Erfurt

IT Security Consultant (w/m/d) Fokus auf ISO 27001, ISMS und TISAX

externe stelle · zuletzt geprüft 9.11.2026

Fakten zur Stelle

Orte: Erfurt

der job in 20 sekunden

Du verantwortest ISMS- und Compliance-Kundenprojekte von der Gap-Analyse bis zur Umsetzung von Maßnahmen. Du führst Risikobewertungen und interne ISMS-Audits durch, entwickelst Sicherheitsrichtlinien und berätst Kund:innen in Workshops. Punktuell prüfst du technisch M365, AD, Cloud oder Firewalls.

Wen sucht IBYKUS AG für Informationstechnologie wirklich?

Gesucht wird eine Person mit Erfahrung in ISMS-/Compliance-Projekten (z. B. ISO 27001, BSI, TISAX, NIS2), die eigenverantwortlich die Lead-Rolle übernimmt und Kund:innen bis auf Management-Ebene berät.

Kernaufgaben

01ISMS- und Compliance-Kundenprojekte betreuen und weiterentwickeln
02Gap-Analysen, Risikobewertungen und interne ISMS-Audits durchführen
03Sicherheitsrichtlinien entwickeln, dokumentieren und Maßnahmen planen
04Kunden beraten, Workshops und Präsentationen moderieren
05Punktuell technische Reviews von M365, AD, Cloud oder Firewalls

Was du mitbringen solltest

Gefordert

ISO 27001
NIS2
Datenschutz
Gap-Analyse

Optional

Netzwerktechnik
Windows Server

Rollenprofil

Informationssicherheit & GRC · IT-Sicherheit

aus den Aufgaben erkannt, Beleg geprüft

Arbeitsumfeld: Kundenprojekte (IT-Dienstleister, Beratung)
Kundenkontakt: regelmäßig Kundenkontakt
Führung: fachliche Führung (ohne Personalverantwortung)

Worauf es bei der Erfahrung ankommt

Wunsch: Beratungserfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Eine abgeschlossene Ausbildung, ein Studium oder relevante praktische Erfahrung im Bereich IT-Security, Compliance oder Datenschutz zeichnen deinen beruflichen Hintergrund aus.“

Softwaredomänen

Cybersecurity & Threat Detectionbestätigt
RegTech, Compliance & GRCbestätigt
GovTech & Verwaltungssoftwareaus Firmenkontext abgeleitet
Cloud, Hosting & Infrastrukturaus Firmenkontext abgeleitet
RPA, Low-Code & No-Codeaus Firmenkontext abgeleitet

Auch interessant für

· Datenschutzberater:innen, die in die Informationssicherheit wechseln wollen
· Systemadministrator:innen mit Security-Fokus, die in die Beratung gehen möchten
· Interne ISMS- oder Informationssicherheitsbeauftragte, die Kundenprojekte betreuen wollen
· IT-Auditor:innen mit ISO-27001-Erfahrung

belege aus der stellenanzeige anzeigen

ISMS- und Compliance-Kundenprojekte betreuen und weiterentwickeln
„Du betreust und entwickelst Kundenprojekte im Bereich ISMS und Compliance maßgeblich weiter.“
Gap-Analysen, Risikobewertungen und interne ISMS-Audits durchführen
„Gap-Analysen führst du durch und bewertest Risiken und Schwachstellen sowie interne ISMS-Audits, um optimale Sicherheitsstandards zu gewährleisten.“
Sicherheitsrichtlinien entwickeln, dokumentieren und Maßnahmen planen
„Du entwickelst und pflegst Sicherheitsrichtlinien, erstellst umfassende Dokumentationen und planst Maßnahmen, um Sicherheitsziele zu erreichen.“
Kunden beraten, Workshops und Präsentationen moderieren
„Du berätst unsere Kunden, organisierst und moderierst Workshops sowie Präsentationen, um komplexe Sicherheitskonzepte verständlich zu vermitteln.“
Punktuell technische Reviews von M365, AD, Cloud oder Firewalls
„punktuell technische Reviews führst durch, etwa von M365, AD, Cloud oder Firewalls, um sicherheitsrelevante Aspekte gründlich zu bewerten.“
Pflicht: ISO 27001
„Du betreust und berätst ISMS-/Compliance-Projekte, beispielsweise in den Bereichen ISO 27001, BSI, Datenschutz, TISAX oder NIS2, mit Leidenschaft und Fachkompetenz“
Pflicht: NIS2
„Du betreust und berätst ISMS-/Compliance-Projekte, beispielsweise in den Bereichen ISO 27001, BSI, Datenschutz, TISAX oder NIS2, mit Leidenschaft und Fachkompetenz“
Pflicht: Datenschutz
„beispielsweise in den Bereichen ISO 27001, BSI, Datenschutz, TISAX oder NIS2“
Pflicht: Gap-Analyse
„Gap-Analysen führst du durch und bewertest Risiken und Schwachstellen“
Arbeitsumfeld: Kundenprojekte (IT-Dienstleister, Beratung)
„Du betreust und entwickelst Kundenprojekte im Bereich ISMS und Compliance maßgeblich weiter.“
Kundenkontakt: regelmäßig Kundenkontakt
„bist zentrale Ansprechperson für unsere Kunden“
Führung: fachliche Führung (ohne Personalverantwortung)
„übernimmst mit Freude die Lead-Rolle und wirst dabei von einem professionellen Team unterstützt.“

aufgaben

Berufsfelder

IT-Security

anforderungen

Fähigkeiten

ISO 27001
NIS2
Datenschutz
Gap-Analyse
Netzwerktechnik (optional)
Windows Server (optional)

originalanzeige

Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.

Über IBYKUS AG für Informationstechnologie

Die IBYKUS AG aus Erfurt entwickelt Software für die Verwaltung europäischer, nationaler und kommunaler Fördermittel und digitalisiert Prozesse für Behörden und Unternehmen. Ergänzend bietet sie IT-Security, IT-Infrastruktur, Low-Code, Application Management sowie Cloud & Hosting in eigenen BSI-zertifizierten Rechenzentren in Deutschland.

Mehr über IBYKUS AG für Informationstechnologie