{"id":92090,"title":"Consultant Informationssicherheit / IT-Risikomanagement – ISO 27001 (m/w/d)","company":"Rockstardevelopers GmbH","city":"Berlin","region":"Berlin","location":"Berlin, Germany","work_model":"remote","employment_type":"full_time","employment":["full_time"],"roles":["security","consulting"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-11-02T14:02:37.605000+00:00","tools":["ISO 27001"],"seniority":"senior","years_experience_min":5,"german_requirement":"required","german_level":"C1","english_requirement":"not_mentioned","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required (C1)","language_evidence":"Du arbeitest im Team des Kunden, auf Deutsch, in Meetings und in der Dokumentation. Wir erwarten Deutsch auf C1-Niveau oder besser.","requirements_snippet":"Das erwarten wir: Mindestens fünf Jahre Erfahrung in der Informationssicherheit Mindestens drei Jahre praktische Erfahrung im IT-Risikomanagement Sicherer Umgang mit den Anforderungen der ISO 27001 und ISO 27005 Erfahrung mit …","url":"https://join.com/companies/rockstardevelopers/16903951-consultant-informationssicherheit-it-risikomanagement-iso-27001-m-w-d","source":"join","agency":null,"description_text":"Wer wir sind\n\nRockstardevelopers, gegründet 2015 in Mannheim, weitere Büros in Stuttgart und München. Wir sind ein Software- und IT-Dienstleister mit Erfahrung aus hunderten von Projekten für Enterprise- und Mittelstands-Kunden.\n\nKurze Wege, ehrliches Feedback, keine politischen Spielchen. Keine Hierarchie-Ebenen zwischen dir und den Leuten, die Entscheidungen treffen.\n\nDeine Aufgaben\n\nDu arbeitest in Kundenprojekten bei großen Unternehmen und unterstützt dort das Informationssicherheits- und IT-Risikomanagement im laufenden Betrieb.\n• IT-Risikoanalysen und Risk Assessments für Anwendungen und Infrastruktur durchführen\n• Bedrohungsanalysen erstellen und daraus Maßnahmen ableiten\n• Risiken bewerten, dokumentieren und mit den Verantwortlichen nachverfolgen\n• Den ISMS-Prozess nach ISO 27001 und ISO 27005 unterstützen\n• Abstimmung mit Fachbereichen, IT-Betrieb und Security-Verantwortlichen\n\nDie Einsätze laufen überwiegend remote. Kundentermine sind meist in Frankfurt, an einzelnen Präsenztagen.\n\nWo du landest\n\nJe nach Projekt bei Großkonzernen, im öffentlichen Sektor oder bei Enterprise- und Mittelstands-Kunden. Unsere Kunden besetzen diese Projekte fast nur mit Festangestellten. Deshalb suchen wir dich in Festanstellung.\n\nWas du mitbringst\n\nDas erwarten wir:\n• Mindestens fünf Jahre Erfahrung in der Informationssicherheit\n• Mindestens drei Jahre praktische Erfahrung im IT-Risikomanagement\n• Sicherer Umgang mit den Anforderungen der ISO 27001 und ISO 27005\n• Erfahrung mit Bedrohungsanalysen\n\nVon Vorteil (kein Muss):\n• Audit- oder Assessment-Erfahrung\n• Werkzeuge für Risikomanagement, zum Beispiel risk2value\n• Zertifizierung wie ISO 27001 Lead Auditor, BSI-Grundschutz-Praktiker oder -Auditor, CISSP oder T.I.S.P.\n• Erfahrung im Umfeld von Eisenbahn- oder Verkehrsunternehmen\n\nProjektsprache ist Deutsch\n\nDu arbeitest im Team des Kunden, auf Deutsch, in Meetings und in der Dokumentation. Wir erwarten Deutsch auf C1-Niveau oder besser.\n\nWas wir bieten\n• Überwiegend remote, dazu Büro, wenn du magst\n• MacBook (außer der Kunde stellt eigene Hardware)\n• Verschiedene Kunden, verschiedene Projekte\n• Die Gründer sind deine direkten Ansprechpartner\n\nBewerbung\n\nLebenslauf reicht. Kein Anschreiben nötig. Wir melden uns innerhalb weniger Tage.","responsibilities_text":"Du arbeitest in Kundenprojekten bei großen Unternehmen und unterstützt dort das Informationssicherheits- und IT-Risikomanagement im laufenden Betrieb.\n• IT-Risikoanalysen und Risk Assessments für Anwendungen und Infrastruktur durchführen\n• Bedrohungsanalysen erstellen und daraus Maßnahmen ableiten\n• Risiken bewerten, dokumentieren und mit den Verantwortlichen nachverfolgen\n• Den ISMS-Prozess nach ISO 27001 und ISO 27005 unterstützen\n• Abstimmung mit Fachbereichen, IT-Betrieb und Security-Verantwortlichen\nDie Einsätze laufen überwiegend remote. Kundentermine sind meist in Frankfurt, an einzelnen Präsenztagen.\nWo du landest\nJe nach Projekt bei Großkonzernen, im öffentlichen Sektor oder bei Enterprise- und Mittelstands-Kunden. Unsere Kunden besetzen diese Projekte fast nur mit Festangestellten. Deshalb suchen wir dich in Festanstellung.","requirements_text":"Das erwarten wir:\n• Mindestens fünf Jahre Erfahrung in der Informationssicherheit\n• Mindestens drei Jahre praktische Erfahrung im IT-Risikomanagement\n• Sicherer Umgang mit den Anforderungen der ISO 27001 und ISO 27005\n• Erfahrung mit Bedrohungsanalysen\nVon Vorteil (kein Muss):\n• Audit- oder Assessment-Erfahrung\n• Werkzeuge für Risikomanagement, zum Beispiel risk2value\n• Zertifizierung wie ISO 27001 Lead Auditor, BSI-Grundschutz-Praktiker oder -Auditor, CISSP oder T.I.S.P.\n• Erfahrung im Umfeld von Eisenbahn- oder Verkehrsunternehmen\nProjektsprache ist Deutsch\nDu arbeitest im Team des Kunden, auf Deutsch, in Meetings und in der Dokumentation. Wir erwarten Deutsch auf C1-Niveau oder besser.","status":"open","duplicate_of":null,"first_seen":"2026-11-04T02:00:20.310209+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["ISO 27001"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Du arbeitest im Team des Kunden, auf Deutsch, in Meetings und in der Dokumentation. Wir erwarten Deutsch auf C1-Niveau oder besser.","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English not stated","company_id":3950}