(Senior) Security Consultant (m/w/d)

Sie beraten mittelständische Unternehmen zu ISO 27001, BSI IT-Grundschutz, NIS-2 und CRA – von der Gap-Analyse bis zur Rolle als externer ISB oder vCISO.

• Voll- oder Teilzeit
• 2–3 Tage/Woche im Büro Herford
• Ab 01.09.2026

← Karriere-Übersicht

Voll- oder Teilzeit 2–3 Tage/Woche im Büro Ab 01.09.2026

Die Rolle

Als Security Consultant beraten Sie mittelständische Unternehmen bei der Umsetzung regulatorischer und normativer Anforderungen an die Informationssicherheit. Sie führen Gap-Analysen durch, implementieren Managementsysteme und begleiten Mandanten als externer Informationssicherheitsbeauftragter.

Ihre Aufgaben

• Eigenverantwortliche Durchführung von Beratungsprojekten zu Normen (ISO 27001, BSI IT-Grundschutz) und Regulatorik (NIS-2, CRA, DSGVO)
• Gap-Analysen, Risikoanalysen und Erstellung von Maßnahmenplänen
• Entwicklung von Sicherheitskonzepten, Leitlinien und Richtlinien
• Begleitung von internen und externen Audits
• Übernahme der Rolle als externer Informationssicherheitsbeauftragter (ISB) oder vCISO
• Durchführung von Schulungen und Awareness-Maßnahmen für Geschäftsleitungen und Mitarbeiter
• Fachbeiträge für unser Magazin und Weiterentwicklung unserer Online-Tools

Ihr Profil

• Abgeschlossenes Studium (z. B. Informatik, Wirtschaftsinformatik, Wirtschaftsrecht, BWL) oder eine vergleichbare, einschlägige Berufsausbildung mit Zusatzqualifikation im Bereich Informationssicherheit
• Mindestens 2 Jahre einschlägige Berufserfahrung in der Informationssicherheits- oder Compliance-Beratung
• Fundierte Kenntnisse in mindestens einer der folgenden Normen oder Regularien: ISO 27001, BSI IT-Grundschutz, NIS-2, CRA, EU AI Act
• Erfahrung mit DSGVO und technisch-organisatorischen Maßnahmen
• Zertifizierung auf Praktiker-Niveau (z. B. BSI IT-Grundschutz-Praktiker, ISO 27001 Foundation/Practitioner oder vergleichbar)
• Weitere Zertifizierungen von Vorteil (z. B. CISM, CISSP, CISA)
• Strukturierte, eigenständige Arbeitsweise und Kommunikationsstärke
• Deutsch auf muttersprachlichem Niveau (C2) sowie gute Englischkenntnisse (mindestens B2) in Wort und Schrift
• Wohnsitz innerhalb der EU (Homeoffice-Arbeitsplatz ist aus Compliance-Gründen nur innerhalb der EU zulässig)

Arbeitsweise und Standort

Büro in Herford 2–3 Tage pro Woche vor Ort, den Rest im Homeoffice (aus Compliance-Gründen nur innerhalb der EU möglich) oder bei Kundenterminen

Kundenbesuche Gelegentliche Reisen innerhalb Deutschlands für Workshops, Schulungen und Audits

Warum die Ingenieurgesellschaft ISM?

Eigene Mandate ab Tag 1

Kein jahrelanges Zuarbeiten für Senior-Berater. Nach der Einarbeitung übernehmen Sie eigene Mandanten und gestalten die Zusammenarbeit eigenverantwortlich – mit Rückendeckung des Teams.

Zertifizierungen auf unsere Kosten

ISO 27001 Lead Auditor, CISM, CISSP, BSI IT-Grundschutz-Praktiker – wir fördern und finanzieren Ihre Zertifizierungen aktiv.

Vergütung

Attraktives Fixgehalt, das Ihre Erfahrung und Qualifikation widerspiegelt. Dazu: jährliches Zertifizierungsbudget, vollständige Übernahme von Prüfungsgebühren und Schulungskosten, flexible Arbeitszeitmodelle. Details besprechen wir im persönlichen Gespräch.

Jetzt bewerben

Für die erste Kontaktaufnahme genügt eine kurze Vorstellung und eine kurze Begründung, warum Sie zu dieser Position passen. Anschließend stellen wir Ihnen eine sichere Austauschmöglichkeit für Ihre vollständigen Bewerbungsunterlagen bereit.

[email protected]

Hinweis: E-Mail ist kein verschlüsselter Übertragungsweg. Bitte senden Sie noch keine Bewerbungsunterlagen — nach Ihrer ersten Kontaktaufnahme stellen wir Ihnen gerne eine verschlüsselte Austauschmöglichkeit bereit.