IT-Security Consultant (m/w/d)

Passgenaue IT-Services und Beratungsdienstleistungen sind unser Daily Business. Wir haben eine Leidenschaft für die digitale Welt und daran, neue Impulse zu setzen. Dabei arbeiten wir eng mit unseren Kunden zusammen und setzen individuelle und professionelle Lösungen für IT- und Organisationsprojekte um. Unser Motto? No challenge, no fun, no LEOGY!

Uns verbindet vor allem eins: Die gemeinsame Leidenschaft und der Wille, Veränderungen gemeinsam voranzutreiben! Wir haben viele Ideen und Visionen, die wir niemals allein schaffen würden. Deswegen suchen wir zum nächstmöglichen Zeitpunkt jemanden wie dich: Einen IT-Security Consultant (m/w/d) mit Leidenschaft, Struktur, Pragmatismus und Mut.

Hinweis: Für diese Position ist die Vor-Ort-Präsenz von mindestens 2 Tagen pro Woche an unserem Standort in Braunschweig erforderlich. Du berätst unsere Kunden bei der Analyse, Konzeption und Weiterentwicklung von Informationssicherheits-, IT-Sicherheits- und Governance-Strukturen. Du unterstützt bei der Identifikation, Bewertung und Steuerung von Risiken im Kontext von Informationssicherheit, IT-Sicherheit und regulatorischen Anforderungen.

Du analysierst bestehende IT- und Organisationsstrukturen, leitest Handlungsbedarfe ab und entwickelst gemeinsam mit unseren Kunden passende technische, organisatorische und prozessuale Maßnahmen. Du wirkst in Projekten rund um Informationssicherheit, IT-Security, Governance, Risk & Compliance, Cloud Security, Identity & Access Management oder verwandten Themenfeldern mit.

Du führst Risikoanalysen, Schutzbedarfsfeststellungen, Sicherheitsbewertungen und Compliance-Assessments für Systeme, Anwendungen, Prozesse und Organisationen durch. Du begleitest die Einführung, Weiterentwicklung und Prüfung von Standards, Frameworks und regulatorischen Anforderungen, z. B. ISO 27001, BSI IT-Grundschutz, NIS2 oder branchenspezifischen Vorgaben.

Du unterstützt bei Audits, Assessments und Zertifizierungsvorhaben und leitest gemeinsam mit Kunden konkrete Maßnahmen zur nachhaltigen Verbesserung des Sicherheits- und Reifegrads ab. Du bringst dich aktiv in die Weiterentwicklung unserer Security- und GRC-Kompetenzen, Methoden und Beratungsansätze ein. Ein abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik, Wirtschaftsrecht, Risikomanagement oder eine vergleichbare Qualifikation Praktische Erfahrung in einem oder mehreren Bereichen wie Informationssicherheit, IT-Security, Security Consulting, Governance, Risk & Compliance, Cloud Security, IAM oder Security Governance Erfahrung in der Analyse von Sicherheits-, Risiko- oder Compliance-Anforderungen sowie in der Konzeption, Dokumentation und Weiterentwicklung geeigneter Maßnahmen Die Fähigkeit, technische Sachverhalte adressatengerecht aufzubereiten und mit unterschiedlichen Stakeholdern abzustimmen Wünschenswert sind außerdem erste Erfahrungen mit Audits, Assessments, Risikoanalysen, internen Kontrollsystemen oder technischen Sicherheitsanalysen Zertifizierungen im Security-Umfeld, z.

B. ISO 27001, CISSP, CISM, CompTIA Security+ oder vergleichbar Sehr gute Deutsch- und gute Englischkenntnisse