Berater:in in Hamburg

Als ISMS-Berater (m/w/d) unterstützt du Kunden dabei, Informationssicherheits-Managementsysteme aufzubauen, weiterzuentwickeln und nachhaltig in der Organisation zu verankern. Ein besonderer Schwerpunkt deiner Tätigkeit liegt im Business Continuity Management (BCM) und Notfallmanagement.

Über das Unternehmen:

Unser Kunde ist ein etabliertes Beratungsunternehmen, das seine Kunden bei der Gestaltung und Weiterentwicklung sicherer und resilienter Geschäftsprozesse unterstützt. Im Mittelpunkt stehen dabei insbesondere Themen rund um Informationssicherheit, Risikomanagement, Business Continuity und organisatorische Resilienz.

Über die Rolle:

Aufgaben:

• Beratung von Kunden beim Aufbau, Betrieb und der Weiterentwicklung von ISMS
• Beratung und Begleitung beim Aufbau und der Weiterentwicklung von Business-Continuity-Management-Systemen (BCMS)
• Entwicklung und Implementierung von Notfallmanagement- und Business-Continuity-Prozessen
• Durchführung und Begleitung von Business Impact Analysen (BIA) sowie Risikoanalysen
• Entwicklung und Umsetzung von Notfall- und Wiederanlaufkonzepten
• Planung, Durchführung und Auswertung von Notfallübungen und Tests
• Beratung von Kunden bei der Vorbereitung auf und Bewältigung von IT- und Geschäftsunterbrechungen
• Konzeption und Implementierung von Informationssicherheitsprozessen und -richtlinien
• Durchführung von Gap-Analysen, Schutzbedarfs- und Risikoanalysen
• Begleitung bei der Vorbereitung und Durchführung von ISO-27001-Zertifizierungen und Audits
• Bewertung und Umsetzung von Anforderungen aus relevanten Standards und gesetzlichen Vorgaben, insbesondere in den Bereichen Informationssicherheit, BCM und Resilienz
• Entwicklung und Weiterentwicklung von Sicherheitskonzepten, Richtlinien, Notfallplänen und Verfahrensanweisungen
• Durchführung von Workshops, Interviews und Awareness-Maßnahmen bei Kunden
• Begleitung der Kunden bei der Umsetzung identifizierter Maßnahmen
• Erstellung von Management- und Entscheidungsgrundlagen sowie Präsentation der Ergebnisse auf unterschiedlichen Managementebenen
• Je nach Erfahrung: Übernahme von Projekt- oder Teilprojektverantwortung
• Abgeschlossenes Studium oder eine vergleichbare Qualifikation, idealerweise mit Schwerpunkt Informationssicherheit, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbar
• Berufserfahrung in der Informationssicherheit, ISMS-Beratung, im Business Continuity Management, Notfallmanagement, IT-Compliance oder Risikomanagement
• Gute Kenntnisse der ISO/IEC 27001 und idealerweise weiterer relevanter Standards und Frameworks
• Idealerweise praktische Erfahrung mit BCM, Notfallmanagement, Business Impact Analysen und Notfallübungen
• Kenntnisse relevanter Standards und Anforderungen im Bereich Business Continuity und Resilienz, z. B. ISO 22301
• Erfahrung in der Durchführung von Risikoanalysen, Audits oder Assessments
• Ausgeprägtes Verständnis für organisatorische und technische Zusammenhänge in der Informationssicherheit und im Notfallmanagement
• Sicheres Auftreten und Freude an der Beratung von Kunden
• Fähigkeit, komplexe Sachverhalte verständlich und adressatengerecht zu vermitteln
• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise
• Sehr gute Deutsch- und gute Englischkenntnisse
• Bereitschaft zu gelegentlichen Dienstreisen

Von Vorteil sind Zertifizierungen wie ISO 27001 Lead Implementer/Lead Auditor, ISO 22301, BSI Business Continuity Manager, CISM, CISSP oder vergleichbare Qualifikationen.

Leistungen:

• Spannende und abwechslungsreiche Projekte bei namhaften Kunden
• Ein modernes, hybrides Arbeitsumfeld mit hoher Flexibilität
• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
• Raum für Eigenverantwortung und fachliche Spezialisierung
• Kollegiale Zusammenarbeit und kurze Entscheidungswege
• Attraktive Rahmenbedingungen und Benefits
• Die Möglichkeit, Kunden nicht nur bei der Informationssicherheit, sondern auch bei der Stärkung ihrer organisatorischen Resilienz und Krisenfähigkeit nachhaltig zu unterstützen