Required skills
- ISO 27001 Auditing
- ISO 27001 Implementation
- OT Security
- ICS Security
- ISA/IEC 62443
- MITRE ATT&CK for ICS
- NIST CSF
- Maturity Assessment
- GAP Assessment
- KRITIS Regulation
- BSIG
- NIS2
- ISO 27001 Lead Auditor
- ISO 27001 Lead Implementer
- Cyber Security Assessment
Languages: German
Job description
Für ein Cyber Security Assessment im KRITIS-Umfeld suchen wir kurzfristig erfahrene Cyber-Security-Freelancer (m/w/d). Im Fokus steht die Bewertung des tatsächlichen Reife- und Umsetzungsgrades der IT- und OT-Sicherheit auf Basis etablierter Security-Frameworks. Gesucht werden Experten, die gemeinsam die Bereiche ISO 27001, KRITIS sowie OT-/ICS-Security abde
Project overview
Für ein Cyber Security Assessment im KRITIS-Umfeld suchen wir kurzfristig erfahrene Cyber-Security-Freelancer (m/w/d). Im Fokus steht die Bewertung des tatsächlichen Reife- und Umsetzungsgrades der IT- und OT-Sicherheit auf Basis etablierter Security-Frameworks. Gesucht werden Experten, die gemeinsam die Bereiche ISO 27001, KRITIS sowie OT-/ICS-Security abdecken.
Responsibilities
- Durchführung eines Cyber Security Reifegrad- und Umsetzungs-Assessments
- Bewertung anhand NIST CSF sowie ISO/IEC 27001/27002
- Prüfung der tatsächlichen Umsetzung von ISO-27001-Controls anhand von Dokumenten und Nachweisen
- Durchführung von Interviews und stichprobenartigen Wirksamkeitsprüfungen
- Analyse der Wirksamkeit von Security-Rollen und Verantwortlichkeiten
- Betrachtung der IT-/OT-Security sowie der zentralen/dezentralen Governance
- Durchführung eines Markt-Benchmarks
- Ableitung und Priorisierung konkreter Handlungsempfehlungen
- Mitwirkung bei Abschlussbericht und Management-Präsentation
Requirements
Für das Projekt suchen wir Experten, die im Team folgende Kompetenzen vollständig abdecken:
Rahmenbedingungen
Bei Interesse freuen wir uns über die Zusendung Ihres aktuellen CVs inklusive relevanter Zertifizierungen und Referenzprojekte sowie Angaben zu Verfügbarkeit und Stundensatz. Bitte geben Sie zudem an, welchen der genannten Kompetenzbereiche Sie schwerpunktmäßig abdecken. Bewerbungen von eingespielten Expertenteams sind ebenfalls willkommen.
- ISMS / ISO 27001 Auditierung & Implementierung: mindestens 5 Jahre Erfahrung
- OT-/ICS-Security: mindestens 3 Jahre Erfahrung, insbesondere ISA/IEC 62443 und MITRE ATT&CK for ICS
- NIST CSF / Reifegrad- und GAP-Assessments: mindestens 3 Jahre Erfahrung
- KRITIS-Regulatorik (§ 8a BSIG / NIS2): mindestens 2 Jahre Erfahrung
- Nachgewiesene Prüfverfahrenskompetenz nach § 8a Abs. 3 BSIG
- Aktive Zertifizierungen als ISO/IEC 27001 Lead Auditor und Lead Implementer
- Nachweisbare Erfahrung mit Assessments bei KRITIS-Betreibern
- Sehr gute Deutschkenntnisse in Wort und Schrift
- Start: 05.11.2026
- Ende: 31.12.2026
- Gesamtumfang: ca. 40 Personentage
- Einsatz: Onshore innerhalb Deutschlands
- Onsite: nach Abstimmung in Frankfurt am Main
- Projekt- und Dokumentationssprache: Deutsch
Indexed by 9am's meta-search. You are a job provider? Claim or manage this listing
Found on FreelancerMap DE