Consultant Informationssicherheit / IT-Risikomanagement – ISO 27001 (m/w/d)

Wer wir sind Rockstardevelopers, gegründet 2015 in Mannheim, weitere Büros in Stuttgart und München. Wir sind ein Software- und IT-Dienstleister mit Erfahrung aus hunderten von Projekten für Enterprise- und Mittelstands-Kunden. Kurze Wege, ehrliches Feedback, keine politischen Spielchen. Keine Hierarchie-Ebenen zwischen dir und den Leuten, die Entscheidungen treffen. Deine Aufgaben Du arbeitest in Kundenprojekten bei großen Unternehmen und unterstützt dort das Informationssicherheits- und IT-Risikomanagement im laufenden Betrieb. IT-Risikoanalysen und Risk Assessments für Anwendungen und Infrastruktur durchführen Bedrohungsanalysen erstellen und daraus Maßnahmen ableiten Risiken bewerten, dokumentieren und mit den Verantwortlichen nachverfolgen Den ISMS-Prozess nach ISO 27001 und ISO 27005 unterstützen Abstimmung mit Fachbereichen, IT-Betrieb und Security-Verantwortlichen Die Einsätze laufen überwiegend remote. Kundentermine sind meist in Frankfurt, an einzelnen Präsenztagen. Wo du landest Je nach Projekt bei Großkonzernen, im öffentlichen Sektor oder bei Enterprise- und Mittelstands-Kunden. Unsere Kunden besetzen diese Projekte fast nur mit Festangestellten. Deshalb suchen wir dich in Festanstellung. Was du mitbringst Das erwarten wir: Mindestens fünf Jahre Erfahrung in der Informationssicherheit Mindestens drei Jahre praktische Erfahrung im IT-Risikomanagement Sicherer Umgang mit den Anforderungen der ISO 27001 und ISO 27005 Erfahrung mit Bedrohungsanalysen Von Vorteil (kein Muss): Audit- oder Assessment-Erfahrung Werkzeuge für Risikomanagement, zum Beispiel risk2value Zertifizierung wie ISO 27001 Lead Auditor, BSI-Grundschutz-Praktiker oder -Auditor, CISSP oder T.I.S.P. Erfahrung im Umfeld von Eisenbahn- oder Verkehrsunternehmen Projektsprache ist Deutsch Du arbeitest im Team des Kunden, auf Deutsch, in Meetings und in der Dokumentation. Wir erwarten Deutsch auf C1-Niveau oder besser. Was wir bieten Überwiegend remote, dazu Büro, wenn du magst MacBook (außer der Kunde stellt eigene Hardware) Verschiedene Kunden, verschiedene Projekte Die Gründer sind deine direkten Ansprechpartner Bewerbung Lebenslauf reicht. Kein Anschreiben nötig. Wir melden uns innerhalb weniger Tage.