Jahre IT- und Informationssicherheit in Projekten, strategischer Begleitung und operativer Umsetzung.
ISMS, DORA-Compliance und Cloud-Security
Sicherheit als klarer Prozess, nicht als Pflichtübung.
pebes begleitet Unternehmen auf dem Weg zu einem strukturierten Informationssicherheitsmanagement und zu tragfähigen Entscheidungen in Cloud, Compliance und Governance. Praxisnah, modern und mit Blick auf den Mittelstand.
ISO 27001, DORA, NIS2
Azure & Microsoft 365
Fokus Mittelstand
Erfolgreiche Vorhaben in Informationssicherheit, Cloud Security, Governance und Compliance.
Praxisnahe Unterstützung rund um ISO 27001, DORA und NIS2 mit Fokus auf machbare Ergebnisse.
Leistungen
Ganzheitliche Informationssicherheit
Ihr Partner für Struktur, technische Tiefe und klare Priorisierung bei der Erreichung von Compliance- und Sicherheitszielen.
01
ISMS & Compliance
Strukturierter Aufbau eines Informationssicherheits-Managementsystems sowie Umsetzung regulatorischer Anforderungen wie ISO 27001, DORA und NIS2.
ISMS & Compliance im Detail →02
Cloud Security
Spezialisierte Absicherung von Microsoft 365 und Azure. Wir schließen Sicherheitslücken und härten Ihre Umgebung gezielt.
Cloud Security im Detail →03
Sicherheitsprüfung & Training
GAP-Analysen, Schwachstellenscans und Phishing-Simulationen helfen dabei, technische wie organisatorische Resilienz realistisch zu bewerten und zu verbessern.
Prüfung & Training im Detail →Von der Strategie bis zur operativen Verteidigung.
pebes verbindet Beratung, technische Umsetzung und organisatorische Befähigung zu einem belastbaren Sicherheitsprogramm.
1
Consulting & Strategie
Vorbereitung auf Audits, DORA-Compliance, Governance-Modelle und Priorisierung der nächsten Schritte.
2
Technische Administration
Hands-on Umsetzung von Sicherheitsanforderungen in Microsoft 365, Windows 11, Entra ID und Azure.
3
Training & Prüfung
Awareness-Kampagnen und Administratoren-Trainings stärken den Faktor Mensch als zentrale Sicherheitskomponente.
Positionierung
Informationssicherheit: verständlich, wirksam und für Alle.
Genau daraus entsteht die Verbindung zwischen pebes als Beratungs- und Umsetzungspartner und ISMS4All als moderner Plattform für ein strukturiertes Sicherheitsmanagement.
ISMS4All integrieren und nutzen.
Für die professionelle Einführung und Beratung rund um ISMS4All empfehlen wir unseren Partner, die bi-sec GmbH. Eine nahtlose Integration mit einer sicheren KI-Umgebung bietet unser Partner siaris GmbH.
ISMS4All
Moderne Plattform für ISMS, Governance (NIS2, DORA, ...) , Regulatorik und Compliance mit zeitgemäßer Nutzerführung.
siaris GmbH
ai.go bietet eine intelligente, datenschutzkonforme KI-Integration in ISMS4All gebaut und betrieben in Deutschland.
bi-sec GmbH
Beratung, strukturierte Implementierung und Unterstützung durch erfahrene Informationssicherheitsbeauftragte.
Jobs
Wir suchen
(Senior) Berater Informationssicherheit / GRC (m/w/d). Hybrid oder remote. Team-Tage in Präsenz sind typischerweise ein- bis zweimal im Monat. Jahresgehalt 50.000 EUR. Die Ausschreibung ist gültig bis 31.03.2027. Arbeitsort: pebes GmbH, Eret 23, 74182 Obersulm, Baden-Württemberg.
Deine Aufgaben
- Du berätst Kunden zu Informationssicherheit und GRC und erarbeitest praxisnahe Empfehlungen.
- Du unterstützt beim Aufbau und bei der Weiterentwicklung von ISMS sowie bei ISO 27001, TISAX, DORA und NIS-2.
- Du gestaltest Governance, Risikomanagement, Richtlinien, Kontrollen und auditfähige Nachweise.
- Du hilfst, Sicherheits- und Compliance-Anforderungen zu priorisieren und umzusetzen.
- Du setzt künstliche Intelligenz im Arbeitsalltag sinnvoll und sicher ein.
- Du führst Schulungen durch und erstellst verständliche Wissensbeiträge.
- Du stehst Kunden bei Fragen zu Governance, Risiken und Compliance zur Seite.
- Du bildest dich über Schulungen, Konferenzen und Zertifizierungen weiter und arbeitest eng mit dem Team zusammen, vor Ort und im Homeoffice.
Dein Profil
- Du bringst Praxis in Informationssicherheit, ISMS oder GRC mit.
- Du hast Erfahrung in den Bereichen ISO 27001, TISAX, DORA oder NIS-2.
- Du liebst eigenständiges, eigenverantwortliches Arbeiten und kundenorientierte Kommunikation.
- Du kannst dich gut auf Deutsch (Level C2) und Englisch verständigen.
- Du hast Lust, dein Skill-Set zu erweitern und dich in weitere GRC-Themen einzuarbeiten.
Unser Angebot
- Projekte in ISMS, GRC, Compliance und Cloud-Security für den Mittelstand.
- Gestaltung und Weiterentwicklung unserer ISMS4All-Plattform.
- Hybrides Arbeiten: Regelmäßige Office-Tage und Team-Tage in Präsenz typischerweise ein- bis zweimal im Monat.
- Moderne, individuelle Arbeitsausstattung, flexible Arbeitszeiten und leistungsgerechte Bezahlung.
- Flache Hierarchien, eigene Ideen und Raum für persönliche und fachliche Entwicklung.
Häufige Fragen
Informationssicherheit verständlich beantwortet
Die wichtigsten Antworten zu ISMS, regulatorischen Anforderungen und Cloud-Security mit pebes.
Was leistet pebes beim Aufbau eines ISMS?
pebes strukturiert Anforderungen, Risiken, Richtlinien und Nachweise und begleitet Unternehmen von der GAP-Analyse bis zur auditfähigen Umsetzung.
Wie unterstützt pebes bei DORA und NIS2?
pebes bewertet den Ist-Stand, priorisiert regulatorische Anforderungen und unterstützt bei Governance, Risikomanagement, technischen Maßnahmen und Nachweisen.
Welche Cloud-Plattformen sichert pebes ab?
Der technische Schwerpunkt liegt auf Microsoft 365, Azure, Entra ID, Intune, Defender XDR und Windows 11.
Für welche Unternehmen ist das Angebot geeignet?
Das Angebot richtet sich besonders an mittelständische Unternehmen, die Informationssicherheit strukturiert aufbauen oder regulatorische und technische Anforderungen wirksam umsetzen möchten.
Informationssicherheit aus Obersulm
Die pebes GmbH mit Sitz in Obersulm berät und begleitet mittelständische Unternehmen bei Informationssicherheitsmanagement, Compliance und Cloud-Security. Mehr als zehn Jahre Erfahrung und über 300 Vorhaben verbinden strategische Beratung mit technischer Umsetzung.