IT-Infrastruktur & Securityvor 121 Tagen

IT-Risikoanalyst (m/w/d)

IT-Risikomanagement Informationssicherheitsmanagement IT-Security-Management IT-Risikoanalysen Schutzbedarfsanalysen Kritikalitätsbewertungen ISO 27001 BSI IT-Grundschutz KRITIS-Anforderungen MS Office 365 Confluence Deutsch C1 Englisch C1

Contracting⏱ > 12 months📍 Berlin 🏢 50% vor Ort 🎓 Medior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen IT-Risikoanalyst (m/w/d) zur Überwachung und Verbesserung des IT-Risikomanagements innerhalb der IT-Anwendungsverwaltung. Das Hauptziel ist der sichere Netzbetrieb durch den Aufbau und die Weiterentwicklung eines wirksamen Risikomanagementsystems, insbesondere in kritischen Infrastrukturen.

Ihre Aufgaben umfassen die eigenständige Durchführung von IT-Risikoanalysen gemäß definiertem Risikoprozess, die Moderation und Dokumentation von Risikoanalysen sowie die Erhebung, Strukturierung und Plausibilisierung von Informationen zu Kritikalität, Schutzbedarfen und Risikoindikatoren. Sie identifizieren Schwachstellen, leiten geeignete Gegenmaßnahmen ab und bauen ein zentrales Risikoinventar auf und pflegen dieses. Weitere Aufgaben sind die Unterstützung bei Kritikalitäts- und Schutzbedarfsbewertungen, die Bewertung regulatorischer Anforderungen im Kontext Informationssicherheit und Resilienz sowie die Weiterentwicklung und Harmonisierung von Risikomanagementprozessen mit angrenzenden Fachbereichen.

Wir erwarten ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Ingenieurwissenschaften oder eine vergleichbare Qualifikation. Mehrjährige Erfahrung im IT-Risikomanagement, Informationssicherheitsmanagement und IT-Security-Management ist erforderlich. Fundierte Kenntnisse in IT-Risikoanalysen, Schutzbedarfsanalysen und Kritikalitätsbewertungen sowie Erfahrung mit Standards wie ISO 27001, BSI IT-Grundschutz und KRITIS-Anforderungen sind notwendig. Sie sollten Erfahrung in Workshops und Assessments mit Fach- und IT-Bereichen haben, analytisch und strukturiert arbeiten sowie über sehr gute Kommunikations- und Beratungskompetenzen verfügen. Deutsch und Englisch auf C1-Niveau sowie sicherer Umgang mit MS Office 365 und Confluence werden vorausgesetzt.

Vorteilhaft sind Zertifizierungen wie ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISM oder CRISC, Erfahrung im Energiesektor sowie Kenntnisse im OT-/Operational-Technology-Umfeld.

Arbeitsort: Berlin, hybrid | Dauer: über 12 Monate | Start: August 2026

Jetzt bewerben →

Skills erklärt

IT-Risikomanagement: Systematische Identifikation, Bewertung und Minimierung von Sicherheits- und Ausfallrisiken in IT-Systemen und Infrastrukturen.
Informationssicherheitsmanagement: Systematischer Prozess zum Schutz von Daten und IT-Systemen vor unbefugtem Zugriff, Verlust oder Beschädigung.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
BSI IT-Grundschutz: BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
Confluence: Atlassian-Softwaretool zur Erstellung, Verwaltung und gemeinsamen Bearbeitung von Dokumentationen und Wikis im Team.
Deutsch C1+: Sprachniveau C1 und höher nach europäischem Referenzrahmen - nahezu muttersprachliche Deutschkenntnisse; wird benötigt für anspruchsvolle berufliche und akademische Tätigkeiten.
Englisch C1: Sprachzertifizierung auf fortgeschrittenem Niveau, die fließende Kommunikation und sichere Anwendung der englischen Sprache in komplexen Situationen bescheinigt.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.