Consultant (all gender) Informationssicherheit / IT Security in München

"Wann immer es gefährlich oder riskant wird, suchen wir die Nähe zu Menschen, denen wir vertrauen. Menschen, auf die wir uns verlassen können. In der usd arbeiten einige der klügsten Köpfe, die ich kenne. Menschen, die einen echten Beitrag für mehr Sicherheit leisten. Unsere Kunden sind ihnen ganz persönlich wichtig, sie tragen Verantwortung, setzen sich ein.
From Care to Trust. more security. usd."

Andrea Tubach, CEO

Als Consultant (all gender) Informationssicherheit / IT Security arbeitest Du je nach Schwerpunkt in den Bereichen Informationssicherheitsberatung, Business Continuity Management (BCM) oder AI-Governance. Dabei erwarten Dich unter anderem folgende Aufgaben:

• Mitwirkung an und eigenständige Durchführung von Gap-Analysen und Workshops sowie Begleitung der Umsetzung in vielfältigen Informationssicherheitsprojekten
• Eigenverantwortliche Bearbeitung Deiner Arbeitspakete im Projekt, fachlich begleitet durch erfahrene Kolleg:innen
• Recherche und Aufbereitung von Normen, Standards und Regulatorik, z.B. ISO/IEC 27001, ISO 22301, ISO 42001, BSI IT-Grundschutz, NIS2, DORA oder AI Act
• Vorbereitung, Durchführung und Nachbereitung von Kundenterminen und Workshops
• Erstellung von Richtlinien, Konzepten und Analysen zur Einführung und Weiterentwicklung von Managementsystemen der Informationssicherheit, des BCM oder der AI-Governance
• Aufbereitung von Ergebnissen und Handlungsempfehlungen in Kundendokumenten und Präsentationen
• Präsentation Deiner Ergebnisse im Projektteam und bei unseren Kunden

MUST HAVE

• Leidenschaft für unsere Mission „more security“ und Lust, gemeinsam mit anderen etwas zu gestalten
• Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Mathematik, Wirtschaftswissenschaften, Rechtswissenschaften oder eine vergleichbare Qualifikation
• Erstes Verständnis von Informationssicherheit und Interesse an Normen, Standards und Regulatorik
• Strukturierte und sorgfältige Arbeitsweise sowie die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten
• Souveränes Auftreten, hohe Serviceorientierung, Freude an der Zusammenarbeit mit Kunden sowie eine ausgeprägte Lern- und Weiterentwicklungsbereitschaft
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

NICE TO HAVE

• Erste Berührungspunkte mit ISO/IEC 27001, BSI IT-Grundschutz, NIS2, DORA oder TISAX
• Praktikum, Werkstudententätigkeit oder Abschlussarbeit im Umfeld Informationssicherheit, IT-Consulting, Revision oder Compliance
• Erste Zertifizierungen oder Schulungen im Bereich Informationssicherheit
• Grundkenntnisse im Projektmanagement, klassisch oder agil

• Starte bei uns optimal durch mit unserem "Become a Hero" – Onboarding-Programm, Deinem Buddy und einem fachlichen Einarbeitungsplan
• Kultur, die im Büro, zuhause und bei regelmäßigen Events gefeiert wird
• Rundumversorgung im Alter durch eine Bezuschussung der Altersvorsorge und einer Risikolebensversicherung
• Du hast die Wahl zwischen unserer Bonuskarte mit monatlichem Guthaben und der Bezuschussung einer Sportmitgliedschaft
• Life-Work-Integration durch 30 Tage Urlaub, Vertrauensarbeitszeit, mobiles Arbeiten, individuelle Auszeit und familiengerechte Arbeitszeitmodelle
• Wir fördern DeineEntwicklungdurch Weiterbildung & internationale Zertifizierungen, z.B. CISSP, CISA, CISM und unsere CST Academy
• Updates bei regelmäßigen Inhouse Workshops, Konferenzen, Circle Meetings und wöchentlichen Stand-ups
• Entspannter Arbeitsweg mit dem Deutschlandticket, einem Jobrad oder einem Dienstwagen
• Attraktives Gehaltsmodell und ein auf dem Unternehmenserfolg basierender Bonus
• Bring your Dog to work days ;)

Weitere Videos unserer usd Heroes findest Du hier.

Wenn es darauf ankommt, zählt Vertrauen. Seit 1994 stärken wir die Informationssicherheit und Resilienz internationaler Organisationen. Wir begleiten unsere Kunden langfristig und als vertrauensvoller Partner: von Audits und technischen Sicherheitsanalysen bis hin zum strategischen Security Consulting. Besonders in der Finanzbranche und bei kritischen Infrastrukturen verbinden wir ausgeprägte Testkompetenz mit tiefgreifender Branchenkenntnis und machen Risiken messbar, priorisierbar und behebbar. Unser Selbstverständnis: „Wir schützen Unternehmen vor Hackern und Kriminellen." Unabhängigkeit, Sicherheit und Demut prägen unser Handeln. Unsere Mission: more security.