Junior Consultant Informationssicherheit; m​/w​/d

Wir bei mgm beraten und steuern seit über 20 Jahren Digitalisierungsprojekte unserer internationalen Kunden. Mit ganzheitlichen Lösungen befähigen wir IT, Business und Organisation, die Chancen der digitalen Transformation umzusetzen. Unsere mehr als 65 Kolleg:innen an sechs europäischen Standorten vereint die Leidenschaft für den digitalen Wandel.

Gestalte mit uns gemeinsam die Arbeitswelt von morgen als

Du verbindest praktisches IT-Sicherheits-Know-how mit dem Blick für regulatorische Anforderungen und übersetzt beides in umsetzbare Lösungen für unsere Kunden. Du kennst IT-Infrastrukturen und Systemarchitekturen aus der Praxis und weißt, was hinter Sicherheitsanforderungen wirklich steckt. Im Austausch mit unserem CIO Advisory und dem internen Kompetenzteam Cyber Security bringst Du Deine Erfahrung aktiv ein und entwickelst unser Security-Beratungsangebot weiter.

• Berate unsere Kunden bei der Bewertung und Weiterentwicklung ihrer IT-Sicherheitsarchitektur und
  -prozesse mit Verständnis für die zugrunde liegende Infrastruktur und Systemlandschaft
• Analysiere regulatorische Anforderungen (insbesondere NIS2, KRITIS, DORA) und leite daraus pragmatische, umsetzbare Maßnahmen ab
• Führe Gap- und Risikoanalysen auf Basis anerkannter Standards durch (z.
  
  B. ISO/IEC 27001, BSI IT-Grundschutz) und begleite Kunden bei der Priorisierung und Umsetzung
• Entwickle Sicherheitsrichtlinien und unterstütze bei Aufbau und Weiterentwicklung vom ISMS
• Koordiniere und moderiere Abstimmungen zwischen IT, Fachbereich und Compliance auch mit externen Prüfern und Auditoren
• Bringe Dein Know-how in unser internes Kompetenzteam Cyber Security ein und entwickle unser Security-Beratungsangebot aktiv weiter

• Du hast ein sehr gut abgeschlossenes Masterstudium (z.
  
  B. Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbar)
• Du bringst 1–4 Jahre praktische Erfahrung im Bereich IT‑Security, IT‑Compliance oder IT‑Risikomanagement mit idealerweise mit direktem Bezug zu Infrastruktur oder Systemarchitektur
• Du kennst relevante Standards und Regularien (z.
  
  B. ISO/IEC 27001, BSI IT-Grundschutz, NIS2, KRITIS, DORA) und kannst deren Anforderungen einordnen und operationalisieren
• Du kannst technische Sachverhalte strukturiert aufbereiten und gegenüber unterschiedlichen Stakeholdern von IT-Teams bis zur Führungsebene klar kommunizieren
• Erste Zertifizierungen (z.
  
  B. ISO 27001 Foundation, CompTIA Security+) sind ein Plus wir unterstützen Dich gezielt durch Weiterbildung und Mentoring
• Fließende Deutsch- und Englischkenntnisse sowie Reisebereitschaft runden Dein Profil ab
• Gefördertes Deutschlandticket, Bahncard sowie Bahnfahren in der 1. Klasse
• Smartphone sowie eine Firmenkreditkarte (auch zur privaten Nutzung)
• Zuschuss zur betrieblichen Altersvorsorge sowie Corporate Benefits
• Individuelle Freiheit:
  Flexible Arbeitszeiten sowie Vertrauensarbeitsort
• Langfristigkeit:
  Unbefristeter Arbeitsvertrag
• Weiterentwicklung:
  • Mentoring sowie Patenprogramm
  • zwei Mal jährlich stattfindende Entwicklungsgespräche
  • Interne und externe Schulungen sowie Weiterentwicklungsmöglichkeiten in unseren Fachteams