Required skills
- § 8a BSIG Audits
- KRITIS Audits
- NIST CSF
- ISO/IEC 27001
- Information Security Audits
- Gap Analysis
- Risk Management
- NIS2 Directive
- Security Assessment
- Lead Auditor
Languages: German
Job description
Projektbeschreibung Für ein Cyber Security Assessment bei einem Energieversorger (Betreiber kritischer Infrastrukturen, IT und OT) suchen wir einen Security Assessor (m/w/d) für KRITIS-Regulatorik und § 8a BSIG. Geprüft werden Reifegrad und Umsetzung der Informationssicherheit nach NIST CSF 2.0 und ISO/IEC 27001:2022 mit Nachweisen und Stichproben, nicht nur
Project overview
Für ein Cyber Security Assessment bei einem Energieversorger (Betreiber kritischer Infrastrukturen, IT und OT) suchen wir einen Security Assessor (m/w/d) für KRITIS-Regulatorik und § 8a BSIG. Geprüft werden Reifegrad und Umsetzung der Informationssicherheit nach NIST CSF 2.0 und ISO/IEC 27001:2022 mit Nachweisen und Stichproben, nicht nur durch Interviews. Das Ergebnis muss gegenüber einem § 8a-Prüfer belastbar sein.
Ihre Aufgaben
Muss-Anforderungen
- Prüfung der KRITIS-Konformität (§ 8a BSIG, NIS2) und Abgleich mit dem letzten § 8a-Nachweis
- Dokumenten- und Nachweisprüfung (SoA, Risikobehandlungsplan, Richtlinien, Auditberichte)
- Interviews mit Leitungsebene und Fachverantwortlichen
- Mitarbeit an Rollen-Wirksamkeitsanalyse, Bewertung, Abschlussbericht und Maßnahmenkatalog
- ABSOLUTES MUSS-KRITERIUM: Zertifikat Prüfverfahrenskompetenz nach § 8a Abs. 3 BSIG (KRITIS-Audits). Der Zertifikatsnachweis muss zwingend mit der Bewerbung eingereicht werden, Bewerbungen ohne Nachweis können nicht berücksichtigt werden.
- Nachweisbare Reifegrad-/Gap-Assessments bei KRITIS-Betreibern (Dokumente, Interviews, vor Ort)
- KRITIS-Regulatorik (§ 8a BSIG, NIS2): mindestens 2 Jahre
- Reifegrad-Assessments nach NIST CSF und Benchmarking: mindestens 3 Jahre
Nice to have
Rahmen
Bewerbung
Bitte senden Sie Ihr Profil mit dem Zertifikatsnachweis (zwingend, siehe Muss-Anforderungen) und 2–3 passenden Referenzen. Rückmeldung bitte bis Sonntag, 25.10.2026.
- ISO/IEC 27001 Lead Auditor (aktiv)
- Referenzen aus Energie oder KRITIS, ggf. mit Referenzfreigabe
- Start: ab November 2026, Laufzeit ca. 3 Monate (streckbar)
- Umfang: ca. 8 Personentage, verteilt über die Laufzeit
- Ort: komplett remote
- Sicherheit: Verpflichtungserklärung und Sicherheitsanforderungen des Endkunden
- Stundensatz: nach Vereinbarung
Indexed by 9am's meta-search. You are a job provider? Claim or manage this listing
Found on FreelancerMap DE