Wir entwickeln OrbisGraph, eine Plattform für BSI IT-Grundschutz: Sicherheitsdokumentation wird strukturiert erfasst, in einen navigierbaren Wissensgraphen überführt und die Arbeitsschritte des Grundschutz-Vorgehens werden automatisiert. Wir arbeiten mit dem BSI, mit der Freien Universität Berlin und mit ersten Kunden aus Verwaltung und Wirtschaft.
Wir suchen eine Person, die den IT-Grundschutz aus der Projektpraxis kennt und diese Perspektive bei uns einbringt: im Produkt, in den Inhalten und später bei unseren ersten Kunden.
Aufgaben
Ihre Aufgaben
- Sie bewerten unser Produkt laufend aus der Praxis: wo weicht unser Modell davon ab, wie die Arbeit tatsächlich läuft?
- Sie entscheiden mit, wo die Methodik keine eindeutig richtige Lösung vorgibt, und begründen Ihre Position.
- Sie arbeiten Geschäftsprozess- und Baustein-Listen durch und beurteilen, was für welche Art von Institution relevant ist.
- Sie erstellen mit KI-Unterstützung synthetische Sicherheitskonzepte, Strukturanalysen und Schutzbedarfsfeststellungen für Entwicklung, Tests und Demonstrationen.
- Sie prüfen Website- und Vertriebsmaterial darauf, ob es für Fachleute glaubwürdig ist.
- Sie begleiten unsere ersten Kunden beim Onboarding, arbeiten mit deren Team vor Ort und übersetzen den Bedarf in Produktanforderungen.
- Sie begleiten die Geschäftsführung zu Fachterminen und Arbeitsgruppen als fachliche Stimme.
Qualifikation
Was Sie mitbringen
- mehrere abgeschlossene Projekte im BSI IT-Grundschutz, möglichst in unterschiedlichen Bereichen (öffentliche Verwaltung, KRITIS, Unternehmen)
- sichere Beherrschung der Methodik: Strukturanalyse, Schutzbedarfsfeststellung, Modellierung, Basis-, Kern- und Standard-Absicherung
- Deutsch auf muttersprachlichem Niveau (C2) — Arbeitssprache mit Kunden, Behörden und BSI ist Deutsch; Englisch als interne Arbeitssprache
- die Fähigkeit, von der eigenen Projekterfahrung zu abstrahieren und Muster zu erkennen
- die Bereitschaft, sich die technischen Grundlagen unseres Produkts selbst zu erarbeiten — ohne Entwicklungshintergrund, aber so weit, dass Sie sie erklären können
- selbstständiges, projektbezogenes Arbeiten in einem Umfeld, in dem Prozesse noch entstehen
Von Vorteil
- Zertifizierung als BSI IT-Grundschutz-Berater oder IT-Grundschutz-Praktiker
- Erfahrung mit ISO/IEC 27001
- Erfahrung als Freelancer oder in einem jungen Unternehmen
- Erfahrung im direkten Kundenkontakt: Workshops, Angebote, Präsentationen
Benefits
Was wir bieten
- 20 Std./Woche, remote mit gelegentlicher Präsenz in Berlin und bei Kunden
- 32.500 – 36.000 € brutto p. a. bei 20 Std./Woche
- Übernahme der Zertifizierung zum IT-Grundschutz-Berater nach der Probezeit
- [ggf. Beteiligung über unser vESOP-Programm]
- Gestaltungsraum an einem Produkt in einem regulierten Feld, das gerade entsteht