Security Assessor (m/w/d) KRITIS & § 8a BSIG – Cyber Security Assessment bei Energieversorger

Ansprechpartner: Vinz Breitfeld
Frankfurt,  Deutschland
100% RemoteFreiberuflichab sofortDauer 3 Monate80% Auslastung
EnergiewirtschaftAuditsISO / IEC 27001Qualified Security AssessorSicherheitsüberwachungSicherheitsanalyseSicherheitsanforderungenSicherheitsauditsSicherheitskritischeEnergie-auditsSicherheitsbestimmungen

Beschreibung

Projektbeschreibung
Für ein Cyber Security Assessment bei einem Energieversorger (Betreiber kritischer Infrastrukturen, IT und OT) suchen wir einen Security Assessor (m/w/d) für KRITIS-Regulatorik und § 8a BSIG. Geprüft werden Reifegrad und Umsetzung der Informationssicherheit nach NIST CSF 2.0 und ISO/IEC 27001:2022 mit Nachweisen und Stichproben, nicht nur durch Interviews. Das Ergebnis muss gegenüber einem § 8a-Prüfer belastbar sein.
WICHTIG: Voraussetzung ist die Prüfverfahrenskompetenz nach § 8a Abs. 3 BSIG (KRITIS-Audits), bitte mit Nachweis.

Ihre Aufgaben
  • Prüfung der KRITIS-Konformität (§ 8a BSIG, NIS2) und Abgleich mit dem letzten § 8a-Nachweis
  • Dokumenten- und Nachweisprüfung (SoA, Risikobehandlungsplan, Richtlinien, Auditberichte)
  • Interviews mit Leitungsebene und Fachverantwortlichen
  • Mitarbeit an Rollen-Wirksamkeitsanalyse, Bewertung, Abschlussbericht und Maßnahmenkatalog

Muss-Anforderungen
  • ABSOLUTES MUSS-KRITERIUM: Prüfverfahrenskompetenz nach § 8a Abs. 3 BSIG (KRITIS-Audits). Der Zertifikatsnachweis muss zwingend mit der Bewerbung eingereicht werden. Bewerbungen ohne Nachweis können nicht berücksichtigt werden.
  • Nachweisbare Reifegrad-/Gap-Assessments bei KRITIS-Betreibern (Dokumente, Interviews, vor Ort)
  • KRITIS-Regulatorik (§ 8a BSIG, NIS2): mindestens 2 Jahre
  • Reifegrad-Assessments nach NIST CSF und Benchmarking: mindestens 3 Jahre

Wünschenswert
  • ISO/IEC 27001 Lead Auditor (aktiv)
  • Referenzen aus Energie oder KRITIS, ggf. mit Referenzfreigabe

Rahmen
  • Start: ab November 2026, Laufzeit ca. 3 Monate (streckbar)
  • Umfang: ca. 8 Personentage, verteilt über die Laufzeit
  • Ort: komplett remote
  • Stundensatz: nach Vereinbarung

Bewerbung
Bitte senden Sie Ihr Profil mit dem Nachweis der Prüfverfahrenskompetenz nach § 8a Abs. 3 BSIG (zwingend) und 2–3 passenden Referenzen. Rückmeldung bitte bis Mittwoch, 28.10.2026.

Zuletzt bearbeitet: 26.10.2026

Bewerben