(Senior) Consultant Information Security / ISMS (m/w/d)
Security
#Tasks
Remote-flexibel in Deutschland | Vollzeit | ab sofort
Du verbindest Security, Regulierung und Umsetzung? Dann bist du hier richtig: Bei act digital baust du Governance- und ISMS-Programme für Kunden in regulierten Branchen – von Industrie über Public Sector bis Finance. Dein Einstieg ist konkret: Ein laufendes Cybersecurity-Governance-Programm bei einem internationalen Industriekonzern wartet auf dich.
Du verbindest Security, Regulierung und Umsetzung? Dann bist du hier richtig: Bei act digital baust du Governance- und ISMS-Programme für Kunden in regulierten Branchen – von Industrie über Public Sector bis Finance. Dein Einstieg ist konkret: Ein laufendes Cybersecurity-Governance-Programm bei einem internationalen Industriekonzern wartet auf dich.
- Du führst ISO-27001-Gap-Assessments durch, definierst ISMS-Scopes und baust Remediation-Roadmaps Richtung Zertifizierungsreife
- Du entwickelst Governance-Frameworks, KPI-/KRI-Systeme und Management-Reportings bis auf CISO- und Board-Ebene
- Du übersetzt NIS2, ISO 27001, TISAX und verwandte Frameworks in umsetzbare Maßnahmen – Risiko wird bei dir Business Impact
- Du moderierst Kunden-Workshops und lieferst Executive Readouts, die Entscheidungen auslösen
- Du treibst deine Projekte eigenständig und arbeitest eng mit unseren Pentest-, Cloud- und Engineering-Teams zusammen
- Du bringst dein Wissen in Angebote und die Weiterentwicklung unseres Security-Portfolios ein
#You
- Mehrjährige Erfahrung in ISMS-/Security-Management-Beratung in regulierten Kundenumfeldern
- Tiefe ISO-27001-Praxis (idealerweise :2022), dazu NIS2; TISAX, DORA, CRA oder BSI-Grundschutz sind ein Plus
- NIST-CSF-Kenntnisse
- Zertifizierung wie ISO 27001 Lead Implementer / Lead Auditor, CISM oder CISSP
- Sicheres Auftreten beim Kunden: Workshops, Stakeholder, Executive-Kommunikation
- Du denkst in Umsetzung, nicht nur in Audit-Checklisten
- Reisebereitschaft für Kundentermine (moderat)
- Deutsch und Englisch fließend
Über uns
Warum ACT Digital?
Wir bieten dir:
act digital ist seit 2011 Partner für digitale Transformation und IT-Sicherheit. Unser Anspruch: Technologie sicher, resilient und zukunftsfähig machen. Dafür verbinden wir strategische Beratung, Security Engineering und Cloud-Expertise mit der Stärke unserer Nearshore-Teams in Portugal, Polen und Brasilien. So liefern wir deutsche Qualität kombiniert mit internationaler Skalierbarkeit.
Unsere Schwerpunkte:
Wir bieten dir:
- 30 Tage Urlaub pro Jahr (für eine 5-Tage Arbeitswoche)
- Flexible Arbeitszeiten und Home-Office Möglichkeit
- Aktive Karriereplanung inkl. kontinuierlicher Weiterbildungen
- Große Auswahl an Benefits wie z.B. ein Jobrad-Leasing, Wellpass, FINN JobAuto, hrmony Benefits uvm.
- Individuelle Gehaltsbestandteile wie z.B. Zuschuss zur Mobilität (Deutschlandticket) und Essenszuschüsse
- Attraktive Bezuschussung zur Betrieblichen Altersvorsorge
- Social Events (vor Ort + Online)
act digital ist seit 2011 Partner für digitale Transformation und IT-Sicherheit. Unser Anspruch: Technologie sicher, resilient und zukunftsfähig machen. Dafür verbinden wir strategische Beratung, Security Engineering und Cloud-Expertise mit der Stärke unserer Nearshore-Teams in Portugal, Polen und Brasilien. So liefern wir deutsche Qualität kombiniert mit internationaler Skalierbarkeit.
Unsere Schwerpunkte:
- Cyber- & OT-Security: Penetrationstests für Software, Hardware und Cloud, Produktsicherheitsanalysen, Security by Design, Bedrohungs- & Schwachstellenanalysen in IT- und OT-Umgebungen
- Cloud & Digitalisierung: Sichere Cloud-Architekturen, Modernisierung bestehender Systeme, Migration & Betrieb
- Security Engineering: Entwicklung und Integration sicherer Systeme, moderne Kryptografie inkl. Post-Quantum-Verfahren
- Compliance & Standards: Beratung und Umsetzung von NIS2, ISO 27001, TISAX, ISO 21434 (Automotive) und IEC 62443 (OT Security)
- Nearshoring: Skalierbare Projektteams aus unseren internationalen Delivery Centern – effizient, agil und hochqualitativ