Experte (m/w/d) Cyber Security Management

Project overview

Für unseren Kunden, ein mittelständisches Handelsunternehmen mit steigenden Anforderungen an die Informationssicherheit, suchen wir einen Experten (m/w/d) für den Aufbau und die Leitung des Cyber Security Teams. Der Einsatz startet mit einem zehntägigen Assessment, anschließend folgen ca. 3 bis 6 Monate Leitung des Cyber Security Teams.

Responsibilities

Assessment

Leitung Cyber Security Team

Skills

• Bestandsaufnahme der bestehenden Security-Organisation, Rollen, Richtlinien, Prozesse und Tools
• Bewertung des Reifegrads, insbesondere von Risiko-, Schwachstellen-, Identitäts- und Zugriffsmanagement, Incident Response sowie Notfall- und Wiederanlaufplanung
• Analyse der regulatorischen und vertraglichen Anforderungen (z. B. NIS2, ISO 27001, BSI IT-Grundschutz) und des Schutzbedarfs der kritischen Systeme
• Ableitung von Handlungsfeldern und einer priorisierten Roadmap, Abstimmung mit dem Management
• Fachliche und organisatorische Leitung des Cyber Security Teams
• Umsetzung der priorisierten Maßnahmen aus dem Assessment
• Aufbau und Etablierung eines Informationssicherheits-Managementsystems (ISMS) nach anerkannten Standards
• Definition von Sicherheitsrichtlinien, Rollen, Verantwortlichkeiten und Eskalationswegen
• Aufbau bzw. Weiterentwicklung von Security Monitoring und Incident Response, inklusive Meldewegen und Krisenkommunikation
• Einführung bzw. Optimierung von Security-Tooling (z. B. SIEM, Endpoint Protection, Schwachstellenmanagement) und der Reporting-Kennzahlen
• Etablierung von Security Awareness und Schulungsmaßnahmen für Mitarbeitende
• Abstimmung mit Fachbereichen, IT, Datenschutz und externen Dienstleistern
• Strukturierte Übergabe an die dauerhafte Leitung, inklusive Wissenstransfer
• Mehrjährige Erfahrung im Aufbau oder in der Leitung von Cyber Security bzw. Informationssicherheit
• Fundierte Kenntnisse in gängigen Standards und Frameworks (z. B. ISO 27001, BSI IT-Grundschutz, NIST), idealerweise mit Zertifizierung (z. B. CISM, CISSP oder ISO 27001 Lead Auditor)
• Erfahrung mit regulatorischen Anforderungen wie NIS2 und deren praktischer Umsetzung
• Praktische Erfahrung mit Security-Tools und Sicherheitsarchitekturen
• Erfahrung in der Führung von Teams
• Sehr gute Kommunikations- und Moderationsfähigkeit, auch gegenüber Geschäftsführung und Fachbereichen
• Von Vorteil: Erfahrung in der Steuerung externer Security-Dienstleister, Kenntnisse im Handels- oder Logistikumfeld