Information Security Consultant (m/w/d) in Leipzig

# make IT secure!

Wir, die WBS IT-Service GmbH, begleiten Unternehmen und Organisationen bei der Einführung, Betreuung sowie kontinuierlichen Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001 und NIS2. Dabei verfolgen wir das Ziel, höchste Sicherheitsstandards zu gewährleisten und IT-Infrastrukturen auch unter anspruchsvollen Bedingungen nachhaltig zu schützen. Zur Erweiterung unseres Teams suchen wir ab sofort einen Information Security Consultant (m/w/d) in Leipzig . In dieser Rolle unterstützt du unsere Kunden bei der Implementierung von ISMS- und NIS2-Anforderungen, entwickelst Sicherheitskonzepte und begleitest Audits. Zusätzlich übernimmst du Verantwortung für die Optimierung von Prozessen, das Risikomanagement sowie die Weiterentwicklung und Positionierung unserer Beratungsleistungen. Du verfügst über Erfahrung im Bereich der Informationssicherheit, bringst ein fundiertes technisches Verständnis sowie ausgeprägte Kommunikationsfähigkeiten und Eigeninitiative mit? Dann freuen wir uns darauf, dich kennenzulernen!

## Deine Aufgaben:

• •Beratung und Umsetzung von Informationssicherheitsmanagementsystemen : Unter Berücksichtigung regulatorischer Anforderungen unterstützt du unsere Kunden beim Aufbau und der Weiterentwicklung von ISMS- und NIS2-Strukturen. Du bereitest die Inhalte verständlich für Management und Fachbereiche auf und präsentierst sie im Rahmen von Kunden-Kick-offs. In Abstimmung mit den Kunden führst du zudem Workshops für unterschiedliche Managementebenen durch
• •Aufbau und Weiterentwicklung von Informationssicherheitsmanagementsystemen : Du bist für die Konzeption, Einführung und Optimierung von Informationssicherheitsmanagementsystemen (ISMS) bei unseren Kunden zuständig. Darüber hinaus führst du Gap-Analysen und Reifegradbewertungen durch und entwickelst Zielbilder, Roadmaps und Maßnahmenpläne.
• •Operative Umsetzungsbegleitung von Informationssicherheitsmanagementsystemen : Du unterstützt bei der Implementierung organisatorischer und prozessualer Sicherheitsmaßnahmen, erstellst und pflegst Richtlinien, Prozesse und Dokumentationen. Darüber hinaus begleitest du unsere Kunden bei Audits und Zertifizierungsvorhaben.
• •Risiko- und Compliance-Management : Du identifizierst, bewertest und behandelst Informationssicherheitsrisiken. Zudem unterstützt du beim Aufbau eines nachhaltigen Compliance-Frameworks und leitest daraus Maßnahmen zur Einhaltung regulatorischer Anforderungen für unsere Kunden ab.
• •Kundenkommunikation und Servicepositionierung : Du stimmst dich mit internen und externen Stakeholdern ab und übersetzt regulatorische Anforderungen in umsetzbare Maßnahmen. Dabei arbeitest du eng mit den technischen Abteilungen zusammen. Des Weiteren präsentierst du unsere Services, leitest Workshops beim Kunden und förderst so ein nachhaltiges Sicherheitsbewusstsein.

## Das bringst du mit:

• •Abgeschlossenes technisches oder betriebswirtschaftliches Studium. Alternativ abgeschlossene technische Ausbildung mit mehrjähriger Berufserfahrung.
• •Praktische Erfahrungen im Aufbau und Betrieb eines Informationssicherheitsmanagementsystems, in der Durchführung von Assessments, Workshops und Projekten.
• •Fundierte Kenntnisse im Standard ISO/IEC 27001 und mit regulatorischen Anforderungen, insbesondere NIS2.
• •Stark ausgeprägte Kommunikations- und Problemlösungsfähigkeiten sowie Durchsetzungsstärke.
• •Ausgeprägte Kunden- und Serviceorientierung.
• •Fähigkeit, komplexe Inhalte zielgruppengerecht aufzubereiten.
• •Hohes Maß an Eigeninitiative und Organisationstalent.
• •Ausgeprägte Team- und Kommunikationsfähigkeit, hohe Lernbereitschaft und eine sorgfältige, gewissenhafte und selbstständige Arbeitsweise.
• •Verhandlungssichere Deutsch- (C1/C2) und fließende Englischkenntnisse (B2).