Cyber Security Assessment | KRITIS, ISO 27001, NIST CSF, IEC 62443
Target Networks GmbH
Ansprechpartner: Moritz Bouzidi
Frankfurt am Main, Deutschland
EnergiewirtschaftCisco Certified Internetwork Expert Security (CCIE Security)NetzwerkanalyseISO / IEC 27001Network SecurityNetzwerk-ForensikVulnerability ScanningQualified Security AssessorRed Team (Netzsicherheit)SicherheitsanalyseSicherheitsanforderungenIEC 62443SicherheitsauditsNetzwerk-Analyse-ModulISO / IECSafety Critical SystemsCyber Threat AnalysisSicherheitskritischeCompTIA Security Analytics Professional (CSAP)ISO/IEC 27002
Beschreibung
Für ein anspruchsvolles Cyber-Security-Assessment bei einem Betreiber kritischer Infrastruktur suchen wir kurzfristig ein erfahrenes Assessment-Team beziehungsweise zwei bis drei komplementäre Security-Freelancer (m/w/d).
Ziel des Projekts ist die Bewertung des Reifegrads und der tatsächlichen Wirksamkeit der Informations- und OT-Sicherheit. Erwartet wird ausdrücklich kein reines Dokumentenaudit. Neben der Analyse vorhandener Vorgaben und Nachweise sind Interviews, Stichproben, Wirksamkeitsprüfungen und gegebenenfalls Vor-Ort-Termine vorgesehen.
Aufgaben
- Durchführung eines Reifegrad-Assessments auf Basis des NIST Cybersecurity Framework
- Prüfung der Umsetzung und Wirksamkeit von Controls nach ISO/IEC 27001 und ISO/IEC 27002
- Bewertung von Security-Rollen, Verantwortlichkeiten und Governance-Strukturen
- Analyse der IT- und OT-Sicherheit im KRITIS-Umfeld
- Einbeziehung von ISA/IEC 62443 für OT-/ICS-Security
- Durchführung von Interviews, Dokumentenprüfungen und Nachweisstichproben
- Markt-Benchmark des bestehenden Sicherheitsniveaus
- Entwicklung eines priorisierten und umsetzbaren Maßnahmenkatalogs
- Erstellung eines Abschlussberichts und einer managementgerechten Ergebnispräsentation
- Mehrjährige Erfahrung mit ISMS, ISO 27001 und Security Assessments
- Aktive Zertifizierung als ISO/IEC 27001 Lead Auditor und/oder Lead Implementer
- Nachweisbare Erfahrung mit Audits, Gap- oder Reifegrad-Assessments bei KRITIS-Betreibern
- Erfahrung mit dem NIST Cybersecurity Framework
- Praktische Kenntnisse in OT-/ICS-Security und ISA/IEC 62443
- Kenntnisse der Anforderungen nach § 8a BSIG und NIS-2
- Erfahrung mit Interviews, Nachweisprüfungen und Wirksamkeitsanalysen
- Sehr gute Deutschkenntnisse in Wort und Schrift
- Vollständige Leistungserbringung ausschließlich aus Deutschland
- Projektstart: 05.11.2026
- Projektende: 31.12.2026
- Gesamtumfang: ca. 40 Personentage
- Einsatzmodell: überwiegend remote, einzelne Termine nach Abstimmung
- Vor-Ort-Einsatz: Frankfurt am Main
- Leistungsort: ausschließlich Deutschland
- Projektsprache: Deutsch
- Vertragsmodell: freiberuflich beziehungsweise über ein Consultingunternehmen
Bei Interesse und fachlicher Passung senden Sie uns bitte Ihr aktuelles Profil inklusive Verfügbarkeit, Auslastung und Remote-Stundensatz.