ISO 27001 Lead Implementer / Lead Auditor (m/w/d) – Cyber Security Assessment bei Energieversorger
Ansprechpartner: Vinz Breitfeld
Frankfurt, Deutschland
Beschreibung
Projektbeschreibung
Für ein Cyber Security Assessment bei einem Energieversorger (Betreiber kritischer Infrastrukturen, IT und OT) suchen wir einen ISO 27001 Lead Implementer / Lead Auditor (m/w/d). Kern ist eine ISO-27001-Umsetzungsprüfung mit Nachweiserhebung auf drei Ebenen: dokumentiert, umgesetzt, wirksam. Erst die dritte Ebene zählt für den Reifegrad.
WICHTIG: Voraussetzung sind die Zertifikate ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor und ISA/IEC 62443 sowie die Prüfverfahrenskompetenz nach § 8a Abs. 3 BSIG (KRITIS-Audits), jeweils mit Nachweis.
Ihre Aufgaben
- Ableitung des Prüfprogramms aus Statement of Applicability und Risikobehandlungsplan
- Prüfung von ISO/IEC 27001:2022 Kapitel 4–10 sowie Annex A / ISO 27002
- Definition und Durchführung von Stichproben je Control-Cluster
- Bewertung des Umsetzungsgrads je Control (Stufen 0–4) und Aufbereitung der Befunde mit Nachweis, Risiko, Sollwert und Maßnahme
- Zuordnung der Rollen zu den Controls (RACI-Matrix)
Muss-Anforderungen
- ABSOLUTES MUSS-KRITERIUM: ISO/IEC 27001 Lead Implementer (aktiv). Der Zertifikatsnachweis muss zwingend mit der Bewerbung eingereicht werden.
- ABSOLUTES MUSS-KRITERIUM: ISO/IEC 27001 Lead Auditor (aktiv, Transition auf 27001:2022). Der Zertifikatsnachweis muss zwingend mit der Bewerbung eingereicht werden.
- ABSOLUTES MUSS-KRITERIUM: Zertifizierung bzw. nachgewiesene Qualifikation ISA/IEC 62443 (z. B. Cybersecurity Fundamentals/Expert). Der Nachweis muss zwingend mit der Bewerbung eingereicht werden.
- ABSOLUTES MUSS-KRITERIUM: Prüfverfahrenskompetenz nach § 8a Abs. 3 BSIG (KRITIS-Audits). Der Nachweis muss zwingend mit der Bewerbung eingereicht werden.
- Bewerbungen ohne alle vier Nachweise können nicht berücksichtigt werden.
- ISMS/ISO 27001 (Auditierung und Implementierung): mindestens 5 Jahre
- Nachweisbare Reifegrad-/Gap-Assessments auf ISO-27001-Basis, idealerweise bei KRITIS-Betreibern
- Nachweisbare OT-/ICS-Projekterfahrung nach IEC 62443, idealerweise Bewertung von Leitsystemumgebungen
- OT-/ICS-Security (IEC 62443, MITRE ATT&CK for ICS): mindestens 3 Jahre
- Erfahrung mit technischen Stichproben und Anlagenbegehungen
Wünschenswert
- MITRE ATT&CK for ICS (z. B. ATT&CK Defender) oder Nachweis über Angriffserkennungs-Use-Cases
- Erfahrung mit NIST CSF und Benchmarking
- Referenzen aus Energie, KRITIS oder Leittechnik, ggf. mit Referenzfreigabe
Rahmen
- Start: ab November 2026, Laufzeit ca. 3 Monate (streckbar)
- Umfang: ca. 8 Personentage, verteilt über die Laufzeit
- Ort: komplett remote
- Stundensatz: nach Vereinbarung
Bewerbung
Bitte senden Sie Ihr Profil mit den Nachweisen der vier Zertifikate (zwingend, siehe Muss-Anforderungen), darunter die Prüfverfahrenskompetenz nach § 8a Abs. 3 BSIG, und 2–3 passenden Referenzen. Rückmeldung bitte bis Mittwoch, 28.10.2026.
Zuletzt bearbeitet: 26.10.2026