Einleitung
Wir bei bitaggregat entwickeln Cybersicherheitslösungen (Hardware & Software) und unterstützen Kunden dabei, Informationssicherheit strukturiert aufzubauen und nachweisbar umzusetzen.
Aufgaben
In dieser Rolle arbeitest du vor allem an ISMS/ISO 27001 und NIS2 – mit Schwerpunkt auf KRITIS-nahen Umgebungen (z. B. Stadtwerke, Nahverkehr, Trinkwasserversorgung), aber auch bei IT-Entwicklungs- und Consultingunternehmen.
Du führst Kundenprojekte eigenständig – von der Analyse über Roadmaps bis zur Umsetzung im Alltag. Spezialthemen wie Pentesting werden von unseren Expert:innen unterstützt; du koordinierst das und sorgst dafür, dass daraus konkrete Verbesserungen beim Kunden werden.
Wichtig: Wir begleiten bis zur Audit-Reife, führen das Audit selbst aber nicht durch.
- Risikoanalysen durchführen und nachvollziehbar dokumentieren (inkl. Maßnahmenplanung)
- ISMS aufbauen/weiterentwickeln (ISO 27001): Prozesse, Richtlinien, Nachweise, SoA/Control-Umsetzung im Sinne des Kunden
- NIS2-Anforderungen in eine umsetzbare Roadmap übersetzen (Prioritäten, Verantwortlichkeiten, Nachweisführung)
- Mitigation/Umsetzungsunterstützung: erkannte Sicherheitsrisiken mit dem Kunden praktisch reduzieren (z. B. organisatorische Maßnahmen, technische Basismaßnahmen, saubere Aufgabenpakete)
- Pentests koordinieren (intern/Partner), Findings bewerten, Maßnahmen nachverfolgen
- Begleitung bis zur Audit-Vorbereitung (Auditfähigkeit herstellen, Dokumente/Umsetzung prüfen, letzte Lücken schließen)
- Projektsteuerung & Kundenkommunikation: Termine, Status, nächste Schritte, klare Protokolle/Ergebnisse
Qualifikation
- Mehrjährige Erfahrung in IT/IT-Security oder IT-Governance – du kannst Struktur in Kundenumgebungen bringen
- Praktisches Verständnis für ISO 27001/ISMS (du weißt, wie man von Papier zu gelebter Umsetzung kommt)
- Fähigkeit, Anforderungen (z. B. NIS2) in konkrete Arbeitspakete zu übersetzen
- Du arbeitest eigenständig, kommunizierst klar und kannst Workshops/Abstimmungen sicher moderieren
- Sehr gutes Deutsch, gutes Englisch
Nice to have (kein Muss)
- Erfahrung in KRITIS-nahen Organisationen oder regulierten Umfeldern
- Know-how zu Themen wie Logging/SIEM-Grundlagen, IAM/MFA, Backup/BCM, Vulnerability Management
- Zertifizierungen (ISO 27001, CISM, CISSP etc.)
Benefits
- Kleine, technische Teams, kurze Wege, schnelle Entscheidungen
- Flexible Arbeitszeiten: Vollzeit gewünscht, Teilzeit problemlos möglich, remote/hybrid selbstverständlich
- Büro in Leipzig (Goerdelering, direkt am Hbf)
- Abwechslung aus Consulting-Projekten und Nähe zur Produktentwicklung
- Reiseanteil 0–10%, hauptsächlich Region Mitteldeutschland
- Wir bieten flexible Arbeitszeiten und Home-Office-Möglichkeiten
- Wir geben Dir Weiterbildungs- und Entwicklungsmöglichkeiten
- Getränke und Teamevents sind für uns selbstverständlich
Kontakt
Gehalt
Neugierig auf das Gehalt für diesen Job?
Min €Max €
bitaggregat GmbH
){kind=logo}
){kind=logo}
){kind=logo}
){kind=logo}
){kind=logo}
){kind=logo}
){kind=logo}
){kind=logo}
){kind=logo}