Senior IT Security Consultant (ISMS / BSI Grundschutz)(all genders) (m/w/d)

Senior IT Security Consultant (ISMS / BSI Grundschutz)(all genders) (m/w/d)

Berlin Vollzeit 60000 - 80000 € / Jahr (geschätzt) Homeoffice (teilweise)
]init[ AG

Auf einen Blick

  • Aufgaben: Berate Behörden zur IT-Sicherheit und entwickle Informationssicherheits-Managementsysteme.
  • Unternehmen: Innovatives Unternehmen mit Fokus auf digitale Lösungen für die Gesellschaft.
  • Vorteile: 30 Urlaubstage, flexible Arbeitszeiten, mobiles Arbeiten und umfangreiche Weiterbildungsmöglichkeiten.
  • Weitere Informationen: Agiles Arbeitsumfeld mit exzellenten Karrierechancen und interdisziplinären Teams.
  • Warum dieser Job: Gestalte die digitale Zukunft und schütze kritische Infrastrukturen im öffentlichen Sektor.
  • Qualifikationen: Erfahrung in ISMS, BSI-Grundschutz und ISO/IEC 27001 erforderlich.

Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.

Über ]init[ Du möchtest die Gesellschaft von morgen mitgestalten? Dann bist du bei ]init[ richtig. Denn unsere digitalen Lösungen sind für Menschen gemacht und haben gesellschaftliche Relevanz. Klingt spannend? Dann steig ein und arbeite gemeinsam mit über 1.400 ]init[s in interdisziplinären Teams an unseren sieben Standorten – oder flexibel von überall in Deutschland aus.

Deine Mission bei ]init[ IT-Sicherheit im öffentlichen Sektor ist kein abstraktes Compliance-Thema — sie schützt kritische Infrastruktur und das Vertrauen der Gesellschaft in digitale Verwaltungsleistungen. Als Senior IT Security Consultant (all genders) berätst du Behörden und öffentliche Institutionen beim Aufbau und Betrieb von Informationssicherheits-Managementsystemen, verantwortest die Umsetzung von BSI-Grundschutz-Anforderungen und bist zentrale Ansprechperson für Kunden in allen Fragen der IT-Sicherheit — von der Konzeption bis zur Zertifizierungsbegleitung.

Das gibt es zu tun:

  • Du berätst Kunden aus dem öffentlichen Sektor oder in stark regulierten Branchen beim Aufbau, der Implementierung und Weiterentwicklung von ISMS nach ISO/IEC 27001 und BSI IT-Grundschutz (200-1, 200-2, 200-3, 200-4).
  • Du erstellst Sicherheitskonzepte (SIKO), führst Schutzbedarfsfeststellungen und Risikoanalysen nach BSI 200-3 eigenständig durch und dokumentierst die Ergebnisse adressatengerecht.
  • Du begleitest interne und externe Audits, führst Gap-Analysen durch und unterstützt Kunden bei der Vorbereitung auf BSI-Grundschutz- und ISO 27001-Zertifizierungen.
  • Du berätst zu Business Continuity Management nach BSI 200-4 und unterstützt bei der Entwicklung und Implementierung von BCM-Konzepten.
  • Du bewertest bestehende IT-Infrastrukturen hinsichtlich ihrer Konformität mit geltenden Sicherheitsstandards — darunter BSI IT-Grundschutz, C5, DSGVO und NIS2 — und leitest konkrete Handlungsempfehlungen ab.
  • Du übernimmst Projektverantwortung, steuerst interdisziplinäre Teams und bist zentrale Schnittstelle zwischen Kunden, technischen Einheiten und der Projektleitung.
  • Du unterstützt aktiv bei der Erstellung von Angeboten und Ausschreibungen und bringst deine Expertise in Pre-Sales-Prozesse ein.
  • Du entwickelst das interne Wissensmanagement im Bereich IT-Sicherheit weiter und gibst deine Expertise an Nachwuchskräfte weiter.

Das bringst du mit:

  • Du hast mehrjährige praktische Erfahrung im Aufbau und Betrieb von ISMS sowie in der IT-Sicherheitsberatung, idealerweise mit Schwerpunkt auf den öffentlichen Sektor oder stark regulierte Branchen.
  • Du verfügst über tiefgehende Kenntnisse des BSI IT-Grundschutzes (200-1, 200-2, 200-3, 200-4) sowie fundierte Erfahrung mit ISO/IEC 27001 — das Zertifikat BSI IT-Grundschutz Berater ist zwingend erforderlich, der ISO/IEC 27001 Lead Implementer oder Lead Auditor sowie CompTIA Security+ oder eine vergleichbare technische Basiszertifizierung werden vorausgesetzt.
  • Du hast nachweisliche Erfahrung in der Begleitung von Zertifizierungsprozessen, der Durchführung interner und externer Audits sowie der Erstellung von Sicherheitskonzepten und Risikoanalysen.
  • Du bringst Kenntnisse im BCM nach BSI 200-4 oder ISO 22301 sowie ein solides technisches Verständnis von IT-Sicherheitsarchitekturen mit — darunter IAM, Netzwerksicherheit, Cloud-Sicherheit und SOC.
  • Du kennst die Strukturen, Prozesse und regulatorischen Anforderungen im Behördenumfeld, einschließlich öffentlicher Vergabeverfahren.
  • Du hast Erfahrung in der eigenständigen Projektleitung und Kundenberatung und kannst komplexe Sicherheitsthemen souverän vor Entscheider:innen vertreten.
  • Sehr gute Deutsch- und Englischkenntnisse runden dein Profil ab.

Das bieten wir dir:

  • Für uns stehen die Bedürfnisse der Menschen im Mittelpunkt. Aus diesem Grund sichern wir dir 30 Urlaubstage zu, flexible Arbeitszeiten sowie Workation im EU-Ausland!
  • Wir bleiben agil: Mobiles Arbeiten oder persönliche Begegnungen vor Ort. Du entscheidest, wo du arbeiten möchtest.
  • Wir sind ein zukunftssicheres Unternehmen und vereinen Familie und Beruf mit planbaren Arbeitszeiten, Teilzeitmodellen und unbefristeten Arbeitsverträgen.
  • Entdecke unser großes Trainingsangebot in der ]init[ Akademie sowie in ausgewählten Formaten für Führungskräfte und für die, die sich dahin entwickeln wollen.
  • Wir unterstützen dich deinen Platz zu finden: Von Beginn an bringst du dich mit deiner Fachlichkeit für Projekte, strategische Themen oder die Entwicklung von Mitarbeitenden ein.
  • Bleib mit uns in Bewegung! Wir entwickeln unsere Corporate Mobility Benefits (z.B. ÖPNV-Zuschuss, Jobrad) kontinuierlich weiter: Für dich und für mehr nachhaltige Mobilität.

Werde Teil des Teams Mit uns machst du einen echten Unterschied – auch für dein Arbeitsleben. Teilzeit oder Vollzeit, remote oder im Office. Du findest dich mit deiner Erfahrung in diesen Punkten wieder? Am besten lernen wir uns direkt kennen! Wir freuen uns auf deine Bewerbung, gerne mit der Angabe des frühestmöglichen Eintrittsdatums sowie deinem Gehaltswunsch.

Da uns und unseren Kund:innen Sicherheit wichtig ist, kann je nach Position nach etwaiger Zusage eine vertrauliche Abfrage zum Sicherheitscheck erforderlich sein.

Senior IT Security Consultant (ISMS / BSI Grundschutz)(all genders) (m/w/d) Arbeitgeber: ]init[ AG

]init[ ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern nicht nur 30 Urlaubstage und flexible Arbeitszeiten bietet, sondern auch die Möglichkeit, mobil zu arbeiten oder im Büro zusammenzukommen. Mit einem starken Fokus auf persönliche und berufliche Weiterentwicklung durch umfangreiche Schulungsangebote und interdisziplinäre Teamarbeit, fördert ]init[ eine Kultur des Wissensaustauschs und der Zusammenarbeit, die es den Mitarbeitern ermöglicht, aktiv an der Gestaltung der digitalen Zukunft mitzuwirken.

]init[ AG

Kontaktdaten:

]init[ AG Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass Sie so Senior IT Security Consultant (ISMS / BSI Grundschutz)(all genders) (m/w/d) erhalten könnten

Werde sichtbar in der IT-Sicherheits-Community

In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie ]init[ AG kennenzulernen!

Kollaboriere an Open-Source-Projekten

Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.

Nutze spezielle Jobportale für IT-Sicherheit

Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von ]init[ AG zu bewerben!

Halte deine Skills up-to-date

In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei ]init[ AG.

Wir glauben, dass du diese Fähigkeiten brauchst, um Senior IT Security Consultant (ISMS / BSI Grundschutz)(all genders) (m/w/d) mit Bravour zu bestehen

ISMS
BSI IT-Grundschutz
ISO/IEC 27001
Sicherheitskonzepte (SIKO)
Risikoanalysen
Audits
Gap-Analysen

Einige Tipps für deine Bewerbung 🫡

Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.

Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.

Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!

Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!

Wie man sich auf ein Vorstellungsgespräch bei ]init[ AG vorbereitet

Sicherheitsprotokolle dominiert!

Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei ]init[ AG könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!

Praktische Erfahrung zählt!

Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. ]init[ AG sucht nach jemandem, der die Theorie auch anwenden kann!

Teamarbeit nicht vergessen!

IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!

Motivation und Lernbereitschaft zeigen!

Da es sich um eine Vollzeitstelle handelt, wird ]init[ AG auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!