Cyber Security Assessment – ISO 27001 / KRITIS / OT-ICS – Freelancer (m/w/d)

Für ein Cyber Security Assessment im KRITIS-Umfeld suchen wir kurzfristig erfahrene Cyber-Security-Freelancer (m/w/d). Im Fokus steht die Bewertung des tatsächlichen Reife- und Umsetzungsgrades der IT- und OT-Sicherheit auf Basis etablierter Security-Frameworks. Gesucht werden Experten, die gemeinsam die Bereiche ISO 27001, KRITIS sowie OT-/ICS-Security abdecken.

- Durchführung eines Cyber Security Reifegrad- und Umsetzungs-Assessments

- Bewertung anhand NIST CSF sowie ISO/IEC 27001/27002

- Prüfung der tatsächlichen Umsetzung von ISO-27001-Controls anhand von Dokumenten und Nachweisen

- Durchführung von Interviews und stichprobenartigen Wirksamkeitsprüfungen

- Analyse der Wirksamkeit von Security-Rollen und Verantwortlichkeiten

- Betrachtung der IT-/OT-Security sowie der zentralen/dezentralen Governance

- Durchführung eines Markt-Benchmarks

- Ableitung und Priorisierung konkreter Handlungsempfehlungen

- Mitwirkung bei Abschlussbericht und Management-Präsentation

Für das Projekt suchen wir Experten, die im Team folgende Kompetenzen vollständig abdecken:

- ISMS / ISO 27001 Auditierung & Implementierung: mindestens 5 Jahre Erfahrung

- OT-/ICS-Security: mindestens 3 Jahre Erfahrung, insbesondere ISA/IEC 62443 und MITRE ATT&CK for ICS

- NIST CSF / Reifegrad- und GAP-Assessments: mindestens 3 Jahre Erfahrung

- KRITIS-Regulatorik (§ 8a BSIG / NIS2): mindestens 2 Jahre Erfahrung

- Nachgewiesene Prüfverfahrenskompetenz nach § 8a Abs. 3 BSIG

- Aktive Zertifizierungen als ISO/IEC 27001 Lead Auditor und Lead Implementer

- Nachweisbare Erfahrung mit Assessments bei KRITIS-Betreibern

- Sehr gute Deutschkenntnisse in Wort und Schrift

Rahmenbedingungen

- Start: 05.11.2026

- Ende: 31.12.2026

- Gesamtumfang: ca. 40 Personentage

- Einsatz: Onshore innerhalb Deutschlands

- Onsite: nach Abstimmung in Frankfurt am Main

- Projekt- und Dokumentationssprache: Deutsch

Bei Interesse freuen wir uns über die Zusendung Ihres aktuellen CVs inklusive relevanter Zertifizierungen und Referenzprojekte sowie Angaben zu Verfügbarkeit und Stundensatz. Bitte geben Sie zudem an, welchen der genannten Kompetenzbereiche Sie schwerpunktmäßig abdecken. Bewerbungen von eingespielten Expertenteams sind ebenfalls willkommen.