Berater IT-Sicherheit und Informationssicherheits-Governance (m/w/d)
Für ein etabliertes Unternehmen suchen wir einen erfahrenen Berater zur Unterstützung im Bereich Informationssicherheit und Governance. Sie werden die Weiterentwicklung der Sicherheitsorganisation vorantreiben, ein nachhaltiges Informationssicherheitsmanagementsystem (ISMS) verankern und die Steuerung von Risiken sowie Compliance-Anforderungen übernehmen.
Ihre Aufgaben umfassen die Weiterentwicklung und Operationalisierung der Informationssicherheitsstrategie, die Erstellung und Anpassung von Sicherheitsrichtlinien und Standards sowie die Durchführung von Risikoanalysen. Sie führen interne Audits durch, unterstützen bei externen Prüfungen und Zertifizierungen und arbeiten kontinuierlich an der Verbesserung des bestehenden ISMS. Darüber hinaus analysieren Sie die aktuelle Sicherheitslage, identifizieren Schwachstellen und initiieren geeignete Gegenmaßnahmen. Sie stellen sicher, dass regulatorische und gesetzliche Vorgaben eingehalten werden und erstellen regelmäßig Reports für Management und Stakeholder.
Wir erwarten mehrjährige Erfahrung im Bereich Informationssicherheit, idealerweise in einer vergleichbaren Rolle. Fundierte Kenntnisse in Standards wie ISO 27001 oder BSI IT-Grundschutz sind erforderlich. Sie sollten Erfahrung im Aufbau von ISMS-Strukturen, in Risikoanalysen und Compliance-Anforderungen mitbringen. Ein technisches Grundverständnis von IT-Infrastrukturen und Security-Architekturen ist notwendig. Erfahrung mit GRC-Tools ist von Vorteil. Eine strukturierte, analytische Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten sind essentiell. Sehr gute Deutschkenntnisse und gutes Englisch werden vorausgesetzt.
Das Projekt ist remote möglich, mit flexibler Auslastung (idealerweise 3–5 Tage pro Woche) und einer Laufzeit von zunächst 6 Monaten mit Verlängerungsoption.
Skills
Anforderungen
- Rollenfamilie
- IT-Sicherheit
- Sprachen
- Deutsch (verhandlungssicher), Englisch (gut)
- Rechtsform
- Einzelfreelancer möglich
Rahmenbedingungen
- Verlängerung
- Option auf Verlängerung
Projekt
- Projektart
- Weiterentwicklung
- Vermittlung
- Über Vermittler
Skills erklärt
- Informationssicherheit
- Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
- ISMS
- Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
- ISO 27001
- Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
- BSI IT-Grundschutz
- BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
- Risikoanalysen
- Methode zur systematischen Identifikation, Bewertung und Planung von Maßnahmen gegen potenzielle Probleme in Projekten oder Prozessen.
- Audits
- Audits sind systematische Überprüfungen von Prozessen, Systemen oder Compliance-Anforderungen durch unabhängige Prüfer.
- Compliance
- Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
- Sicherheitsrichtlinien
- Dokumentierte Regeln und Vorgaben, die festlegen, wie Informationen, Systeme und Daten in einer Organisation geschützt werden sollen.
- IT-Infrastrukturen
- Die technische Grundausstattung von Organisationen, bestehend aus Servern, Netzwerken, Speichersystemen und Sicherheitskomponenten.
- Security-Architekturen
- Konzeptionelle Planung und Gestaltung von Sicherheitsmaßnahmen und -systemen in IT-Infrastrukturen, um Schutz vor Bedrohungen zu gewährleisten.
- Governance
- Regelwerk und Strukturen für Entscheidungsfindung und Kontrolle in Organisationen; definiert Verantwortlichkeiten, Prozesse und Compliance-Anforderungen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Informationssicherheit-Profil zum Markt?
- ✓ Market Fit gegen 107 Informationssicherheit-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 5 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 89 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- System Engineer (m/w/d)
- Senior Systemadministrator / Infrastruktur-Spezialist (m/w/d)
- Mitarbeiter (m/w/d) Second- & Third-Level-Support
- Mitarbeiter (m/w/d) First- & Second-Level-Support
- IAM Spezialisten - 100% remote, Vollzeit/Teilzeit, langfristiges Projekt
- Data Centre Facility Engineer
- Systemadministrator mit Service-Fokus (m/w/d)
- 2nd und 3rd Level Support
- Senior IAM Engineer / Plattform Engineer – Identity & Access Management (contract)(abgelaufen)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten