Dieses Projekt ist abgelaufen (seit 06.10.2026).
Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.
Fachberater Digital Operational Resilience Act (DORA)
Für ein etabliertes Finanzinstitut suchen wir einen erfahrenen Fachberater zur Unterstützung bei der Umsetzung und Optimierung von IT-Sicherheits- und Compliance-Prozessen im Kontext des Digital Operational Resilience Act (DORA). Die Position ist auf 60% Auslastung ausgelegt und bietet die Möglichkeit, remote zu arbeiten.
Ihre Hauptaufgaben umfassen die Analyse und Bewertung bestehender Sicherheits- und Compliance-Strukturen, um diese an die regulatorischen Anforderungen von DORA anzupassen. Sie werden bei der Weiterentwicklung und Optimierung von Prozessen in den Bereichen Security Operations Center (SOC), Identity & Access Management (IAM) sowie Vulnerability Management mitwirken. Darüber hinaus erstellen Sie Richtlinien, Organisationsanweisungen und Governance-Dokumenten und unterstützen bei der Implementierung von Compliance-Management-Systemen.
Wir erwarten mindestens fünf Jahre Berufserfahrung im Bankenumfeld sowie mindestens drei Jahre Projekterfahrung speziell im Bereich DORA-Compliance. Erforderlich sind fundierte Kenntnisse in Security Monitoring, Security Incident Management, Asset Management, Network Security, Endpoint Security, Threat Intelligence und Applikationssicherheit. Zusätzlich sollten Sie Erfahrung mit Secure Software Development Lifecycle (SSDLC), Risiko- und Compliance-Management, BAIT-Standards, Datenschutz sowie CMS-Implementierungen mitbringen.
Das Projekt startet am 15. August 2026 und hat eine Laufzeit von sechs Monaten. Eine freiberufliche Zusammenarbeit ist vorgesehen. Interessierte Kandidaten werden gebeten, ihr aussagekräftiges Expertenprofil mit Stundensatzvorstellung einzureichen.
Skills erklärt
- DORA Compliance
- Einhaltung der EU-Verordnung zur digitalen Betriebsstabilität, die Anforderungen an IT-Risikomanagement für Finanzunternehmen festlegt.
- IT-Sicherheit
- Maßnahmen und Praktiken zum Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Diebstahl oder Beschädigung.
- Compliance Management
- Systematische Überwachung und Sicherstellung der Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in einer Organisation.
- IAM
- Identity and Access Management – Verwaltung von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Systeme.
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- Security Monitoring
- Kontinuierliche Überwachung von IT-Systemen auf Sicherheitsbedrohungen, verdächtige Aktivitäten und Sicherheitsverletzungen.
- Security Incident Management
- Prozess zur Erkennung, Reaktion und Behebung von Sicherheitsvorfällen in IT-Systemen, um Schäden zu minimieren und normale Operationen wiederherzustellen.
- Asset Management
- Verwaltungssystem zur Erfassung, Überwachung und Optimierung von Vermögenswerten und Ressourcen eines Unternehmens über ihren gesamten Lebenszyklus.
- Network Security
- Schutzmaßnahmen und Technologien zur Sicherung von Computernetzwerken gegen unbefugte Zugriffe und Angriffe; beinhaltet Firewalls, Verschlüsselung und Zugriffskontrollen.
- Endpoint Security
- Endpoint Security ist der Schutz von Endgeräten wie Computern, Laptops und Mobilgeräten vor Malware, Cyberangriffen und unbefugtem Zugriff.
- Threat Intelligence
- Sammlung und Analyse von Informationen über Sicherheitsbedrohungen, um Cyberangriffe zu erkennen und abzuwehren.
- BAIT
- Möglicherweise ein Akronym für ein spezifisches IT-Audit- oder Testframework; ohne eindeutige Zuordnung eine vorsichtige Vermutung auf ein Bewertungs- oder Prüfverfahren.
- Datenschutz
- Fachbereich und Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Missbrauch und Verlust.
- CMS
- Content-Management-System, eine Software zur Verwaltung, Bearbeitung und Veröffentlichung von digitalen Inhalten ohne technische Programmierkenntnisse.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein IT-Sicherheit-Profil zum Markt?
- ✓ Market Fit gegen 463 IT-Sicherheit-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 5 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 89 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche aktive Projekte
- Senior Linux System Administrator (Berlin | 50–75 % Remote | 18 Monate | ANÜ)
- Windows Server Administration
- Cybersicherheitsingenieur (m/w/d)
- IT-Systemadministrator (m/w/d)
- Netzwerkadministrator (m/w/d)
- Netzwerktechniker OT (m/w/d)
- IT-Techniker (m/w/d) Auslieferung Raum Thüringen/Sachsen
- IT/OT Infrastructure & Operations Engineer (m/w/d) Engineering & Lab Environments
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten