Senior Cyber Security Assessment Consultant / Assessment Team ab 05.11.2026

Project overview

Für unseren Endkunden im KRITIS regulierten Energiesektor suchen wir einen erfahrenen Cyber Security Assessment Consultant (m/w/d) oder ein entsprechend qualifiziertes Expertenteam zur freiberuflichen Unterstützung bei der Durchführung eines umfassenden IT-/OT Security-Assessments.

Die geforderten Qualifikationen und Kompetenzen können auch durch ein Team aus mehreren spezialisierten Consultants gemeinsam abgedeckt werden. Eine vollständige Erfüllung sämtlicher Anforderungen durch eine einzelne Person ist somit nicht zwingend erforderlich.

Im Mittelpunkt steht die Bewertung des tatsächlichen Sicherheits- und Umsetzungsniveaus auf Basis von NIST CSF sowie ISO/IEC 27001/27002. Neben der Überprüfung bestehender Sicherheitsmaßnahmen und Governance-Strukturen liegt der Fokus auf der Wirksamkeit implementierter Security Controls, einem fundierten Markt-Benchmark und der Entwicklung konkreter, priorisierter Handlungsempfehlungen.

Projektrahmen:

• Start: 05.11.2026
• Laufzeit: Zunächst bis 31.12.2026, mit Option auf Verlängerung (6+ Monate angestrebt)
• Auslastung: Ca. 40 Personentage bis Ende 2026 (Gesamtvolumen des Teams)
• Standort: Remote innerhalb Deutschlands, Onsite-Einsätze in Frankfurt am Main nach Abstimmung
• Vertragsart: Freiberufliche Projektunterstützung
• Projektsprache: Deutsch

Responsibilities

• Durchführung eines umfassenden Cyber Security Reifegrad- und GAP-Assessments der IT- und OT-Sicherheitslandschaft auf Basis von NIST CSF und ISO/IEC 27001/27002
• Überprüfung der tatsächlichen Umsetzung von ISO/IEC 27001 Controls (Annex A / ISO 27002) durch Dokumentenanalysen, Interviews, Nachweiserhebung und stichprobenhafte Wirksamkeitsprüfungen
• Bewertung bestehender ISMS-Strukturen, Sicherheitsprozesse und regulatorischer Anforderungen im KRITIS-Umfeld
• Durchführung einer organisatorischen Control- und Rollen-Wirksamkeitsanalyse zur Überprüfung von Verantwortlichkeiten und der praktischen Umsetzung von Security Controls
• Analyse der Governance-Strukturen und Zusammenarbeit zwischen zentralen Security-Vorgaben und dezentralen Organisationseinheiten
• Durchführung von Vor-Ort-Begehungen und strukturierten Interviews mit relevanten Fachbereichen und Security-Verantwortlichen
• Erstellung eines fundierten Markt-Benchmarks zur Einordnung des bestehenden IT-/OT-Sicherheitsniveaus
• Identifikation von Sicherheitslücken und Entwicklung eines priorisierten, praxisorientierten Maßnahmenkatalogs
• Erstellung eines Abschlussberichts einschließlich Management-Präsentation der Assessment-Ergebnisse und Handlungsempfehlungen

Requirements

Muss-Anforderungen (durch den Dienstleister bzw. das Gesamtteam nachzuweisen):

Soll-Anforderungen:

Skills:

Sie verfügen über fundierte Erfahrung in der Bewertung und Auditierung komplexer IT-/OT-Sicherheitslandschaften im KRITIS-Umfeld oder können die geforderten Kompetenzen gemeinsam mit weiteren spezialisierten Consultants abdecken?

Dann senden Sie Ihren aktuellen CV als Word-Dokument unter Angabe Ihrer Verfügbarkeit, Ihres Tagessatzes sowie der von Ihnen abgedeckten Anforderungen an *@*.com.

Auch die Vorstellung einzelner Spezialisten zur Ergänzung eines bestehenden Assessment Teams ist ausdrücklich willkommen.

• Nachgewiesene Prüfverfahrenskompetenz nach § 8a Abs. 3 BSIG für IT-Sicherheitsaudits bei KRITIS-Betreibern
• Aktive Zertifizierungen als ISO/IEC 27001 Lead Auditor und ISO/IEC 27001 Lead Implementer (beide erforderlich)
• Nachweisbare Erfahrung in Reifegrad- und GAP-Assessments bei KRITIS-Betreibern auf ISO-27001-Basis, einschließlich Dokumentenprüfungen, Interviews und Vor-Ort-Begehungen
• Fundierte OT-/ICS-Security-Kompetenz, unter anderem im Kontext von ISA/IEC 62443
• Mindestens 5 Jahre Erfahrung in ISMS / ISO 27001 Auditierung und Implementierung
• Mindestens 3 Jahre Erfahrung in OT-/ICS-Security (ISA/IEC 62443, MITRE ATT&CK for ICS)
• Mindestens 3 Jahre Erfahrung mit Reifegrad-Assessments, NIST CSF und Benchmarking
• Mindestens 2 Jahre Erfahrung mit KRITIS-Regulatorik (§ 8a BSIG, NIS2)
• Fundierte Methodik zur ISO-27001-Umsetzungsprüfung einschließlich strukturierter Nachweiserhebung und stichprobenhafter Wirksamkeitsprüfung
• Erfahrung in der organisatorischen Control-/Rollen-Wirksamkeitsanalyse sowie der Durchführung aussagekräftiger Markt-Benchmarks
• Einschlägige Projektreferenzen im KRITIS-Umfeld, insbesondere aus den Bereichen Energieversorgung, Verkehr und OT-Security
• Erfahrung in der strukturierten, managementgerechten Aufbereitung komplexer Security-Assessment-Ergebnisse und Handlungsempfehlungen
• ISO/IEC 27001/27002, ISMS, Lead Auditor, Lead Implementer
• NIST Cybersecurity Framework (CSF), Security Maturity Assessment, GAP-Analyse
• OT-/ICS-Security, ISA/IEC 62443, MITRE ATT&CK for ICS
• KRITIS, § 8a BSIG, NIS2
• Security Governance, Control Effectiveness, Risk Assessment
• Security Benchmarking, Auditierung, Maßnahmenplanung