{"id":66642,"title":"Informationssicherheitsberater / Auditor (m/w/d)","company":"wescaleIT AG","city":null,"region":null,"location":null,"work_model":"remote","employment_type":"full_time","employment":["full_time"],"roles":["security","consulting"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-09-09T00:00:00+00:00","tools":["ISO 27001","BSI IT-Grundschutz","IAM"],"seniority":"senior","years_experience_min":10,"german_requirement":"required","german_level":"unspecified","english_requirement":"preferred","english_level":"unspecified","team_language":"unknown","confidence":0.7,"method":"rules","language_badge":"German required","language_evidence":"Du sprichst sehr gut Deutsch und kannst dich idealerweise auch auf Englisch sicher verständigen.","requirements_snippet":null,"url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/10001-1003681896-S","source":"bundesagentur","agency":null,"description_text":"# Informationssicherheitsberater / Auditor (m/w/d)\n\n## **Vollzeit | unbefristet | 100 % Homeoffice**\n\nWir suchen niemanden, der die ISO27k auswendig aufsagen kann.\n\nWir suchen jemanden, der einem Geschäftsführer erklären kann, was Informationssicherheit konkret für sein Unternehmen bedeutet. Jemanden, der Schwachstellen nicht nur dokumentiert, sondern gemeinsam mit dem Kunden Lösungen entwickelt. Und jemanden, der bei der Frage „Wer kümmert sich darum?“ nicht automatisch in eine andere Richtung schaut.\n\nWenn du Informationssicherheit nicht nur prüfen, sondern bei Kunden wirklich etwas bewegen möchtest, sollten wir uns kennenlernen.\n\n## **Was du bei uns machst**\n\n**Beratung & Umsetzung**\n\nDu unterstützt unsere Kunden beim Aufbau, der Einführung und Weiterentwicklung von Informationssicherheitsmanagementsystemen.\n\nDazu gehören unter anderem GAP-Analysen, Risikomanagement, organisatorische und technische Sicherheitsmaßnahmen, Richtlinien, Prozesse und die Vorbereitung auf Zertifizierungen.\n\nDabei geht es uns nicht darum, möglichst viele Dokumente zu produzieren. Unser Anspruch ist, Informationssicherheit so aufzubauen, dass sie im Unternehmen tatsächlich funktioniert.\n\n**Audit & Assessment**\n\nDu planst, begleitest und führst Audits im Bereich Informationssicherheit durch.\n\nDer Schwerpunkt liegt zunächst auf ISO/IEC 27001. Je nach Erfahrung und Interesse entwickelst du dich zusätzlich in Richtung TISAX und BSI IT-Grundschutz weiter.\n\nDu bewertest nicht nur, ob Anforderungen erfüllt sind, sondern kannst Ergebnisse verständlich einordnen und Kunden dabei unterstützen, daraus die richtigen Maßnahmen abzuleiten.\n\n**Kunden & Verantwortung**\n\nDu arbeitest direkt mit IT, Informationssicherheit, Fachbereichen und Geschäftsführungen unserer Kunden zusammen.\n\nMit zunehmender Erfahrung übernimmst du eigene Kunden und Projekte, moderierst Workshops und präsentierst Ergebnisse auch gegenüber dem Management.\n\nWenn du darüber hinaus Lust auf Presales, Business Development oder den Ausbau bestehender Kundenbeziehungen hast, bekommst du bei uns ausdrücklich den Raum dafür. Eine klassische Vertriebsrolle ist die Stelle aber nicht.\n\n## **Was du mitbringen solltest**\n\nDu hast bereits erste praktische Erfahrung in Informationssicherheit, ISMS, Auditierung oder IT-Governance gesammelt.\n\nDu hast Audits vorbereitet, begleitet oder bereits selbst durchgeführt und kennst die grundlegenden Anforderungen der ISO/IEC 27001.\n\nEine Qualifikation als ISO 27001 Auditor, CISM, CISA o.ä. ist ideal. Wenn du bereits relevante Praxiserfahrung mitbringst, unterstützen wir dich bei Bedarf auch auf dem Weg zur entsprechenden Zertifizierung.\n\nErfahrung mit TISAX, NIS2 oder BSI IT-Grundschutz ist ein Plus, aber kein Muss.\n\nWichtiger ist uns, dass du Zusammenhänge verstehst, Verantwortung übernimmst und dich schnell in neue Themen einarbeiten kannst.\n\nTechnisches Verständnis beispielsweise in Netzwerken, Cloud, IAM oder IT-Security hilft dir dabei, ist aber keine Voraussetzung dafür, dass du jedes technische Detail selbst beherrschen musst.\n\nDu sprichst sehr gut Deutsch und kannst dich idealerweise auch auf Englisch sicher verständigen.\n\nFür sinnvolle Kundentermine bist du bereit, gelegentlich innerhalb der DACH-Region zu reisen.\n\n## **Was uns wichtiger ist als dein Lebenslauf**\n\nWir suchen keinen Checklisten-Auditor (m/w/d).\n\nWir suchen Menschen, die Verantwortung übernehmen.\n\nDu musst noch kein Senior Consultant (m/w/d) sein und auch nicht seit zehn Jahren in der Informationssicherheit arbeiten. Wenn du bereits erste relevante Erfahrung gesammelt hast, neugierig bist und Verantwortung übernehmen möchtest, können wir dir den Rest beibringen.\n\nBei uns wirst du nicht jahrelang neben einem Senior Consultant (m/w/d) sitzen und Excel-Listen aktualisieren.\n\nDu arbeitest zunächst gemeinsam mit erfahrenen Kollegen und übernimmst Schritt für Schritt eigene Kunden und Projekte.\n\nUnser Ziel ist, dass du fachlich schnell wächst und gleichzeitig lernst, Informationssicherheit nicht nur aus Sicht einer Norm, sondern aus Sicht eines Unternehmens zu betrachten.\n\n## **Was wir dir bieten**\n\n**40.000 bis 65.000 € Bruttojahresgehalt** abhängig von Erfahrung und Qualifikation\n\nZusätzlich eine **individuelle Bonusvereinbarung**\n\n**Firmenwagen inklusive privater Nutzung**\n\n\\*100 % Homeoffice. Dein Wohnort ist dein Arbeitsort.\\*\nEs gibt keine regelmäßige Präsenzpflicht im Büro. Deine Kollegen leben in ganz Deutschland.\n\nUnbefristete Festanstellung\n\nFlexible und eigenverantwortliche Arbeitsweise\n\nIndividuelle Weiterbildungen und Unterstützung bei zusätzlichen Zertifizierungen\n\nBusinessBike-Leasing\n\nCorporate Benefits\n\nDirekten Kundenkontakt und früh Verantwortung\n\nKurze Entscheidungswege und direkten Austausch im Team\n\nDie Möglichkeit, eigene Ideen einzubringen und neue Themen aufzubauen\n\nEntwicklungsmöglichkeiten in Richtung fachlicher Spezialisierung, Projektverantwortung, Business Development oder perspektivisch Teamaufbau\n\nLegendäre, außergewöhnliche Teamevents\n\n### **Diese Stelle passt nicht zu dir, wenn…**\n\n…du Informationssicherheit hauptsächlich als das Ausfüllen von Checklisten und Verwalten von Dokumenten verstehst.\n\n…du am liebsten Konzepte schreibst, die anschließend in der Schublade landen, statt gemeinsam mit dem Kunden dafür zu sorgen, dass daraus funktionierende Praxis wird.\n\n…du auf die Frage „Wer macht’s?“ instinktiv auf jemand anderen zeigst.\n\n…du Normen zitieren kannst, aber unwohl wirst, wenn du einem Geschäftsführer erklären sollst, was sie für sein Geschäft konkret bedeuten.\n\n…du erst klare Prozesse und vollständig definierte Zuständigkeiten brauchst, bevor du anfängst, statt bei Unklarheit den ersten sinnvollen Schritt zu gehen.\n\n…„haben wir schon immer so gemacht“ für dich ein überzeugendes Argument ist.\n\n…du entweder tief in Informationssicherheit arbeiten oder viel mit Menschen zu tun haben möchtest, aber auf keinen Fall beides.\n\n### **Klingt nach dir?**\n\nDann möchten wir weniger darüber erfahren, wie viele Buzzwords in deinen Lebenslauf passen, sondern wie du arbeitest.\n\n## **Bewirb dich bei uns!**\n\nZeig uns, was du kannst. Vor allem aber zeig uns, wie du denkst und wie du Dinge voranbringst.\n\n# **Über wescaleIT**\n\nDie wescaleIT AG mit Sitz in Ulm berät Unternehmen in IT und Informationssicherheit. Rund 120 Kunden vertrauen dabei dauerhaft auf uns, von mittelständischen Betrieben bis zu größeren Organisationen. Unser Schwerpunkt liegt auf dem Aufbau, dem Betrieb und der Auditierung von Informationssicherheits-Managementsystemen nach ISO 27001. Als Team arbeiten wir mit kurzen Wegen, ohne Konzernstrukturen und mit echter fachlicher Tiefe statt Folienberatung. Wer bei uns anfängt, übernimmt schnell Verantwortung beim Kunden und gestaltet mit, wie wir unsere Beratung weiterentwickeln.","responsibilities_text":null,"requirements_text":null,"status":"open","duplicate_of":null,"first_seen":"2026-11-02T18:50:27.525626+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["ISO 27001","BSI IT-Grundschutz","IAM"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Du sprichst sehr gut Deutsch und kannst dich idealerweise auch auf Englisch sicher verständigen.","source":"rules"},{"language":"english","requirement":"preferred","quote":"Du sprichst sehr gut Deutsch und kannst dich idealerweise auch auf Englisch sicher verständigen.","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English a plus","company_id":null}