Senior Cyber Security Assessment Consultant (KRITIS / ISO 27001 / OT) – Remote & Frankfurt

Project overview

Die Keil Business Solutions GmbH ist ein innovativer Google Reseller und IT-Dienstleister.

Für ein Kundenprojekt suchen wir eine-/n

Senior Cyber Security Assessment Consultant (KRITIS / ISO 27001 / OT) – Remote & Frankfurt

Unser Kunde ist als Energieversorger des Bahnverkehrs Betreiber kritischer Infrastrukturen (KRITIS) im Energiesektor und wird als stark reguliertes Unternehmen regelmäßig umfassend auditiert (Audit-Readiness ist gegeben).

Ziel dieses Vorhabens ist ein pragmatischer, belastbarer Blick auf das tatsächliche Sicherheits- und Umsetzungsniveau mit klaren, umsetzbaren Handlungsempfehlungen (Reality Check) – ausdrücklich kein reines Papieraudit.

Ein zentrales Thema ist die Wirkung der Governance-Struktur zwischen zentralen Vorgaben und dezentraler Verantwortung bis in die Fläche.

Responsibilities

Gegenstand ist die Durchführung eines Cyber Security Assessments unseres Kunden durch ein Dienstleister-Team.

Das Assessment bewertet den Reifegrad der Informations- und OT-Sicherheit auf Basis anerkannter Frameworks (NIST CSF sowie ISO/IEC 27001/27002) und liefert ein belastbares Ergebnis mit Markt Benchmark, priorisierten Handlungsempfehlungen und einer Governance-Betrachtung zwischen zentralen und dezentralen Einheiten.

Der hier beschriebene Scope bildet den Rahmen über den gesamten Leistungszeitraum und ist nach Beauftragung unverändert zu erbringen.

Verbindliche Vertiefungen über ein rein deklaratives Reifegrad-Assessment hinaus:

(1) ISO-27001-Umsetzungsprüfung – die tatsächliche Umsetzung der ISO/IEC-27001-Kapitel bzw. der Controls (Annex A / ISO 27002) ist mit Nachweiserhebung zu prüfen (Dokumente, Belege, stichprobenhafte Wirksamkeitsprüfung), nicht nur interviewbasiert.

(2) Control-Wirksamkeitsprüfung auf Rollenebene – für das IS-/Security-Team ist zu prüfen, ob Rollen und Zuständigkeiten den passenden ISO-27001-Controls zugeordnet sind und wirksam gelebt werden; wo keine eindeutige Zuordnung möglich ist, erfolgt die Prüfung hinsichtlich der Wirksamkeit der Funktion/Rolle.

Die Prüfung erfolgt ausdrücklich organisatorisch auf Rollen-/Funktionsebene, nicht als personenbezogene Bewertung einzelner Beschäftigter.

Leistungsgegenstand: Reifegrad- und Umsetzungs-Assessment der IT-/OT-Sicherheit inkl. Markt-Benchmark, Governance-Betrachtung (zentral/dezentral) und priorisiertem Maßnahmenkatalog.

Zu erbringende Liefergegenstände: Kick-off (Methodik/Projektplan); durchgeführtes Reifegrad-Assessment (NIST CSF + ISO/IEC 27001/27002) inkl. Nachweiserhebung; Control-/Rollen-Wirksamkeitsanalyse; Abschlussbericht mit Markt-Benchmark und Maßnahmenkatalog; managementtaugliche Ergebnispräsentation.

Adressierte Domäne: Domain 4 – Security (IT- und OT-Sicherheit, ISMS, KRITIS-Regulatorik).

Besonderheiten: KRITIS-Umgebung (Energiesektor); Prüfverfahrenskompetenz nach § 8a (3) BSIG und ISO/IEC 27001 Lead Auditor/Implementer erforderlich (siehe Muss-Kriterien).

Skills:

Muss-Anforderungen:

Soll-Anforderungen:

Das eingesetzte Team muss in seiner Zusammensetzung die folgenden fachlichen Kompetenzen vollständig abdecken:

• Nachgewiesene Prüfverfahrens-Kompetenz nach § 8a (3) BSIG für IT-Sicherheitsaudits bei KRITIS-Betreibern
• Aktive Zertifizierung ISO/IEC 27001 Lead Auditor und Lead Implementer
• Erfahrung in Reifegrad-/GAP-Assessments bei KRITIS-Betreibern (Dokumentenprüfung, Interviews, Vor-Ort) auf ISO-27001-Basis sowie OT-/ICS Kompetenz (u. a. ISA/IEC 62443)
• Qualität des methodischen Vorgehens für die ISO-27001 Umsetzungsprüfung mit Nachweiserhebung
• Qualität des Ansatzes zur Control-/Rollen-Wirksamkeitsanalyse (organisatorisch) sowie Markt-Benchmark
• Einschlägige Referenzen (KRI TIS, Energie/Verkehr, OT Security) und Qualität der Ergebnisaufbereitung.
• ISMS / ISO 27001 Auditierung & Implementierung (>= 5 Jahre)
• OT-/ICS-Security (ISA/IEC 62443, MITRE ATT&CK for ICS) (>= 3 Jahre)
• Reifegrad-Assessments / NIST CSF & Benchmark (>= 3 Jahre)
• KRITIS-Regulatorik (§ 8a BSIG, NIS 2) (>= 2 Jahre)

Project details

05.11.2026

Ende: * PT) + Option

Vollzeit

Standort: Remote und ggf. bei Bedarf einzelne Tage on-site in Frankfurt am Main

Projektsprache: Deutsch

Bei Interesse senden Sie uns gerne Ihr Profil (bestenfalls im Word-Format).

Ihr Kontakt bei Keil BS

Adrian Dobo

Senior Recruitment Consultant

Keil Business Solutions GmbH

Landsberger Straße 154 | 80339 München

Tel: *

Fax: *

E-Mail: *@*.com

www.keil-bs.de