Chief Information Security Officer (CISO)

Contracting⏱ 6 Monate +🚀 Start: 02.11.2026 🎓 Senior 🌐 Deutsch

Wir suchen einen erfahrenen Chief Information Security Officer (CISO) zur Leitung unserer Informationssicherheit und zum Aufbau einer umfassenden Sicherheitsstrategie.

Ihre Aufgaben umfassen die Entwicklung und Implementierung von Sicherheitsrichtlinien sowie den Aufbau und die Pflege eines Information Security Management Systems (ISMS). Sie verantworten die Cyber-, IT- und Cloud-Security, führen Bedrohungsanalysen durch und arbeiten eng mit unserem Security Operations Center zusammen.

Im Bereich Risikomanagement identifizieren und bewerten Sie Sicherheitsrisiken, priorisieren Maßnahmen und nutzen Cyber Intelligence für proaktive Sicherheit. Sie verantworten das Identitäts- und Zugriffsmanagement (IAM) einschließlich maschineller Identitäten und Zero-Trust-Ansätze.

Ein weiterer Schwerpunkt liegt auf Compliance und Audit: Sie stellen die Einhaltung relevanter Regulierungen wie NIS2, TISAX, ISO 27001, DSGVO und branchenspezifischer Vorgaben sicher. Sie definieren Incident-Response-Prozesse, entwickeln Sicherheitsschulungsprogramme und fördern eine starke Sicherheitskultur im Unternehmen.

Sie beraten das Management zu Sicherheitsrisiken, integrieren Sicherheitsaspekte in Geschäftsentscheidungen und arbeiten mit externen Partnern wie Behörden und Branchenorganisationen zusammen. Zudem schützen Sie unternehmenseigene KI-Systeme vor Prompt Injection, Datenabfluss und Schatten-IT.

Gefordert werden fundierte Kenntnisse in Sicherheitsmanagement, Compliance und modernen Sicherheitstechnologien. Relevante Zertifizierungen wie CISSP, CISM, CISA oder ISO 27001 Lead Auditor sind von Vorteil. Sie bringen Erfahrung in der Balance zwischen Sicherheit und Agilität mit.

Anforderungen

Rollenfamilie: IT-Sicherheit
Zertifikate: CISSP, CISM, CISA, CEH, TISP, ISO 27001 Lead Auditor

Projekt

Vermittlung: Über Vermittler

Jetzt bewerben →

Skills erklärt

ISMS: Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
Cyber Security: Schutzmaßnahmen und Techniken zur Abwehr von Angriffen auf IT-Systeme, Netzwerke und Daten sowie zur Gewährleistung von Informationssicherheit.
Cloud Security: Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
SOC: Security Operations Center – zentrale Einheit zur Überwachung von IT-Sicherheitsvorfällen und zum Schutz von Computersystemen vor Angriffen.
Risikomanagement: Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.
IAM: Identity and Access Management – Verwaltung von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Systeme.
Zero-Trust: Sicherheitskonzept, das davon ausgeht, dass kein Benutzer oder System automatisch vertraut wird und alle Zugriffe überprüft werden müssen.
NIS2: Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
TISAX: Zertifizierungsstandard für IT-Sicherheit in der Rüstungs- und Verteidigungsindustrie; wird eingesetzt, um Informationssicherheit und Schutzmaßnahmen in sensiblen Bereichen nachzuweisen.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
DSGVO: Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
KRITIS: Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
Incident Response: Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
AI Security: Anwendung von künstlicher Intelligenz zur Erkennung, Analyse und Abwehr von Sicherheitsbedrohungen in IT-Systemen.
Compliance Management: Systematische Überwachung und Sicherstellung der Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in einer Organisation.
Audit: Systematische Überprüfung von Prozessen, Systemen oder Finanzunterlagen durch unabhängige Prüfer zur Sicherung der Qualität und Compliance.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Passende Freelancer

Profile die zu den Skills dieses Projekts passen

Senior IT-Consultant / AI & Security Architect (ISO 27001, DORA, BCM)
ISO 27001 / ISMS DORA Compliance Business Continuity Management (BCM)AI Compliance / EU AI Act

Alle Freelancer im Verzeichnis →

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein ISMS-Profil zum Markt?

✓ Market Fit gegen 52 ISMS-Ausschreibungen
✓ Welche Skills dir fehlen und was sie bringen
✓ Dein Stundensatz im Vergleich

CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 3,7 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 91 €/h (Gesamtmarkt)

Untergrenze 38 €Median 90 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren