Senior Cyber Security Assessment Consultant (KRITIS / ISO 27001 / OT) – Remote & Frankfurt
Keil Business Solutions GmbH
Ansprechpartner: Adrian Dobo
Frankfurt am Main, Deutschland
EnergiewirtschaftISO 27001QualitätsauditCertified in Risk and Information Systems ControlGlobal Information Assurance CertificationIt-GovernanceISO / IEC 27001Iso 2700XRisikobasierte Interne RevisionRisikobasierte InspektionCertified Information Systems AuditorSicherheitsauditsISO / IECSicherheitskritischeISO/IEC 27002ISO-14001
Beschreibung
Die Keil Business Solutions GmbH ist ein innovativer Google Reseller und IT-Dienstleister.
Für ein Kundenprojekt suchen wir eine-/n
Senior Cyber Security Assessment Consultant (KRITIS / ISO 27001 / OT) – Remote & Frankfurt
Unser Kunde ist als Energieversorger des Bahnverkehrs Betreiber kritischer Infrastrukturen (KRITIS) im Energiesektor und wird als stark reguliertes Unternehmen regelmäßig umfassend auditiert (Audit-Readiness ist gegeben).
Ziel dieses Vorhabens ist ein pragmatischer, belastbarer Blick auf das tatsächliche Sicherheits- und Umsetzungsniveau mit klaren, umsetzbaren Handlungsempfehlungen (Reality Check) – ausdrücklich kein reines Papieraudit.
Ein zentrales Thema ist die Wirkung der Governance-Struktur zwischen zentralen Vorgaben und dezentraler Verantwortung bis in die Fläche.
Aufgaben:
Gegenstand ist die Durchführung eines Cyber Security Assessments unseres Kunden durch ein Dienstleister-Team.
Das Assessment bewertet den Reifegrad der Informations- und OT-Sicherheit auf Basis anerkannter Frameworks (NIST CSF sowie ISO/IEC 27001/27002) und liefert ein belastbares Ergebnis mit Markt Benchmark, priorisierten Handlungsempfehlungen und einer Governance-Betrachtung zwischen zentralen und dezentralen Einheiten.
Der hier beschriebene Scope bildet den Rahmen über den gesamten Leistungszeitraum und ist nach Beauftragung unverändert zu erbringen.
Verbindliche Vertiefungen über ein rein deklaratives Reifegrad-Assessment hinaus:
(1) ISO-27001-Umsetzungsprüfung – die tatsächliche Umsetzung der ISO/IEC-27001-Kapitel bzw. der Controls (Annex A / ISO 27002) ist mit Nachweiserhebung zu prüfen (Dokumente, Belege, stichprobenhafte Wirksamkeitsprüfung), nicht nur interviewbasiert.
(2) Control-Wirksamkeitsprüfung auf Rollenebene – für das IS-/Security-Team ist zu prüfen, ob Rollen und Zuständigkeiten den passenden ISO-27001-Controls zugeordnet sind und wirksam gelebt werden; wo keine eindeutige Zuordnung möglich ist, erfolgt die Prüfung hinsichtlich der Wirksamkeit der Funktion/Rolle.
Die Prüfung erfolgt ausdrücklich organisatorisch auf Rollen-/Funktionsebene, nicht als personenbezogene Bewertung einzelner Beschäftigter.
Leistungsgegenstand: Reifegrad- und Umsetzungs-Assessment der IT-/OT-Sicherheit inkl. Markt-Benchmark, Governance-Betrachtung (zentral/dezentral) und priorisiertem Maßnahmenkatalog.
Zu erbringende Liefergegenstände: Kick-off (Methodik/Projektplan); durchgeführtes Reifegrad-Assessment (NIST CSF + ISO/IEC 27001/27002) inkl. Nachweiserhebung; Control-/Rollen-Wirksamkeitsanalyse; Abschlussbericht mit Markt-Benchmark und Maßnahmenkatalog; managementtaugliche Ergebnispräsentation.
Adressierte Domäne: Domain 4 – Security (IT- und OT-Sicherheit, ISMS, KRITIS-Regulatorik).
Besonderheiten: KRITIS-Umgebung (Energiesektor); Prüfverfahrenskompetenz nach § 8a (3) BSIG und ISO/IEC 27001 Lead Auditor/Implementer erforderlich (siehe Muss-Kriterien).
Skills:
Muss-Anforderungen:
- Nachgewiesene Prüfverfahrens-Kompetenz nach § 8a (3) BSIG für IT-Sicherheitsaudits bei KRITIS-Betreibern
- Aktive Zertifizierung ISO/IEC 27001 Lead Auditor und Lead Implementer
- Erfahrung in Reifegrad-/GAP-Assessments bei KRITIS-Betreibern (Dokumentenprüfung, Interviews, Vor-Ort) auf ISO-27001-Basis sowie OT-/ICS Kompetenz (u. a. ISA/IEC 62443)
Soll-Anforderungen:
- Qualität des methodischen Vorgehens für die ISO-27001 Umsetzungsprüfung mit Nachweiserhebung
- Qualität des Ansatzes zur Control-/Rollen-Wirksamkeitsanalyse (organisatorisch) sowie Markt-Benchmark
- Einschlägige Referenzen (KRI TIS, Energie/Verkehr, OT Security) und Qualität der Ergebnisaufbereitung.
Das eingesetzte Team muss in seiner Zusammensetzung die folgenden fachlichen Kompetenzen vollständig abdecken:
- ISMS / ISO 27001 Auditierung & Implementierung (>= 5 Jahre)
- OT-/ICS-Security (ISA/IEC 62443, MITRE ATT&CK for ICS) (>= 3 Jahre)
- Reifegrad-Assessments / NIST CSF & Benchmark (>= 3 Jahre)
- KRITIS-Regulatorik (§ 8a BSIG, NIS 2) (>= 2 Jahre)
Start: 05.11.2026
Ende: ***** PT) + Option
Auslastung: Vollzeit
Standort: Remote und ggf. bei Bedarf einzelne Tage on-site in Frankfurt am Main
Projektsprache: Deutsch
Bei Interesse senden Sie uns gerne Ihr Profil (bestenfalls im Word-Format).
Ihr Kontakt bei Keil BS
Adrian Dobo
Senior Recruitment Consultant
Keil Business Solutions GmbH
Landsberger Straße 154 | 80339 München
Tel: *****
Fax: *****
E-Mail: ***@***.com
www.keil-bs.de