Typische Positionen
- Chief Information Security Officer (CISO)
- Informationssicherheitsbeauftragte (ISB)
- Head of Information Security
- IT-Sicherheitsbeauftragte
Cybersecurity und GRC
Informationssicherheitsbeauftragte und CISO
Eine ISB oder ein CISO trägt Verantwortung, die weit über Technik hinausgeht: Risiken bewerten, Geschäftsführung beraten, Audits bestehen. Wir prüfen, ob jemand diese Rolle wirklich ausfüllen kann, nicht nur, ob die richtigen Zertifikate im Lebenslauf stehen.
Die Rolle
Was diese Fachkräfte leisten
- Aufbau, Betrieb und Weiterentwicklung eines ISMS
- Risikomanagement und Berichte an die Geschäftsführung
- Steuerung von Audits, Zertifizierungen und Kundenprüfungen
- Sicherheitsrichtlinien, Awareness und Notfallorganisation
Häufige Themen und Nachweise
- ISO 27001
- NIS2
- BSI IT-Grundschutz
- Risikomanagement
- CISSP
- CISM
Fachliche Vorauswahl
Worauf wir im Gespräch achten
Zertifikate zeigen, was jemand gelernt hat. Im fachlichen Vorgespräch klären wir, was jemand tatsächlich umgesetzt hat. Hier kommen wir her. Wir prüfen Erfahrung mit Normen, Audits und echten Vorfällen.
- Hat die Person ein ISMS schon selbst verantwortet oder nur mitgearbeitet?
- Kann sie Risiken so erklären, dass die Geschäftsführung entscheiden kann?
- Passt ihr Vorgehen zur Größe und Reife Ihres Unternehmens?
GRC, ISMS und Compliance
Anforderungen aus NIS2, ISO 27001 und DORA in Maßnahmen übersetzen.
- ISO 27001
- NIS2
- DORA
SOC und Incident Response
Angriffe erkennen, bewerten und im Ernstfall richtig reagieren.
- SIEM
- Microsoft Sentinel
- Splunk
Penetration Testing und Offensive Security
Schwachstellen finden, bevor Angreifer es tun.
- OSCP
- OWASP
- Active Directory
Erstgespräch
Sie suchen Verstärkung im Bereich Informationssicherheitsbeauftragte und CISO?
Im Erstgespräch klären wir, wen Sie suchen und was die Rolle wirklich ausmacht. Das Gespräch ist kostenlos und unverbindlich, ein Honorar fällt nur bei erfolgreicher Besetzung an.
Lieber gleich einen festen Termin? Termin online buchen (30 Minuten per Teams)
„Ich stelle Ihnen nur Menschen vor, mit denen ich selbst fachlich gesprochen habe und hinter deren Profil ich stehe.“