Cyber Security Assessment | KRITIS, ISO 27001, NIST CSF, IEC 62443

Project overview

Für ein anspruchsvolles Cyber-Security-Assessment bei einem Betreiber kritischer Infrastruktur suchen wir kurzfristig ein erfahrenes Assessment-Team beziehungsweise zwei bis drei komplementäre Security-Freelancer (m/w/d).

Ziel des Projekts ist die Bewertung des Reifegrads und der tatsächlichen Wirksamkeit der Informations- und OT-Sicherheit. Erwartet wird ausdrücklich kein reines Dokumentenaudit. Neben der Analyse vorhandener Vorgaben und Nachweise sind Interviews, Stichproben, Wirksamkeitsprüfungen und gegebenenfalls Vor-Ort-Termine vorgesehen.

Responsibilities

Muss-Anforderungen

Rahmenbedingungen

Bei Interesse und fachlicher Passung senden Sie uns bitte Ihr aktuelles Profil inklusive Verfügbarkeit, Auslastung und Remote-Stundensatz.

• Durchführung eines Reifegrad-Assessments auf Basis des NIST Cybersecurity Framework
• Prüfung der Umsetzung und Wirksamkeit von Controls nach ISO/IEC 27001 und ISO/IEC 27002
• Bewertung von Security-Rollen, Verantwortlichkeiten und Governance-Strukturen
• Analyse der IT- und OT-Sicherheit im KRITIS-Umfeld
• Einbeziehung von ISA/IEC 62443 für OT-/ICS-Security
• Durchführung von Interviews, Dokumentenprüfungen und Nachweisstichproben
• Markt-Benchmark des bestehenden Sicherheitsniveaus
• Entwicklung eines priorisierten und umsetzbaren Maßnahmenkatalogs
• Erstellung eines Abschlussberichts und einer managementgerechten Ergebnispräsentation
• Mehrjährige Erfahrung mit ISMS, ISO 27001 und Security Assessments
• Aktive Zertifizierung als ISO/IEC 27001 Lead Auditor und/oder Lead Implementer
• Nachweisbare Erfahrung mit Audits, Gap- oder Reifegrad-Assessments bei KRITIS-Betreibern
• Erfahrung mit dem NIST Cybersecurity Framework
• Praktische Kenntnisse in OT-/ICS-Security und ISA/IEC 62443
• Kenntnisse der Anforderungen nach § 8a BSIG und NIS-2
• Erfahrung mit Interviews, Nachweisprüfungen und Wirksamkeitsanalysen
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Vollständige Leistungserbringung ausschließlich aus Deutschland
• Projektstart: 05.11.2026
• Projektende: 31.12.2026
• Gesamtumfang: ca. 40 Personentage
• Einsatzmodell: überwiegend remote, einzelne Termine nach Abstimmung
• Vor-Ort-Einsatz: Frankfurt am Main
• Leistungsort: ausschließlich Deutschland
• Projektsprache: Deutsch
• Vertragsmodell: freiberuflich beziehungsweise über ein Consultingunternehmen