Auftrag A9480 - Expert/Senior BSI IT-Grundschutz Consultant Standortbestimmung Roadmap zur ISO 27001

Project overview

Startdatum: sofort

Branche: Public Sektor

Dauer: 4 Monate mit Option

Mögliche Vertragsarten: Berater / Verleih

Pensum: 100%

Vorgeschlagener Stundenlohn: Sie müssen angemeldet sein

Anzahl Positionen: 1

Frist: 04.11.2026, 14:00

Ort: Bern

Erstellungsdatum: 03.11.2026

Für unseren Endkunden aus einem public-nahen Umfeld in der Schweiz suchen wir eine/n Expert/Senior BSI IT-Grundschutz Consultant wie folgt:

Ausgangslage & Mandat:

Der Endkunde strebt für 2028 eine Zertifizierung nach BSI IT-Grundschutz an und sucht eine erfahrene Fachperson für fachliche Begleitung und Projektleitung. In einer ersten Phase werden Reife- und Umsetzungsstand erhoben, gegenüber den BSI-Anforderungen bewertet (GAP-Analyse) und Reifegrad sowie Zertifizierungsfähigkeit beurteilt.

Wichtig für die Auswahl: Verlangt ist belastbare BSI-Praxis, nicht allgemeine Informationssicherheits-Erfahrung – BSI-Standards 200-1 bis 200-3 in der Anwendung, ISO/IEC 27001 auf Basis von IT-Grundschutz und nachweisliche Begleitung bis zur Zertifizierung. Konkrete BSI-Zertifizierungsprojekte müssen im CV ersichtlich sein.

Hauptaufgaben:

• Aktuellen Umsetzungsstand hinsichtlich BSI IT-Grundschutz erheben und dokumentieren.
• Informationssicherheitsorganisation, Prozesse, Richtlinien sowie technische und organisatorische Massnahmen analysieren.
• GAP-Analyse durchführen; Abweichungen und Handlungsfelder bewerten und priorisieren.
• Reifegrad und Zertifizierungsfähigkeit bewerten.
• Belastbare Roadmap bis zur Zertifizierung entwickeln.
• Vorhaben fachlich begleiten und leiten; Stakeholder koordinieren.

Requirements

Beschreibung Priorität

BSI IT-Grundschutz Berater ein Muss

ISO 27001 ein Muss

Freundliche Grüsse / Best Regards

André van Sprundel

CEO

GHR Global Human Resources AG

Blegistrasse 13

CH-6340 Baar / ZG

Direktnr: *

E-Mail: *@*.ch

Web: www.ghrgroup.ch

• Fachlevel -> mindestens Expert- bzw. Senior-Fachstufe.
• BSI IT-Grundschutz (Kundenvorgabe) -> mehrjährige Praxis sowie fundierte Kenntnisse UND Anwendung der BSI-Standards 200-1, 200-2 und 200-3.
• ISO/IEC 27001 -> Erfahrung mit ISO/IEC 27001 auf Basis von IT-Grundschutz.
• Standortbestimmung -> nachweisliche Standortbestimmungen und GAP-Analysen im BSI-Umfeld.
• ISMS -> Aufbau bzw. Weiterentwicklung eines Informationssicherheits-Managementsystems.
• Zertifizierungsbegleitung -> Begleitung von Organisationen bis zur Zertifizierung; Leitung komplexer Sicherheits- und Zertifizierungsprojekte.
• Nachweisanforderungen -> sehr gute Kenntnisse der BSI-Dokumentations- und Nachweisanforderungen.
• Referenznachweis (Kundenvorgabe) -> konkrete Referenzen aus BSI-ZERTIFIZIERUNGSPROJEKTEN im CV – allgemeine BSI-Kenntnisse genügen nicht.
• Arbeitsweise -> strategisch und operativ; regulatorische und technische Anforderungen verständlich vermitteln; selbstständig und strukturiert.
• Führung & Präsenz -> ausgeprägte Projektleitungs- und Kommunikationsfähigkeiten; grösstenteils vor Ort im Raum Bern, kein Pikett.
• Sprachen -> sehr gutes Deutsch in Wort und Schrift; gutes Englisch von Vorteil.

Nice to have

WICHTIG:

Sprachen

Sprachen Mündlich Schriftlich Priorität

Deutsch sehr gut sehr gut ein Muss

Englisch gut gut ein Muss

• Überführung einer Standortbestimmung in ein mehrjähriges Umsetzungsprogramm.
• Schweizer Vorgaben zur Informationssicherheit und deren Verhältnis zum BSI-Grundschutz.
• Public-nahe Organisationen mit Governance- und Nachweispflichten.
• Remote-Regelung -> vor Ort beim Kunden 40-60% / HomeOffice 40-60%, je nach Projektphase; Remote-Arbeit nur innerhalb der CH erlaubt
• Betreibungs- und Strafregister-Auszüge werden verlangt (Wohnsitz Deutschland: SCHUFA-Auskunft und polizeiliches Führungszeugnis)