Cybersecurity Consultant (m/w/d)

Wir suchen einen erfahrenen Cybersecurity Consultant (m/w/d) für ein spannendes Projekt im Bereich regulatorische Cybersecurity-Compliance. Die Position ist als freiberufliche Tätigkeit konzipiert und bietet flexible Arbeitsgestaltung mit 80% Remote-Anteil.

Ihre Aufgaben umfassen die umfassende Bewertung von Produkten hinsichtlich aktueller regulatorischer Anforderungen und Cybersecurity-Standards. Sie führen strukturierte Product Risk Assessments durch, entwickeln Threat-Modelle und identifizieren relevante Sicherheits- sowie Compliance-Risiken. Dabei analysieren Sie bestehende Bewertungsergebnisse, führen GAP-Analysen durch und leiten geeignete Mitigationsmaßnahmen ab. Ein weiterer Schwerpunkt liegt auf der Erstellung und Priorisierung konsolidierter Maßnahmenpläne sowie deren Nachverfolgung.

Sie sind verantwortlich für die Anwendung und Weiterentwicklung einer konformen Bewertungsmethodik, die Aufbereitung von Risikobewertungen sowie die Präsentation von Handlungsempfehlungen gegenüber Management- und Steering-Gremien. Die erforderliche Projekt- und Nachweisdokumentation erstellen Sie strukturiert und nachvollziehbar.

Für diese Position benötigen Sie fundierte Kenntnisse aktueller regulatorischer Anforderungen und relevanter Cybersecurity-Normen sowie Standards. Praktische Erfahrung mit Product Risk Assessments, Threat Modelling und Cybersecurity Risk Management ist erforderlich. Sie sollten GAP- und Compliance-Analysen durchführen können und Expertise in der Erstellung strukturierter Dokumentationen mitbringen. Ihre Fähigkeit, komplexe technische und regulatorische Sachverhalte verständlich aufzubereiten und zu präsentieren, ist essentiell. Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sind notwendig.

Die Auslastung beträgt je nach Projektphase 25–100% (5–20 Tage monatlich). Der Projektstart ist für August 2026 geplant, die Laufzeit beträgt mindestens 12 Monate.