02.09.2026 aktualisiert
100 % verfügbar
Information Security Consultant (ISMS/NIS2/KRITIS)
Lahr, Deutschland
Deutschland +2
Bachelor of Science Unternehmens- und IT-Sicherheit (Hochschule Offenburg, 2021-2025)info: Deutschland, Österreich, Schweiz
Über mich
• KRITIS: 4 Audits begleitet, BSI-Schnittstelle, B3S-Mitautor (Housing/Hosting), strategische Anlagende- & registrierung. • NIS-2: Betroffenheits- & Gap-Analyse für 50 Gesellschaften, Roadmaps fürs PMO, Incident-Reporting an das BSI & Top-Management-Beratung.
Skills
Certified Information Systems Security ProfessionalInformationssicherheitInformationssicherheitsmanagementInformationssicherheits-ManagementsystemIntegrated Security Management System
KRITIS-Compliance & Audit-Management
- Audit-Erfahrung: Erfolgreiche Vorbereitung, Begleitung und Nachbereitung von 4 KRITIS -Audits inklusive des anschließenden Management-Reportings.
- Strategische Konsolidierung: Strategisch-operative Mitgestaltung bei der Deregistrierung von KRITIS-Anlagen sowie Steuerung der regulatorisch notwendigen Plattform-Migrationen.
- Schnittstellen-Kompetenz: Etablierte Kontaktstelle zum BSI (Bundesamt für Sicherheit in der Informationstechnik).
- Gremienarbeit: Aktiver Mitautor im B3S (Branchenspezifischer Sicherheitsstandard) für die Bereiche Housing, Hosting & CDN
- Risiko- & Impact-Analyse: Erstellung und Koordination von Business Impact Analysen (BIA) und Business Continuity Risk Assessments (BCRA) für kritische Anlagen basierend auf BSI 200-4.
NIS-2-Implementierung & ISMS
- Konzernweite Betroffenheitsanalyse: Durchführung der NIS-2-Betroffenheitsanalyse für 50 Tochtergesellschaften (davon 20 in DE registriert, 5 im EU-Ausland).
- Gap-Analyse & Roadmap: Durchführung der konzernweiten NIS-2-Gap-Analyse, Ableitung strategischer Handlungsfelder und Definition der Projekt-Roadmaps zur Übergabe an das PMO.
- Governance & Operations: Steuerung der Governance-Prozesse, Bearbeitung offener regulatorischer Fragestellungen und Etablierung des Incident-Reportings an das BSI.
- Management-Beratung: Erstellung von fundierten Entscheidungsvorlagen und Risikobewertungen für Management.
- Beratung zur Umsetzung: Fundierte Kenntnisse der Gesetzeslage und Anforderungen (u. a. Betroffenheit und Domain-Namen Inhaberdaten)
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher