datagroup
Information Security Consultant - ISM (all genders)
Information Security Consultant (ISM) advising DATAGROUP's clients on information security and data protection: drafting security policies, building ISM scopes, driving ISO 27001/Grundschutz and GDPR measures, and reviewing security concepts and contingency plans. Requires ITIL and Prince2 knowledge and fluent German.
- Compensation
- Not disclosed
- Location
- Berlin, Berlin, Deutschland
- Work setup
- Not specified
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- Prior professional experience in this or a similar position
- Clear understanding of information security management processes
- Good knowledge of IT Service Management (ITIL)
- Familiarity with the Prince2 project methodology
- Comprehensive understanding of security techniques; has designed security concepts and contingency plans
- Good knowledge of ITIL, ISO 20000 and ISO 27001 (native and Grundschutz, plus ISO 27001-18 extension)
- Good knowledge of legal regulations and requirements, especially GDPR (DSGVO)
- Good communication and presentation skills
- High service and consulting orientation
- Fluent German (spoken and written) and good English
Full description
Aufgaben
- Beratung unserer Kunden zu Informationssicherheit und Datenschutz
- Identifikation und Analyse der Stakeholder (interessierte Parteien / Anspruchsgruppen) und deren Anforderungen an die Informationssicherheit
- Erstellen von Sicherheitsrichtlinien und Richtlinien aus Normen und Kundenanforderungen:
- Erarbeitung von Strategien und Lösungsszenarien
- Unterstützung der Kunden beim Aufbau eines ISM Scopes
- Eigenständiges Steuern von Teilprojekten
- Sicherheitsmaßnahmen:
- Definition von Sicherheitsmaßnahmen für die Sicherheitsrichtlinien mit den Fachabteilungen
- Kontrolle des Fortschritts der Realisierung von Informationssicherheitsmaßnahmen
- Regelmäßige Überprüfung der Effektivität von Sicherheitsmaßnahmen im laufenden Betrieb
- Planung und Koordination von Schulungsmaßnahmen zum Thema IT-Sicherheit
- Entwicklung von Rollen- und Rechtesystemen für unsere Kunden
- Regelmäßige Überprüfung der IT-Sicherheitskonzepte und Notfallpläne auf Korrektheit und Nachvollziehbarkeit
- Überprüfung und Durchführung der DSGVO Umsetzungsmaßnahmen
- Initiieren, Koordinieren und Überwachen von Maßnahmen (Verbesserungsinitiativen) zur Verbesserung der Risikosituation / Informationssicherheit
- Verfolgung sicherheitsrelevanter Changes
- Ansprechpartner und Berater für Mitarbeiter und Kunden in sicherheitsrelevanten Fragen
Skills
- Du konntest bereits Berufserfahrung in einer solchen oder ähnlichen Position machen.
- Du hast ein klares Verständnis für Abläufe im Informationssicherheitsmanagement.
- Du verfügst über gute Kenntnisse im IT Service Management (ITIL).
- Du kennst die Projektmethodik Prince2
- Du bringst ein umfassendes Verständnis für Sicherheitstechniken mit und hast in der Vergangenheit auch schon Sicherheitskonzepte und Notfallpläne entworfen.
- Du verfügst über gute Kenntnisse zu ITIL, ISO 20000 und ISO 27001 (native und Grundschutz sowie Erweiterung der ISO 27018)
- Gute Kenntnisse über gesetzliche Regelungen und Anforderungen, insbesondere der DSGVO, sind ebenfalls vorhanden.
- Du bringst gute Kommunikations- und Präsentationsfähigkeiten mit.
- Du hast eine hohe Service- und Beratungsorientierung.
- Du beherrschst Deutsch in Wort und Schrift und bist im Englischen ebenfalls gut aufgestellt.