Freelancer (m/w/d) Cybersecurity / CRA Consultant – Product Risk Assessment & IEC 62443
Invenda GmbH
Ansprechpartner: Tobias Eckersperger
Hessen, Deutschland
Beschreibung
Für ein langfristiges Projekt suchen wir kurzfristig einen erfahrenen Freelance Cybersecurity / Product Security Consultant (m/w/d) mit Schwerpunkt auf dem Cyber Resilience Act (CRA), Product Risk Assessments und relevanten IEC-62443-Anforderungen.
Projektstart: 24.08.2026
Laufzeit: zunächst 12 Monate, Option auf Verlängerung bis 31.12.2027
Auslastung: ca. 5–20 Tage pro Monat, abhängig von der Projektphase
Remote-Anteil: ca. 80 %, ca. 20 % vor Ort
Projektsprachen: Deutsch und Englisch
Aufgaben
- Durchführung und Dokumentation strukturierter Product Risk Assessments
- Erstellung von Threat Models gemäß relevanten regulatorischen und normativen Anforderungen
- Identifikation und Bewertung von Cybersecurity-Risiken auf Produktebene
- Ableitung und Dokumentation geeigneter Mitigationsmaßnahmen
- Unterstützung bei der Schließung identifizierter Compliance- und Security-Gaps
- Erstellung und Pflege eines priorisierten Maßnahmenplans
- Anwendung und projektspezifische Weiterentwicklung einer CRA-konformen Bewertungsmethodik
- Fachliche Abstimmung und Validierung bestehender Analyse- und Bewertungsergebnisse
- Erstellung regulatorisch belastbarer Projekt- und Nachweisdokumentationen
- Aufbereitung und Präsentation der Ergebnisse für Management-, Governance- und Steering-Gremien
Relevante Normen und Standards
- Cyber Resilience Act (CRA)
- IEC 62443-3-2
- prEN IEC 62443-3-3
- prEN IEC 62443-4-2
- prEN *****
- prEN *****
- prEN 50742
Anforderungen
- Fundierte Erfahrung im Bereich Product Cybersecurity / Product Security
- Erfahrung mit dem Cyber Resilience Act bzw. regulatorischen Cybersecurity-Anforderungen
- Praxiserfahrung in Cybersecurity Risk Assessments und Threat Modelling
- Sehr gute Kenntnisse der IEC-62443-Normenreihe
- Erfahrung mit GAP-Analysen sowie der Ableitung und Dokumentation von Maßnahmen
- Idealerweise Erfahrung mit industriellen, technischen oder Embedded-Produkten
- Erfahrung in der Erstellung regulatorischer bzw. auditfähiger Dokumentationen
- Sichere Kommunikation mit technischen Fachbereichen sowie Management und Governance
- Sehr gute Deutsch- und Englischkenntnisse
Bei Interesse freuen wir uns über die Zusendung eines aktuellen Projektprofils inklusive Verfügbarkeit und Stundensatzvorstellung.