Dieses Projekt ist abgelaufen (seit 06.10.2026).

Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.

Projektmanagement & BeratungAbgelaufen

Senior Information Security / ISMS Consultant (2 Positionen)

🏛 Ausgeschrieben von Deutsche Bahn AG

Information Security Management ISMS KRITIS NIS-2 ISO 27001 Strategieentwicklung Gap-Analyse Reifegradanalyse IT-Sicherheit OT-Sicherheit BSI IT-Grundschutz NIST Cybersecurity Framework Eisenbahnsektor Kritische Infrastrukturen

Contracting⏱ 17.06.2026 - 31.12.2026📍 Frankfurt💶 850–950 EUR/Tag 🏢 0% vor Ort ⏳ 100% Auslastung 🎓 Senior 🌐 Deutsch

Für ein strategisches Infrastrukturprojekt suchen wir zwei erfahrene Senior Consultants im Bereich Informationssicherheit und ISMS. Sie unterstützen bei der Analyse, Bewertung und Weiterentwicklung einer bestehenden Informationssicherheitsstrategie im Eisenbahnsektor.

Ihre Aufgaben umfassen die Analyse des Ist-Zustands von Informationssicherheitsstrukturen, Governance- und Prozesslandschaften sowie IT- und OT-Umgebungen. Sie bewerten aktuelle Cyber-Bedrohungen, analysieren Risiken im kritischen Infrastruktur-Umfeld und berücksichtigen branchenspezifische Angriffsszenarien wie Ransomware und KI-basierte Angriffe.

Ein weiterer Schwerpunkt liegt auf der Prüfung regulatorischer Konformität mit KRITIS, NIS-2, ISO 27001, NIST Cybersecurity Framework und BSI-Grundschutz. Sie führen Benchmarkings gegen anerkannte Standards durch und unterstützen die Entwicklung einer umfassenden Information-Security-Dachstrategie mit Definition strategischer Handlungsfelder und Maßnahmenprioritäten.

Gefordert werden nachgewiesene Expertise in Informationssicherheitsstrategie, KRITIS, NIS-2, ISO 27001 und kritischen Infrastrukturen. Besonders wichtig ist praktische Projekterfahrung im Eisenbahnsektor.

Projektzeitraum: Juni bis Dezember 2026. Die Positionen sind vollständig remote besetzbar (Deutschland). Deutsch auf Muttersprache-Niveau erforderlich. Freelancer sind ausdrücklich willkommen. Tagessätze: 850–950 EUR. Zwei unterschiedliche Umfänge verfügbar.

Aktuelle Projekte ansehen →

Skills erklärt

ISMS: Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
KRITIS: Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
NIS 2: Europäische Richtlinie zur Netzwerk- und Informationssicherheit, die Anforderungen an die IT-Sicherheit von kritischen Infrastrukturen und Unternehmen festlegt.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
Strategieentwicklung: Prozess zur Erarbeitung langfristiger Ziele und Maßnahmenpläne für Organisationen oder Projekte.
GAP-Analyse: Systematische Methode zum Vergleich des aktuellen Zustands mit einem angestrebten Ziel, um Lücken und notwendige Maßnahmen zu identifizieren.
IT-Sicherheit: Maßnahmen und Praktiken zum Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Diebstahl oder Beschädigung.
BSI IT-Grundschutz: BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
kritische Infrastrukturen: Systeme und Einrichtungen (Energie, Wasser, Verkehr, Kommunikation), deren Ausfall erhebliche Auswirkungen auf die Gesellschaft hat.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.