(Senior) Professional (all genders) – Information Security

Es gibt viele Gründe für eine Karriere bei Porsche Consulting. Mit mittlerweile über 900 Mitarbeitenden weltweit zählt Porsche Consulting heute zu den führenden Managementberatungen. Gegründet im Jahr 1994 sind wir heute in sechs Ländern mit 13 Bürostandorten vertreten. Unser internationales und dynamisches Arbeitsumfeld bietet Dir die Möglichkeit, ein Netzwerk aufzubauen und neue Kontakte in der Arbeitswelt zu knüpfen. Es erwarten Dich interessante Aufgaben und anspruchsvolle Projekte sowie motivierte und begeisterte Teamkolleg*innen in den Branchen Automobilindustrie, Bauindustrie, Energiewirtschaft, Finanzdienstleistungen, Industriegüter, Konsumgüter, Luftfahrt, Pharma & Medizintechnik sowie Transport.

Wirtschaft wird aktuell von tiefgreifenden Umbrüchen bestimmt: disruptive Technologien, künstliche Intelligenz, vernetzte Systeme, regulatorischer Druck verändern grundlegend, wie Unternehmen arbeiten, wie Kunden entscheiden und wie Wertschöpfung entsteht. In dieser Transformation sind intelligente & technologisch führende Informationssicherheits-Lösungen der Schlüssel, um digitale Risiken wie Cyberangriffe mit einem geschäftsorientierten Ansatz und Widerstandsfähigkeit zu begegnen.

Als (Senior) Professional (all genders) – Information Security gestaltest Du aktiv das Informationssicherheitsniveau unseres Unternehmens an vorderster Front mit, indem Du komplexe Geschäftsanforderungen eruierst, bestehende Information Security Technologien bewertest und die optimalen Information Security Lösungen findest, um unsere IT-Umgebung zu schützen. Du übernimmst Verantwortung für den Aufbau, die Weiterentwicklung und Steuerung des Information Security Management Systems (ISMS) und sorgst dafür, dass Sicherheits-, Compliance- und Governance-Anforderungen im gesamten Unternehmen wirksam umgesetzt werden. Dabei bringst Du Deinen technischen Sachverstand und Expertise in einem Umfeld ein, das Fortschritt, Verantwortung und Exzellenz verbindet.

Deine Aufgaben:

• Steuerung, Weiterentwicklung und operative Umsetzung des Information Security Management Systems (ISMS)
• Verantwortung für Security Services, technische Schutzmaßnahmen sowie Governance-, Risk & Compliance-Anforderungen
• Beratung der internen Fachbereiche zu komplexen Fragestellungen der Informations- und Cybersicherheit
• Analyse, Koordination und Aufklärung von IT-Sicherheitsvorfällen
• Identifikation von Schutzbedarfen, Ableitung angemessener Sicherheitsanforderungen sowie Prüfung, Bewertung und Freigabe technischer und organisatorischer Maßnahmen für IT-Systeme und Fachbereichsvorhaben
• Planung, Erstellung und Durchführung von Schulungs- und Awareness-Maßnahmen zur Stärkung der Sicherheitskultur innerhalb des Unternehmens
• Erstellung von Entscheidungs- und Präsentationsunterlagen sowie Verantwortung für die Budget- und Ressourcenplanung im Rahmen von ISMS-Initiativen
• Enge, lösungsorientierte Zusammenarbeit mit internen Stakeholdern, Führungskräften, Entscheidungsträgern, externen Dienstleistern, Tochtergesellschaften und Konzernpartnern

Fortgeschrittene akademische Qualifikationen (Bachelor oder Master) im Bereich IT, Informationssicherheit, Wirtschaftsinformatik oder ein vergleichbarer Studiengang.

2 Jahre praktische Berufserfahrung in der Informations- oder Cybersicherheit in einer technologienahen Beratung oder im Tech/IT-Umfeld.

Tiefgehendes Verständnis für Sicherheitsarchitekturen, Risikomanagement, Governance-Strukturen und Compliance-Anforderungen.

Fundiertes technisches Verständnis für Cloud-Security, insbesondere Microsoft 365 / Azure, kombiniert mit ausgeprägten Kenntnissen im ISMS-Umfeld sowie Erfahrung mit Standards wie ISO 27001 / ISO 2700x oder TISAX.

Stark im analytischen Denken und im Problem Solving, mit einer ausgeprägten selbständigen, strukturierten und professionellen Arbeitsweise und Hands-On-Mentalität.

Offene, teamorientierte, empathische Persönlichkeit, hohes Verantwortungsbewusstsein sowie starke Entscheidungsfähigkeit bei sicherheitskritischen Fragestellungen.

Exzellente Kommunikations- und Präsentationsfähigkeiten in Deutsch und Englisch, mit tiefem Verständnis, komplexe Sachverhalte adressatengerecht aufzubereiten, um unterschiedliche Stakeholder bei sicherheitsrelevanten Fragestellungen zu beraten.

Sicheres, souveränes Auftreten in der Zusammenarbeit mit Entscheidungsträgern sowie Erfahrung in der Moderation herausfordernder Themenstellungen.