25.10.2026 aktualisiert
HL
100 % verfügbar
Senior Consultant & Auditor | Informationssicherheit, ISMS & OT-Security (KRITIS)
Linnich, Deutschland
Nur Remote
Fachinformatiker für AnwendungsentwicklungÜber mich
Erfahrener Informationssicherheits- und ISMS-Spezialist mit Schwerpunkt auf ISO/IEC 27001, IT-/OT-Security, KRITIS, IEC 62443, Risikoanalysen, Audits und Auditvorbereitung. Strukturiert, pragmatisch und lösungsorientiert.
Skills
ISTQBAtlassian JiraAuditsComplianceInformationssicherheitISO / IEC 27001Management SystemeQualitätsmanagementRelease-ManagementTest ManagementISO / IECRisikomanagement
ISMS & ISO/IEC 27001
End-to-End-Einführung, Weiterentwicklung und Auditierung von Informationssicherheits-Managementsystemen nach ISO/IEC 27001. Zertifizierter Lead Auditor und ISMS-Implementer mit langjähriger Praxiserfahrung im regulierten Konzernumfeld.
OT-Sicherheit & KRITIS (IEC 62443)
Absicherung operativer Technologien im Transport-, Energie- und Infrastruktursektor nach IEC 62443. Aufbau, operativer Betrieb und strategische Weiterentwicklung der Informationssicherheit für bahnbetriebliche und kritische OT-Systeme.
Risikomanagement & Compliance
Durchführung strukturierter Risiko-Assessments, IT/OT-Schwachstellenanalysen und Compliance-Prüfungen. Identifizierung von Schwachstellen und Steuerung von Risikobehandlungsmaßnahmen im regulierten Umfeld.
Auditierung & Zertifizierung
Vorbereitung, Begleitung und Durchführung interner sowie externer Audits im regulierten Kontext. Koordination, Planung und Steuerung externer Zertifizierungsaudits nach DIN EN ISO 9001 und ISO/IEC 27001.
Security Awareness & Schulungen
Konzeption und Durchführung von Schulungen zur Zertifizierungsvorbereitung sowie zur Sensibilisierung von Mitarbeitern im Bereich Informationssicherheit.
Qualitätsmanagement (ISO 9001 / IMS)
Konzeption, Aufbau und kontinuierliche Weiterentwicklung integrierter Managementsysteme nach DIN EN ISO 9001:2015. Direktes Berichtswesen zur Geschäftsleitung inklusive KVP-Steuerung.
Testmanagement & Releasemanagement
Strategisches Testmanagement für großskalige, JAVA-basierte Applikationen sowie Planung und Durchführung von Abnahmetests für Großkunden. ISTQB Certified Tester Advanced Level (Test Manager & Test Analyst).
Standards & Frameworks
Fundierte Kenntnisse in ISO/IEC 27001, IEC 62443, ISO 9001, BSI IT-Grundschutz und KRITIS-Regularien. Anwendung von Methoden wie Risiko-Assessments, Ursachenanalyse (Ishikawa) und internem/externem Auditieren.
Tools & Infrastruktur
Einsatz von Atlassian Jira/Confluence, gängigen Testmanagement- und Audit-Suiten sowie Unix- und Windows-Infrastrukturen im regulierten Unternehmensumfeld.
End-to-End-Einführung, Weiterentwicklung und Auditierung von Informationssicherheits-Managementsystemen nach ISO/IEC 27001. Zertifizierter Lead Auditor und ISMS-Implementer mit langjähriger Praxiserfahrung im regulierten Konzernumfeld.
OT-Sicherheit & KRITIS (IEC 62443)
Absicherung operativer Technologien im Transport-, Energie- und Infrastruktursektor nach IEC 62443. Aufbau, operativer Betrieb und strategische Weiterentwicklung der Informationssicherheit für bahnbetriebliche und kritische OT-Systeme.
Risikomanagement & Compliance
Durchführung strukturierter Risiko-Assessments, IT/OT-Schwachstellenanalysen und Compliance-Prüfungen. Identifizierung von Schwachstellen und Steuerung von Risikobehandlungsmaßnahmen im regulierten Umfeld.
Auditierung & Zertifizierung
Vorbereitung, Begleitung und Durchführung interner sowie externer Audits im regulierten Kontext. Koordination, Planung und Steuerung externer Zertifizierungsaudits nach DIN EN ISO 9001 und ISO/IEC 27001.
Security Awareness & Schulungen
Konzeption und Durchführung von Schulungen zur Zertifizierungsvorbereitung sowie zur Sensibilisierung von Mitarbeitern im Bereich Informationssicherheit.
Qualitätsmanagement (ISO 9001 / IMS)
Konzeption, Aufbau und kontinuierliche Weiterentwicklung integrierter Managementsysteme nach DIN EN ISO 9001:2015. Direktes Berichtswesen zur Geschäftsleitung inklusive KVP-Steuerung.
Testmanagement & Releasemanagement
Strategisches Testmanagement für großskalige, JAVA-basierte Applikationen sowie Planung und Durchführung von Abnahmetests für Großkunden. ISTQB Certified Tester Advanced Level (Test Manager & Test Analyst).
Standards & Frameworks
Fundierte Kenntnisse in ISO/IEC 27001, IEC 62443, ISO 9001, BSI IT-Grundschutz und KRITIS-Regularien. Anwendung von Methoden wie Risiko-Assessments, Ursachenanalyse (Ishikawa) und internem/externem Auditieren.
Tools & Infrastruktur
Einsatz von Atlassian Jira/Confluence, gängigen Testmanagement- und Audit-Suiten sowie Unix- und Windows-Infrastrukturen im regulierten Unternehmensumfeld.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Aufbau, operativer Betrieb und strategische Weiterentwicklung der Informationssicherheit für bahnbetriebliche und kritische OT-Systeme. Weiterentwicklung des bauartspezifischen Regelwerks zur Erfüllung nationaler und internationaler Sicherheitsanforderungen. Vorbereitung und Begleitung interner und externer Prüfungen im KRITIS-Kontext. Durchführung technischer und prozessualer Risiko-Assessments sowie Konzeption und Durchführung von Schulungen zur Zertifizierungsvorbereitung.
Konzeption, Aufbau und kontinuierliche Weiterentwicklung eines Integrierten Managementsystems (IMS) nach DIN EN ISO 9001:2015 und DIN EN ISO/IEC 27001:2017. Koordination, Planung und Durchführung sämtlicher interner Audits sowie Steuerung externer Zertifizierungsaudits. Planung und Durchführung von Abnahmetests für Großkunden aus den Bereichen Lebensmitteleinzelhandel, Premium-Konsumgüter und Großindustrie. Direktes Berichtswesen zur Geschäftsleitung inklusive KVP-Steuerung.
Aufbau eines entwicklungsbegleitenden Qualitätsmanagements und Lenkung der System-Dokumentation. Planung, Betreuung und Auswertung interner sowie externer Audits. Strategische Ausrichtung des Testmanagements und regelmäßiges Reporting an die Geschäftsführung.