Information Security Consultant (m/w/d)

BSI IT-Grundschutz ISO 27001 Informationssicherheit Risikoanalysen Schutzbedarfsfeststellung Gap-Analyse Sicherheitskonzepte ISO 27005 BSI C5 ISO 27701 Beratung Kommunikation

Contracting📍 Siegburg, Nordrhein-Westfalen 🏢 50% vor Ort 🎓 Senior 🏭 Öffentlicher Sektor 🌐 Deutsch

Wir suchen einen erfahrenen Information Security Consultant zur Unterstützung unseres Teams am Standort Siegburg. In dieser Rolle entwickeln Sie BSI-konforme Informationssicherheitskonzepte für militärische und öffentliche IT-Systeme und tragen damit zu deren Schutz bei.

Ihre Aufgaben umfassen die Erstellung und Pflege von Sicherheitsdokumentationen, die Durchführung von Schutzbedarfsfeststellungen, Risikoanalysen und Gap-Analysen nach BSI IT-Grundschutz sowie ISO 27001. Sie designen und konzipieren Systeme unter Berücksichtigung sicherheitsrelevanter Strukturen und Prozesse. Darüber hinaus beraten Sie interne und externe Stakeholder zu Informationssicherheitsanforderungen über den gesamten Projektlebenszyklus hinweg und unterstützen bei der Sicherheitsbewertung KI-gestützter Systeme im Verteidigungs- und Behördenumfeld.

Sie arbeiten eng mit technischen Experten, Projektteams und Entscheidungsträgern zusammen und bringen eine analytische, strukturierte und lösungsorientierte Arbeitsweise mit.

Wir erwarten ein abgeschlossenes Studium in Informatik, Informationstechnik, Elektrotechnik, Wirtschaftsingenieurwesen oder eine vergleichbare Qualifikation. Mindestens 3 bis 5 Jahre Berufserfahrung im Bereich Informationssicherheit, idealerweise im öffentlichen Sektor oder Behördenumfeld, sind erforderlich. Fundierte Kenntnisse des BSI IT-Grundschutzes (Standards 200-1 bis 200-4) und des Grundschutz-Kompendiums sowie sehr gute Kenntnisse der ISO 27001 sind notwendig. Erfahrung mit weiteren Standards wie ISO 27005, BSI C5 oder ISO 27701 ist von Vorteil.

Ausgezeichnete Kommunikationsfähigkeit und Beratungskompetenz gegenüber technischen und nicht-technischen Ansprechpartnern bis zur Führungsebene sind essentiell. Sehr gute Deutschkenntnisse (C2-Niveau) und gute Englischkenntnisse in Wort und Schrift werden vorausgesetzt. Die Position wird hybrid ausgeübt.

Jetzt bewerben →

Skills erklärt

BSI IT-Grundschutz: BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
Informationssicherheit: Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
Risikoanalysen: Methode zur systematischen Identifikation, Bewertung und Planung von Maßnahmen gegen potenzielle Probleme in Projekten oder Prozessen.
GAP-Analyse: Systematische Methode zum Vergleich des aktuellen Zustands mit einem angestrebten Ziel, um Lücken und notwendige Maßnahmen zu identifizieren.
Sicherheitskonzepte: Strategien und Maßnahmen zum Schutz von IT-Systemen, Daten und Infrastruktur vor Bedrohungen; werden eingesetzt, um Risiken zu minimieren und Compliance-Anforderungen zu erfüllen.
ISO 27005: Internationale Norm für Informationssicherheits-Risikomanagement, die Methoden und Prozesse zur Identifikation und Bewertung von Sicherheitsrisiken definiert.
ISO 27701: Internationale Norm für Datenschutz-Management-Systeme, erweitert ISO 27001 um Anforderungen zum Schutz personenbezogener Daten.
Beratung: Beratung ist eine Dienstleistung, bei der Fachexperten Organisationen oder Personen analysieren, bewerten und Empfehlungen zur Lösung von Problemen oder Optimierung geben.
Kommunikation: Fähigkeit zum Austausch von Informationen und Ideen mit anderen Personen, schriftlich oder mündlich, klar und verständlich.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.