Alle Stellen
KI-Inhalt
·POSITION · GAD-4697
Freie Berater Informationssicherheit (m/w/d)
Du machst Unternehmen und Behörden als selbstständige Fachperson bereit für ein Managementsystem für Informationssicherheit (ISMS) nach ISO 27001 und für die Pflichten aus NIS 2. Du übernimmst klar umrissene Arbeitspakete, jedes einzeln beauftragt und einzeln vergütet.
KI-Inhalt
Deine Aufgaben
- Gap-Analyse: Du prüfst, wo ein Unternehmen gegenüber ISO 27001 oder NIS 2 steht, und lieferst eine klare Liste der Lücken
- Risikoanalyse und Erklärung zur Anwendbarkeit (SoA, die Liste, welche Maßnahmen aus ISO 27001 gelten und warum)
- Richtlinien und Abläufe, die zum Unternehmen passen, etwa zu Zugriffsrechten, Notfällen, Lieferanten und Meldewegen bei Sicherheitsvorfällen, bei Bedarf auch zum Datenschutz nach DSGVO
- Maßnahmenplan mit Prioritäten und Begleitung der Umsetzung mit IT und Fachabteilungen des Kunden
- Interne Audits und Vorbereitung auf das Zertifizierungsaudit. Die Zertifizierung selbst nimmt immer eine unabhängige Zertifizierungsstelle vor
- Du entscheidest je Anfrage, ob du das Arbeitspaket übernimmst, und arbeitest mit deinen eigenen Methoden und Arbeitsmitteln
Dein Profil
- Mehrjährige Erfahrung in der Einführung oder Prüfung von ISMS nach ISO 27001, belegt durch begleitete Zertifizierungen
- ISO 27001 Lead Implementer oder Lead Auditor oder vergleichbar, BSI IT-Grundschutz-Praktiker ist ein Plus
- Gute Kenntnis von NIS 2 und dem deutschen Umsetzungsgesetz, Erfahrung mit kritischer Infrastruktur, Energie oder Gesundheitswesen ist ein Plus
- Du bist selbstständig tätig, weitere Auftraggeber sind ausdrücklich möglich
- Du führst Workshops mit Geschäftsleitung und IT sicher und verständlich
- Verhandlungssicheres Deutsch, gutes Englisch
Was dich erwartet
- Vergütung als Festhonorar je Arbeitspaket, etwa für eine Gap-Analyse, eine Risikoanalyse oder ein internes Audit, vor jedem Auftrag schriftlich fest vereinbart
- Abrechnung per eigener Rechnung, ohne Mindestabnahme und ohne Pflicht, Aufträge anzunehmen
- Wir übernehmen Vertrieb, Angebot und Vertrag mit dem Kunden
- Eine Nachfrage, die wächst: Mit NIS 2 müssen deutlich mehr Unternehmen Informationssicherheit nachweisen
Deine Vorteile bei uns
- Arbeit überwiegend remote, vor Ort beim Kunden für Workshops und Audits nach Absprache
- Ein fester Ansprechpartner bei uns für Anfragen und Abrechnung
- Auf Wunsch fachlicher Austausch mit unseren Teams aus GRC & Compliance und Cybersecurity
·FEEDBACK
Bewerte uns auf kununu
Egal ob du gerade unseren Bewerbungsprozess durchlaufen hast oder bei uns arbeitest, wir freuen uns über ehrliches, konstruktives Feedback. Es hilft uns, besser zu werden.