austausch und Teamgefühl wichtig sind.
- Urlaubsgeld, weil besondere Leistungen auch besondere Wertschätzung verdienen.
- Gewinnbeteiligung / Bonussystem, damit dein Einsatz am gemeinsamen Erfolg teilhat.
- Firmenfeiern, wie z. B. unsere Jahresauftaktveranstaltung, um Erfolge gemeinsam zu feiern und den Teamzusammenhalt zu stärken.
Warum d.works Unternehmenssicherheit?
- Flache Hierarchien und kurze Entscheidungswege.
- Verantwortung ab dem ersten Tag – kein unnötiges Konzern-Mikromanagement.
- Raum für eigene Ideen und echte Mitgestaltung.
- Fachliche Weiterentwicklung im ISMS- & GRC-Umfeld mit direktem Praxisbezug.
Wir legen Wert auf Vertrauen, Offenheit und ein Miteinander auf Augenhöhe – intern genauso wie bei unseren Kunden.
(Senior) Consultant ISMS & GRC (m/w/d) Arbeitgeber: d.works
d.works Unternehmenssicherheit ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, aktiv an der Gestaltung von Unternehmenssicherheit mitzuwirken. Mit flexiblen Arbeitszeiten, Homeoffice-Optionen und einem starken Fokus auf persönliche und fachliche Weiterentwicklung in einem vertrauensvollen und offenen Arbeitsumfeld, fördert das Unternehmen eine Kultur des Miteinanders und der Eigenverantwortung. Zudem profitieren Mitarbeiter von attraktiven Zusatzleistungen wie einem Firmenwagen zur privaten Nutzung, betrieblicher Altersvorsorge und regelmäßigen Teamevents, die den Zusammenhalt stärken.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so (Senior) Consultant ISMS & GRC (m/w/d) erhalten könntest
✨Mit Compliance-Events in Kontakt treten
Besuche branchenspezifische Events und Konferenzen im Bereich Compliance, wie zum Beispiel die Compliance-Akademie oder Netzwerktreffen von Fachverbänden. Hier kannst du direkt mit Experten sprechen und eventuell sogar Ansprechpartner von d.works treffen!
✨Zertifizierungen und Weiterbildungen nutzen
Schaue dir relevante Zertifizierungen oder Weiterbildungsmöglichkeiten an, die in der Compliance-Branche anerkannt sind. Wenn du zum Beispiel die CCEP oder ähnliche Qualifikationen hast, zeigt das Engagement und könnte dir einen Vorteil im Auswahlprozess bei d.works verschaffen.
✨Jetzt auf die richtige Stelle bei d.works bewerben!
Verpass nicht die Chance, dich direkt über unsere Website bei d.works zu bewerben! Da wir oft auf unseren eigenen Kanälen nach Talenten suchen, stell sicher, dass du deine Bewerbung schnell einreichst – je früher, desto besser!
✨Globalen Compliance-Netzwerke beitreten
Tritt Online-Communities und Foren bei, die sich mit Compliance-Themen beschäftigen. Plattformen wie ComplianceNetzwerk oder LinkedIn-Gruppen können dir helfen, wertvolle Kontakte zu knüpfen und auf Stellenangebote aufmerksam zu werden. Diese Verbindung kann dir in Gesprächen bei d.works den entscheidenden Vorteil verschaffen.
Wir glauben, dass du diese Fähigkeiten brauchst, um (Senior) Consultant ISMS & GRC (m/w/d) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Kenn dein Compliance-ABC:Achte darauf, dass deine Bewerbung zeigt, dass du die relevanten Compliance-Vorgaben und Regularien beherrschst. Dies könnten z.B. ISO-Normen oder spezielle gesetzliche Anforderungen sein, die für d.works wichtig sind. Wenn du relevante Zertifikate hast, zeig sie!
Lebenslauf mit klaren Nachweisen:Verstärke deinen Lebenslauf mit konkreten Beispielen, die deine Erfahrungen im Compliance-Bereich zeigen. Beleuchte deine Fähigkeiten zur Risikoanalyse und -bewertung, aber auch deine Erfahrungen in der Zusammenarbeit mit verschiedenen Abteilungen, die Compliance-Punkten unterliegen.
Motivation und Interesse ausschreiben:In deinem Bewerbungsschreiben solltest du nicht nur darstellen, was du kannst, sondern auch, warum du dich für die Compliance-Rolle bei d.works interessierst. Zeige, dass du wirklich für die Themen brennst und bereit bist, dich stetig weiterzuentwickeln.
Zielgerichteter Kontakt:Falls du einen Vertreter von d.works oder jemanden im Compliance-Team kennst, zögere nicht, ihn zu kontaktieren. Ein kurzes, freundliches E-Mail oder eine Nachricht kann dir zusätzliche Einblicke geben, die du in deiner Bewerbung nutzen kannst. Das zeigt Interesse und Initiative!
Wie man sich auf ein Vorstellungsgespräch bei d.works vorbereitet
✨Vorbereitung auf Fachfragen zur Compliance
Bereite dich darauf vor, spezifische Fragen zu Compliance-Vorgaben, Gesetzen und ethischen Standards zu beantworten. Mach dich mit den neuesten Entwicklungen im Compliance-Bereich vertraut und sei bereit, konkrete Beispiele aus deinen Erfahrungen zu nennen, um deine Kenntnisse zu untermauern.
✨Den richtigen Umgang mit Compliance-Tools zeigen
Da Compliance oft mit speziellen Software-Tools und Datenanalyse verbunden ist, solltest du dich mit häufig genutzten Tools in der Branche vertraut machen. Sei bereit, Fragen zu beantworten, die deine Erfahrung mit diesen Tools und deine Fähigkeit, Daten zur Unterstützung von Compliance-Maßnahmen zu interpretieren, zeigen.
✨Motivation und Engagement für die Rolle
Zeige während des Gesprächs dein Interesse an den Auflagen und Standards der Branche. Arbeitgeber in der Compliance-Branche suchen nach Kandidaten, die motiviert sind und ein echtes Engagement zeigen, die Integrität des Unternehmens zu wahren und gute Praktiken zu fördern.
✨Beispiele für deine Problemlösungsfähigkeiten
Sei darauf vorbereitet, Situationen zu beschreiben, in denen du Compliance-Herausforderungen erfolgreich gemeistert hast. Beispiele aus der Praxis können dir helfen, deine Problemlösungsfähigkeiten und dein kritisches Denken zu demonstrieren. Zeige, wie du in schwierigen Situationen kreativ und effektiv Lösungen gefunden hast.
