ISMS-Berater (m/w/d)

Job description

Ihre Aufgaben Du führst das Informationssicherheits-Managementsystem (ISMS) bei unseren Kunden ein – immer entlang der Software Athereon GRC, von der ersten Bestandsaufnahme bis zum produktiven Betrieb. Du begleitest Kunden beim Aufbau, der Weiterentwicklung und der Aufrechterhaltung ihres ISMS entlang von Frameworks wie ISO 27001, NIS2, TISAX oder BSI IT-Grundschutz – stets abgebildet in Athereon GRC. Du erstellst und pflegst gemeinsam mit den Kunden zentrale ISMS-Artefakte wie Richtlinien, Risikoanalysen, SoA und Maßnahmenpläne direkt in der Software Athereon GRC. Du bereitest Kunden auf interne und externe Audits sowie Zertifizierungen vor und begleitest sie dabei – durchgängig auf Basis von Athereon GRC. Du führst Schulungen, Workshops und Trainings durch und befähigst die Teams deiner Kunden, ihr ISMS eigenständig entlang der Software Athereon GRC zu betreiben. Du bringst dein Praxiswissen als Feedback in unsere Produktentwicklung ein und hilfst mit, die Plattform noch besser zu machen. Ihr Profil Mehrjährige Erfahrung in der ISMS-/GRC-Beratung, als ISB/CISO oder in einer vergleichbaren Rolle im Bereich Informationssicherheit. Fundiertes Wissen rund um ISMS und relevante Frameworks – insbesondere ISO 27001, ergänzend NIS2, DORA, TISAX oder BSI IT-Grundschutz. Erfahrung in der praktischen Einführung und im Betrieb von Managementsystemen beim Kunden, idealerweise mit Auditerfahrung. Freude daran, Beratung konsequent entlang einer Software zu denken und die Möglichkeiten von Athereon GRC voll auszuschöpfen. Zertifizierungen wie ISO 27001 Lead Implementer / Lead Auditor sind ein Plus. Erfahrung in der Durchführung von Schulungen, Workshops und Kundenpräsentationen. Souveränes, überzeugendes Auftreten bis auf C-Level sowie eine strukturierte, eigenständige Arbeitsweise. Verhandlungssichere Deutsch- und gute Englischkenntnisse.