Einleitung

Wir suchen eine:n (Junior) Berater:in als Verstärkung für unser Beratungsteam im Bereich Informationssicherheit für den Mittelstand.

Für unsere Kunden analysieren wir den aktuellen Stand ihres Informationsmanagementsystems (ISMS) und unterstützen sie beim Aufbau ihres ISMS, um die gewünschte Zertifizierung (TISAX®, ISO 27001 oder NIS-2) zu erhalten. Darüber hinaus bieten wir diverse weitere Dienstleistungen wie z.B. Auditierung, Pentesting oder E-Learnings an.

Als (Junior) Berater:in steigst Du unterstützend in unser Team aus Senior-Berater:innen ein und wächst über Shadowing, unterstützende Tätigkeiten sowie Weiterbildungen in die eigenständige Projektleitung hinein.

Als wachsendes Team mit langfristigem Ausblick legen wir Wert auf eine proaktive Grundeinstellung und den Wunsch zu lernen. Motivierte Berufseinsteiger:innen sind deshalb herzlich willkommen!

Aufgaben

• Erstes Kennenlernen nach Sichten deiner Unterlagen
• Ausarbeitung und Präsentation einer Fallstudie
• Kennenlernen des Teams
• Angebot und Vertragsunterzeichnung

Während der Einarbeitungsphase:

• Shadowing von erfahrenen Berater:innen während ihrer Kundenprojekte
• Unterstützung von Berater:innen bei ISMS-Projekten, z.B. Koordination oder Einschätzung von Interview-Notizen und Dokumentation

Nach der Einarbeitungsphase:

• Befragungen mit Kunden bzgl. ihres ISMS, um ISMS-Reifegrad zu definieren
• Bewertung, Planung, Aufbau und Weiterentwicklung des Kunden-ISMS
• Erarbeitung und Koordination von Handlungsfeldern auf Seiten der Kunden
• Sichtung, Einschätzung und Verbesserung von Kundendokumentation
• Zeitliche Koordination der Kundenprojekte
• Fortlaufende Verbesserung externer und interner Prozesse
• Durchführung interner und externer Audits
• bis zu 40% Reisebereitschaft für Vor-Ort-Audits innerhalb Deutschlands

Deine (grobe) Roadmap:

• Onboarding (~6 Monate): Du bist von Tag eins an aktiv! Du lernst uns und unsere Prozesse kennen, unterstützt als Supporter:in aktiv Kund:innenprojekte und erfährst, worauf es in der ISMS-Beratung ankommt.
• Meilenstein "Monat 6": Du kannst erste Kund:innenprojekte selbstständig leiten, während dir jederzeit ein:e Senior:in als Supporter:in zur Verfügung steht.
• Junior (~1 - 2 Jahre): Als Junior führt dein Weg dich durch diverse Projekte und Trainings mit verschiedenen Umfängen und Standards.
• Consultant & Co-Auditor (~1 - 2 Jahre): Als Consultant führst Du selbstständig mittlere Projekte durch, arbeitest Junior:innen ein und bildest Dich mit uns fortlaufend weiter, z.B. zum Auditor:in.
• Senior Consultant & Lead Auditor (~2 - x Jahre): Als Senior Consultant und ausgebildeter Auditor kannst du jegliche Beratungsprojekte und Auditierungen selbstständig durchführen und Co-Auditoren beaufsichtigen.

Ihr Profil

Qualifikation

• Abgeschlossenes Studium (z.B. Wirtschaft, Informatik, Ingenieurwesen oder verwandter Bereich ) oder vergleichbare Qualifikation
• Lernbereitschaft und Wunsch, sich im Bereich "Informationssicherheit im Mittelstand" weiterzuentwickeln
• Hervorragende Kommunikationsfähigkeiten für die Durchführung von Interviews und die Einbindung von Stakeholdern
• Analytische Denkweise mit Liebe zum Detail, um komplexe Kundensysteme nachzuvollziehen und zu verbessern
• Professionelle Deutsch- und Englischkenntnisse (mindestens C1)
• Kollaborative und selbstmotivierte Arbeitsweise
• Dein Mindset: "Extrameile - kein Problem, wir schaffen das!"

Wünschenswert:

• Master-Abschluss in IT-Sicherheit oder Wirtschaftsinformatik oder mind. 2 Jahre konkrete Fachkenntnisse im Bereich IT-Sicherheit, ISMS oder verwandten Bereichen, z.B. durch Praktika oder Werkstudententätigkeiten
• Praktische Erfahrung mit ISO 27001 oder anderen Managementsystemen
• Vertrautheit mit Risikomanagement-Rahmenwerken und Compliance-Standards
• Jegliche Informationssicherheitszertifizierung wie ISO 27001 Lead Auditor und/oder Lead Implementer, CISSP, CISM oder ähnliche Zertifizierungen

Bewirb dich vorab, wenn du..

• neugierig bist und mit Leidenschaft an der digitalen Sicherheit des Mittelstands arbeiten willst
• erste Erfahrungen oder großes Interesse an IT-Sicherheit, Risikomanagement oder Zertifizierungen mitbringst
• Verantwortung übernehmen und Kundenprojekte eigenständig koordinieren möchtest
• Zusammenhalt und Entwicklung im Team wichtig findest und gerne Wissen teilst
• motiviert bist, gemeinsam mit uns innovative Lösungen für Informationssicherheit zu gestalten

Wir bieten

Unser Bewerbungsprozess:

Benefits

• Aktives Lernen, Mitwirken und Gestalten vom ersten Tag an.
• 1-zu-1-Mentoring während deines Lernpfades durch das Senior:innen-Team.
• Vollzeit mit Remote-First-Mindset.
• Weiterbildungsmöglichkeiten, z.B. zum/zur ISO 27001 Lead Auditor:in.
• Urban Sports oder wahlweise ähnliche Sachleistungen (z.B. Gutscheine).
• Firmenwagen (nach abgeschlossener Probezeit).

Anmerkungen:

• Aufgrund der anstehenden Festtage beginnen die ersten Gespräche im Januar 2026.
• Die Stelle ist so lange offen, wie sie angezeigt wird. Eine Bewerbung lohnt sich also jederzeit.