Required skills
- ISO 27001 Lead Implementer
- ISO 27001 Lead Auditor
- IEC 62443
- ISMS
- OT/ICS Security
- ISO 27001
- Cyber Security Assessment
- Risk Management
- RACI Matrix
Languages: German
Job description
Projektbeschreibung Für ein Cyber Security Assessment bei einem Energieversorger (Betreiber kritischer Infrastrukturen, IT und OT) suchen wir einen ISO 27001 Lead Implementer / Lead Auditor (m/w/d). Kern ist eine ISO-27001-Umsetzungsprüfung mit Nachweiserhebung auf drei Ebenen: dokumentiert, umgesetzt, wirksam. Erst die dritte Ebene zählt für den Reifegrad.
Project overview
Für ein Cyber Security Assessment bei einem Energieversorger (Betreiber kritischer Infrastrukturen, IT und OT) suchen wir einen ISO 27001 Lead Implementer / Lead Auditor (m/w/d). Kern ist eine ISO-27001-Umsetzungsprüfung mit Nachweiserhebung auf drei Ebenen: dokumentiert, umgesetzt, wirksam. Erst die dritte Ebene zählt für den Reifegrad.
Ihre Aufgaben
Muss-Anforderungen
- Ableitung des Prüfprogramms aus Statement of Applicability und Risikobehandlungsplan
- Prüfung von ISO/IEC 27001:2022 Kapitel 4–10 sowie Annex A / ISO 27002
- Definition und Durchführung von Stichproben je Control-Cluster
- Bewertung des Umsetzungsgrads je Control (Stufen 0–4) und Aufbereitung der Befunde mit Nachweis, Risiko, Sollwert und Maßnahme
- Zuordnung der Rollen zu den Controls (RACI-Matrix)
- ABSOLUTES MUSS-KRITERIUM: ISO/IEC 27001 Lead Implementer (aktiv). Der Zertifikatsnachweis muss zwingend mit der Bewerbung eingereicht werden.
- ABSOLUTES MUSS-KRITERIUM: ISO/IEC 27001 Lead Auditor (aktiv, Transition auf 27001:2022). Der Zertifikatsnachweis muss zwingend mit der Bewerbung eingereicht werden.
- ABSOLUTES MUSS-KRITERIUM: Zertifizierung bzw. nachgewiesene Qualifikation ISA/IEC 62443 (z. B. Cybersecurity Fundamentals/Expert). Der Nachweis muss zwingend mit der Bewerbung eingereicht werden.
- Bewerbungen ohne alle drei Zertifikatsnachweise können nicht berücksichtigt werden.
- ISMS/ISO 27001 (Auditierung und Implementierung): mindestens 5 Jahre
- Nachweisbare Reifegrad-/Gap-Assessments auf ISO-27001-Basis, idealerweise bei KRITIS-Betreibern
- Nachweisbare OT-/ICS-Projekterfahrung nach IEC 62443, idealerweise Bewertung von Leitsystemumgebungen
- OT-/ICS-Security (IEC 62443, MITRE ATT&CK for ICS): mindestens 3 Jahre
- Erfahrung mit technischen Stichproben und Anlagenbegehungen
Nice to have
Rahmen
Bewerbung
Bitte senden Sie Ihr Profil mit den Zertifikatsnachweisen (zwingend, siehe Muss-Anforderungen) und 2–3 passenden Referenzen. Rückmeldung bitte bis Sonntag, 25.10.2026.
- MITRE ATT&CK for ICS (z. B. ATT&CK Defender) oder Nachweis über Angriffserkennungs-Use-Cases
- Erfahrung mit NIST CSF und Benchmarking
- Referenzen aus Energie, KRITIS oder Leittechnik, ggf. mit Referenzfreigabe
- Start: ab November 2026, Laufzeit ca. 3 Monate (streckbar)
- Umfang: ca. 8 Personentage, verteilt über die Laufzeit
- Ort: komplett remote
- Sicherheit: Verpflichtungserklärung und Sicherheitsanforderungen des Endkunden
- Stundensatz: nach Vereinbarung
Indexed by 9am's meta-search. You are a job provider? Claim or manage this listing
Found on FreelancerMap DE