Externer IT-Sicherheitsbeauftragter (ISB) für Schwachstellen- und Risikomanagement, NIS2/KRITIS

Externer IT-Sicherheitsbeauftragter (ISB) mit Plattform für Schwachstellen- und Risikomanagement, NIS2/KRITIS, Energieversorger

Für einen kommunalen Energieversorger (KRITIS, NIS2-pflichtig, ISMS-zertifiziert) suchen wir einen Dienstleister, der die Rolle des externen IT-Sicherheitsbeauftragten übernimmt und das Schwachstellenmanagement über eine eigene Plattform oder angebundene Tools weitgehend automatisiert. Gesucht ist ausdrücklich ein Dienstleistungsunternehmen mit Software und Beraterteam, kein Einzelfreiberufler.

Rahmendaten

Start: 01.01.2027 (Ramp-up vorab möglich)

Laufzeit: 12 Monate, Verlängerung vorgesehen

Auslastung: maximal 2 bis 3 Tage pro Woche, laufende Betreuung plus Plattformbetrieb, Onboarding-Phase zu Beginn

Einsatzort: ca. 90 % remote, Reisebereitschaft für Vor-Ort-Termine erforderlich

Vertragsart: Dienstvertrag

Sprache: Deutsch

Aufgaben

- Übernahme der Funktion des externen IT-Sicherheitsbeauftragten inkl. Bewertung von Changes und Maßnahmen aus Sicherheitssicht mit Statements und Empfehlungen

- Automatisierte Sichtung und Bewertung neuer Schwachstellen (CVE, BSI-Lageberichte, Herstellermeldungen) abgeglichen gegen die tatsächliche IT- und OT-Landschaft des Kunden, Priorisierung nach realer Betroffenheit statt reinem Score

- Automatisierte Ticketerstellung für relevante Schwachstellen in Richtung des internen IT-Teams

- Erstellung und Pflege von Richtlinien (Administration, Kryptografie, Umgang mit Sicherheitsthemen)

- Unterstützung bei NIS2- und KRITIS-Nachweisen sowie ISMS-Dokumentation, Identifikation von Dokumentationslücken, auditfähige Nachweisführung

- Zusammenarbeit mit IT-Leitung und interner Prozess- und Zertifizierungsstelle

Anforderungen

- Eigene Plattform für Schwachstellen- und Risikomanagement oder Anbindung an etablierte Scanner (z. B. Claroty, Nozomi) inkl. Dokumentation der Maßnahmen

- Referenzen bei Energieversorgern, Stadtwerken oder Netzbetreibern (Pflichtkriterium)

- Erfahrung mit OT-Security im Versorgerumfeld

- Zertifizierte ISB im Team, Erfahrung mit NIS2, KRITIS, ISO 27001 bzw. ISMS

- Ramp-up innerhalb weniger Wochen inkl. initialer Aufnahme der IT-/OT-Landschaft

Bitte senden Sie eine kurze Leistungsbeschreibung, Referenzen aus der Energiebranche und eine Preisindikation, wahlweise als monatlicher Fixbetrag oder aufwandsbasiert.