KS 02.11. - dringender Ersatz gesucht - Berater im Bereich Sicherheit ab 01.01.2027 für Remote-Projekt gesucht

Project overview

Ihr Ansprechpartner zu dieser Anfrage

Kirsten Schmidt-Horst

Tel.: [contact removed]

E-Mail: [contact removed]

Mit der Nutzung der männlichen Form des Wortes „Berater / Entwickler etc.“ sind alle Geschlechtsformen weiblich/männlich/divers gemeint

Nach Angebotsabgabe erhalten Sie eine CV-Vorlage, die ausgefüllt werden muss. Wichtig ist, dass die Muss- und Soll-Kriterien erfüllt werden, sonst haben wir keine Chance.

Das Projekt muss Onshore - sprich aus Deutschland heraus durchgeführt werden.

Mit dieser Anfrage suchen wir einen Berater im Bereich Sicherheit

ABGABEFRIST FÜR ANGEBOTE: 2.11.2026

2 Gegenstand des Vertrags

Der Dienstleister erbringt folgende Leistungen:

Beratende Begleitung der Asset-/Anwendungsverantwortlichen durch den Informationssicherheits- /IT-Risikomanagement-Prozess (kurz RiskM-Prozess) des jeweiligen Geschäftsfeldes mit:

? Workshopbasierten Erarbeitung von Schutzbedarfsfeststellungen/-analysen

? Durchführung von bedrohungsbasierten IT-Risikoanalysen und Compliance Checks im Assessmentformat, auf Basis von Workshops und Dokumentensichtung.

? Ausarbeitung von Risikobehandlungsplänen mit Verknüpfung der technischen, prozessualen

und fachlichen Schwachstellen/Issues auf potenzielle fachliche und monetäre Risiken des Geschäfts-/Fachprozesses.

? Aktualisierung von bestehenden RiskM-Dokumenten, analog dem initialen Erstellungsprozess

Muss-Anforderungen (zwingend)

IT-Sicherheit: Tiefgehende Kenntnisse und mindestens 5 Jahre praktische Erfahrung im Bereich IT-Sicherheit.

IT-Risikomanagement: Tiefgehende Kenntnisse und mindestens 3 Jahre nachweisbare praktische Erfahrung im IT-Risikomanagement.

ISO 27001 und ISO 27005: Vertrautheit mit den Prinzipien und Anforderungen beider Normen sowie mindestens 3 Jahre praktische Erfahrung.

Soll-Anforderungen (Bewertungskriterien)

Audit- oder Assessmenterfahrung: Mindestens 5 Jahre praktische Erfahrung. Gewichtung: 30 %

risk2value: Projekterfahrung im Informationssicherheitsrisikomanagement mit dem Tool risk2value des Herstellers GBTEC (ehemals Avedos). Gewichtung: 20 %

Identifikation von Chancen und Risiken: Mindestens 5 Jahre Erfahrung in der Erkennung von IT-Risiken und der Identifikation von Chancen durch Risikobehandlungsmaßnahmen. Gewichtung: 20 %

Zertifizierungen: Mindestens eine der folgenden Zertifizierungen: ISO 27001 Lead Auditor, BSI Grundschutz Auditor, CISSP oder T.I.S.P. Gewichtung: 20 %

Branchenkenntnisse: Mindestens 2 Jahre praktische Erfahrung in einem Eisenbahnunternehmen. Gewichtung: 10 %

Projektaufgaben

Durchführung von Schutzbedarfsfeststellungen und Schutzbedarfsanalysen

Workshopbasierte IT-Risikoanalysen und Compliance Checks

Durchführung von Assessments nach ISO 27001 und ISO 27005

Erstellung von Risikobehandlungsplänen

Bewertung technischer, prozessualer und fachlicher Schwachstellen

Aktualisierung bestehender IT-Risikomanagement-Dokumentationen

Projektsprache: Deutsch (C1)

Project details

220 Manntage - fulltime

Honorar:800,00 € pro Tag auf 8-h-Basis für remote - 1 Tag muss kostenlos geleistet werden (wahrscheinlich in Frankfurt)

Zahlungsziel:

30 Tage

Sonstiges

Beginn

01.01.2027

Laufzeit / Ende

31.12.2027

Ort

Sollten Sie uns in dieser Angelegenheit unterstützen können, so bitten wir um die Zusendung geeigneter Profile.

Bitte denken Sie bei Ihrem Angebot daran, dass wir das CV als Word-Datei benötigen.

Des weiteren sind Sie bitte so nett und benennen uns das Honorar bzw. bestätigen Sie uns die Honorarvorgabe.

Beginn / Ende

01.01.2027 - 31.12.2027

Sprachen

Deutsch

Honorar

800,00 € pro Tag auf 8-h-Basis für remote - 1 Tag muss kostenlos geleistet werden (wahrscheinlich in Frankfurt)

Wenn Sie uns ein qualifiziertes Angebot zu dieser Anfrage unterbreiten können, senden Sie uns bitte ein aussagekräftiges Profil zu, inkl. einer konkreten Aussage zur Verfügbarkeit und den Konditionen. Bitte beachten Sie, daß wir Ihre uns überlassenen Daten ausschließlich zweckgebunden nach §5 BDSG zur Vermittlung von Projekteinsätzen verwenden. Eine Weitergabe an Dritte im Rahmen dieses Zweckes erfolgt nur nach Einholung Ihrer Zustimmung. Vielen Dank schon jetzt für Ihre Unterstützung.