Beschreibung
Wir suchen für unseren Bestandskunden einen freiberuflichen Experten (m/w/d) zur Unterstützung bei der Vorbereitung auf die NIS-2-Zertifizierung. Der externe Berater wird eng mit den internen Teams zusammenarbeiten, um sicherzustellen, dass alle relevanten Prozesse und Sicherheitsmaßnahmen gemäß den Richtlinien der NIS-2 verankert sind.Aufgaben:
• Analyse und Bewertung bestehender IT-Sicherheitsprozesse und Systeme in Bezug auf die Anforderungen der NIS-2-Richtlinie
• Gap-Analyse: Identifizierung von Lücken zwischen aktuellen Sicherheitsstandards und den geforderten NIS-2-Anforderungen
• Entwicklung eines Maßnahmenplans zur Schließung identifizierter Lücken und zur Erreichung der Konformität mit NIS-2
• Unterstützung bei der Implementierung technischer und organisatorischer Sicherheitsmaßnahmen in Zusammenarbeit mit internen Teams
• Beratung und Schulung der Mitarbeiter über die Anforderungen der NIS-2-Richtlinie und deren praktische Umsetzung
• Dokumentation aller relevanten Prozesse, Änderungen und Maßnahmen zur Sicherstellung der Zertifizierungsfähigkeit
• Vorbereitung und Begleitung interner Audits und Risikobewertungen, um den Fortschritt zur NIS-2-Konformität zu überprüfen und zu dokumentieren
• Beratung zu aktuellen Cybersecurity-Bedrohungen und zur kontinuierlichen Verbesserung der IT-Sicherheit auf Basis der NIS-2-Standards
Anforderungen:
• Nachweisbare Erfahrung im Bereich IT-Sicherheit idealerweise mit einem Schwerpunkt auf Zertifizierungen und regulatorische Compliance
• Fundierte Kenntnisse der EU-Richtlinie NIS-2 und deren Umsetzung in Unternehmenskontexte
• Kenntnisse in der Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen gemäß gängigen Standards wie ISO 27001, BSI Grundschutz oder vergleichbaren Rahmenwerken
• Zertifizierungen im Bereich IT-Sicherheit (z.B. CISSP, CISM, CISA)
Rahmenbedingungen:
• Projektstart: 01.12.2024
• Projektlaufzeit: 6 Monate mit Möglichkeit auf Verlängerung je nach Projektverlauf
• Arbeitsort: Remote; gelegentliche Meetings vor Ort sind jedoch notwendig
Bei Interesse freue ich mich sehr auf Ihr aktuelles Profil im Word-Format sowie Angaben zur Verfügbarkeit und Stundensatz.
Ich freue mich von Ihnen zu hören!