vom 12.10.2026
Für unseren Kunden suchen wir einen erfahrenen Consultant (m/w/d) im Bereich Informationssicherheit und IT-Security Governance, der bei der Erstellung, Weiterentwicklung und Harmonisierung von Sicherheitsrichtlinien und Regelwerken unterstützt.
Aufgaben: Analyse bestehender Sicherheitsrichtlinien und Regelwerksentwürfe sowie Identifikation von Abweichungen zu BSI IT-Grundschutz, ISO/IEC 27001 und weiteren regulatorischen Anforderungen. Erstellung, Überarbeitung und Harmonisierung von Informationssicherheitsrichtlinien für Software-Lösungen und externe Software-Komponenten. Definition von Sicherheitsanforderungen für Cloud- und SaaS-Lösungen, Software-Lieferketten sowie KI-unterstützte Softwareentwicklung. Ausarbeitung prüfbarer und auditierbarer Richtlinientexte einschließlich konkreter Handlungsempfehlungen. Entwicklung von Sicherheitsanforderungen für Softwarebeschaffung, Ausschreibungen und Vertragsgestaltung. Erstellung und Aktualisierung von Checklisten, Risikobewertungen, Prüfnachweisen und Auditvorlagen. Abstimmung der Sicherheitsregelwerke mit relevanten Fachbereichen sowie Einarbeitung fachlicher Rückmeldungen. Unterstützung bei der Bewertung komplexer Sicherheitsfragen, insbesondere im Bereich SAP CPI / SAP Integration Suite. Beratung zu regulatorischen Anforderungen wie EU Cyber Resilience Act, NIS2 und § 393 SGB V.
Anforderungen: Mehrjährige Berufserfahrung in der Informationssicherheit, IT-Security Governance oder IT-Sicherheitsberatung. Fundierte Kenntnisse im BSI IT-Grundschutz und ISO/IEC 27001:2022 sowie praktische Erfahrung bei der Erstellung von Sicherheitsrichtlinien und Regelwerken. Zertifizierung als BSI Grundschutz-Praktiker, BSI-Auditor, ISO 27001 Lead Implementer oder vergleichbare Qualifikation. Erfahrung mit § 8a BSIG-Nachweisen und Kenntnisse branchenspezifischer Sicherheitsstandards (B3S). Kenntnisse im Bereich Software Supply Chain Security, insbesondere SBOM, Software Composition Analysis (SCA) und BSI TR-03185-2. Erfahrung mit der Sicherheitsbewertung von Cloud- und SaaS-Lösungen. Grundkenntnisse der Sicherheitsarchitektur von SAP CPI bzw. SAP Integration Suite. Fähigkeit, komplexe Sicherheitsanforderungen in verständliche, praxisorientierte und auditierbare Regelwerke zu überführen. Selbstständige, strukturierte und analytische Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeit.
Remote, vom 15.11.2026 bis 31.03.2027.
Kontaktadresse
|
