Information Security Consultant (m/w/d)

Als Information Security Consultant (m/w/d) begleitest Du unsere Kunden partnerschaftlich und serviceorientiert beim Aufbau, Betrieb und der Weiterentwicklung moderner ISMS-Strukturen.

In enger Zusammenarbeit mit Kunden analysierst du Geschäftsmodelle und technische Gegebenheiten und entwickelst darauf aufbauend praxistaugliche, auditfähige Lösungen.

Kundenkontakt ist zentraler Bestandteil der Rolle - Austausch, Beratung und gemeinsame Lösungsfindung machen Dir idealerweise Spaß.

AUFGABEN

• Eigenständige Steuerung von Mandaten zu ISO 27001, C5 und SOC 2, von der Gap-Analyse bis zur Zertifizierung bzw. zum Testat
• Erstellung und Abstimmung von Risikoanalysen, SoA, Policies, Prozessen und Nachweisen
• Vorbereitung und Begleitung externer Audits und Testate, einschließlich Abstimmung mit Zertifizierungsstellen und Wirtschaftsprüfern
• Durchführung interner Audits und Readiness-Checks
• Übersetzung von NIS-2-, DORA- und weiteren regulatorischen Anforderungen in umsetzbare Maßnahmen
• Aufbau digitaler Nachweis- und Maßnahmen-Workflows, z. B. in Jira, Confluence und Microsoft 365
• Mitwirkung an Angeboten und am Ausbau neuer Leistungen

QUALIFIKATION

• Mindestens 2 bis 3 Jahre Praxis in ISMS-Projekten, IT-Prüfung oder GRC, idealerweise in der Beratung oder bei einer Prüfungsgesellschaft
• Fundierte Kenntnisse in ISO/IEC 27001:2022; Erfahrung mit C5, SOC 2 oder ISAE 3402 ist ein klarer Vorteil
• Sie führen Projekte eigenständig und kommunizieren sicher mit Technik und Geschäftsführung
• Tool-Affinität (Jira, Confluence, M365/SharePoint) und Freude an Automatisierung
• Deutsch verhandlungssicher (mind. C1) und sehr gutes Englisch

BENEFITS

• 100 % Remote-Arbeit (Deutschland)
• Hoher Kundenkontakt und sichtbarer Impact
• Professionelle, offene Kultur mit starkem Fokus auf Service & Zusammenarbeit
• Langfristige Entwicklungsperspektiven
• Projekte im Umfeld Cloud, AI und Data Center

Heartland Solutions ist eine spezialisierte Beratung für Informationssicherheit, Compliance und Managementsysteme. Wir arbeiten mit technologiegetriebenen Unternehmen aus Cloud, AI und Data Center. Unser Anspruch: Sicherheit entsteht im Dialog mit dem Kunden - und zeigt ihren Wert in funktionierender Umsetzung.