Berater IT-Sicherheit und Risikomanagement (Remote)

Project overview

Wir suchen einen erfahrenen Berater im Bereich IT-Sicherheit und Risikomanagement für ein Remote-Projekt ab Januar 2027. Die Tätigkeit muss von Deutschland aus durchgeführt werden.

Responsibilities

Sie begleiten Asset- und Anwendungsverantwortliche durch strukturierte Informationssicherheits- und IT-Risikomanagement-Prozesse. Ihre Tätigkeiten umfassen die workshopbasierte Erarbeitung von Schutzbedarfsfeststellungen, die Durchführung von bedrohungsbasierten IT-Risikoanalysen und Compliance Checks im Assessmentformat sowie die Ausarbeitung von Risikobehandlungsplänen. Sie aktualisieren bestehende Risikomanagement-Dokumentationen und verknüpfen technische, prozessuale und fachliche Schwachstellen mit potenziellen geschäftlichen und monetären Risiken.

Requirements

Gewünschte Qualifikationen:

Das Projekt erfordert eine vollständige Bewerbung mit aussagekräftigen Unterlagen.

• Mindestens 5 Jahre praktische Erfahrung in IT-Sicherheit
• Mindestens 3 Jahre nachweisbare praktische Erfahrung im IT-Risikomanagement
• Tiefgehende Kenntnisse in ISO 27001 und ISO 27005 mit mindestens 3 Jahren praktischer Erfahrung
• Mindestens 5 Jahre Audit- oder Assessmenterfahrung
• Erfahrung mit dem Tool risk2value (GBTEC)
• Mindestens 5 Jahre Erfahrung in IT-Risikoidentifikation und Chancenerkennung
• Zertifizierungen wie ISO 27001 Lead Auditor, BSI Grundschutz Auditor, CISSP oder T.I.S.P.
• Branchenerfahrung im Eisenbahnsektor von Vorteil