BSI IT-Grundschutz-Berater für Vorbereitung Überwachungsaudit
Egerer Consulting GmbH - Unit Business Resilience Consulting
Ansprechpartner: David Capriati
Eichstätt, Deutschland
ITAuditsInformationssicherheitIt-BeratungAuditing (Informationstechnik)Certified Information Systems AuditorCarve-Out
Beschreibung
Beschreibung
Hinweis: Bewerbungen ohne vorhandene Zertifizierung als BSI IT-Grundschutz-Berater können leider nicht berücksichtigt werden!
Projektrolle: Senior Berater BSI IT-Grundschutz
Start: kurzfristig / ab sofort
Laufzeit: voraussichtlich bis April 2026
Auslastung: auf Anfrage
Einsatzort: überwiegend remote, gelegentliche Vor-Ort-Termine nach Abstimmung möglich
Branche: IT-Dienstleistung / reguliertes Umfeld / Finanzdienstleistungsnahes Umfeld
Vertragsart: Freiberuflich
Projektkontext
Für ein laufendes Projekt im Kontext BSI IT-Grundschutz suchen wir einen erfahrenen, zertifizierten BSI IT-Grundschutz-Berater. Im Rahmen eines organisatorischen Carve-outs sind bestehende IT-Grundschutzbausteine, Dokumentationen und Nachweise zu überprüfen, zu aktualisieren und für ein geplantes Kontrollaudit in Q4/2026 belastbar vorzubereiten.
Die Leistung erfolgt gemeinsam mit einem internen Team aus zwei IT-Grundschutz-Praktikern. Gesucht wird ausdrücklich keine reine Umsetzungsressource, sondern ein erfahrener Berater, der operative Unterstützung leistet, Qualitätssicherung übernimmt und seine Erfahrung aus vergleichbaren Grundschutz-, Audit- und Dokumentationsprojekten einbringt.
Aufgaben
Der Schwerpunkt der Tätigkeit liegt auf der fachlichen Unterstützung und Qualitätssicherung im IT-Grundschutz-Projekt. Zu den Aufgaben gehören insbesondere:
- Qualitätssicherung der fachlichen Arbeitsergebnisse des internen Projektteams
- Einbringen von Erfahrung aus BSI IT-Grundschutz-Projekten, Audits und Zertifizierungs-/Kontrollaudit-Vorbereitungen
- Unterstützung bei der Delta-Analyse zwischen bestehender und zukünftiger Zielstruktur im Carve-out-Kontext
- Prüfung und Validierung bestehender IT-Grundschutzbausteine
- Unterstützung bei der Aktualisierung und Bewertung der Modellierung
- Ableitung und Bewertung technischer, organisatorischer und regulatorischer Maßnahmen
- Review und redaktionelle Qualitätssicherung von Betriebsführungs- und Betriebshandbüchern
- Unterstützung beim Aufbau bzw. bei der Weiterentwicklung einer konsistenten Dokumentationsstruktur
- Vorbereitung prüffähiger Nachweise für Fachbereiche, Informationssicherheit, IT-Betrieb und Auditoren
- Unterstützung bei der Vorbereitung des geplanten Kontrollaudits in Q4/2026
- Sparring für Projektleitung, Informationssicherheit und interne Grundschutz-Praktiker
Muss-Anforderungen
Bitte nur bewerben, wenn die folgenden Anforderungen erfüllt sind:
- Zwingend vorhandene Zertifizierung als BSI IT-Grundschutz-Berater
- Mehrjährige praktische Erfahrung in BSI IT-Grundschutz-Projekten
- Erfahrung in der Vorbereitung oder Begleitung von Audits, Kontrollaudits oder Zertifizierungen nach BSI IT-Grundschutz
- Sicherer Umgang mit IT-Grundschutz-Kompendium, Bausteinen, Anforderungen und Nachweisführung
- Erfahrung mit Prüfung, Pflege oder Qualitätssicherung von Modellierungen
- Fähigkeit, bestehende Dokumentationen fachlich zu prüfen und in prüffähige Anforderungen zu überführen
- Sehr gute Kommunikationsfähigkeit an der Schnittstelle zwischen Informationssicherheit, IT-Betrieb, Fachbereichen und Audit
- Strukturierte, eigenständige und qualitätssichernde Arbeitsweise
- Sehr gute Deutschkenntnisse in Wort und Schrift
Soll-Anforderungen
Von Vorteil sind zusätzlich:
- Erfahrung in Carve-out-, Migrations- oder Transformationsprojekten
- Erfahrung mit regulierten Organisationen oder finanzdienstleistungsnahen IT-Umgebungen
- Erfahrung mit Confluence als Dokumentationsplattform
- Technische Redaktionserfahrung, insbesondere bei Betriebsführungs-, Betriebs- oder Sicherheitshandbüchern
- Erfahrung im Maßnahmenmanagement und Audit-Tracking
- Fähigkeit, pragmatische Umsetzungswege im Spannungsfeld aus BSI-Anforderungen, Projektzeitplan und operativem IT-Betrieb aufzuzeigen
Gesuchtes Profil
Wir suchen eine seniorige Persönlichkeit, die sowohl fachlich tief im BSI IT-Grundschutz steht als auch pragmatisch im Projektkontext arbeiten kann. Die Rolle soll das interne Team ergänzen, Qualität absichern, kritische Punkte frühzeitig erkennen und die Projektergebnisse auditfest machen.
Wichtig ist uns eine beratende Haltung: Der Berater soll nicht nur Dokumente bearbeiten, sondern aktiv mitdenken, bewerten, priorisieren und Best Practices aus vergleichbaren Grundschutz-Projekten einbringen.
Hinweis: Bewerbungen ohne vorhandene Zertifizierung als BSI IT-Grundschutz-Berater können leider nicht berücksichtigt werden!