Security Governance Spezialist – Harmonisierung von Sicherheitsregelwerken

BSI IT-Grundschutz ISO 27001 Security Governance Sicherheitsrichtlinien Software-Lieferkette BSIG Cloud-Sicherheit SaaS-Sicherheit SAP Integration Suite Risikoanalysen Sicherheitsbewertungen Gap-Analyse Sicherheitsarchitektur SAP CPI

Contracting📍 Essen, Nordrhein-Westfalen 🏢 0% vor Ort 🚀 Start: 15.11.2026 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen Security Governance Spezialist zur Harmonisierung und Weiterentwicklung von Software-Sicherheitsregelwerken. In dieser Rolle werden Sie die Sicherheitslandschaft eines Unternehmens strategisch gestalten und modernisieren.

Ihre Aufgaben umfassen die Durchführung von Gap-Analysen bestehender Regelwerke anhand anerkannter Sicherheitsstandards und regulatorischer Anforderungen. Sie entwickeln und pflegen Sicherheitsrichtlinien über den gesamten Software-Lebenszyklus hinweg und konzipieren Sicherheitsvorgaben für Software-, Cloud- und SaaS-Lösungen. Ein weiterer Schwerpunkt liegt auf der Definition von Sicherheitsanforderungen für externe Software-Komponenten und die Software-Lieferkette.

Sie konsolidieren bestehende Security-Governance-Regelwerke, erarbeiten Checklisten und Prüfnachweise sowie Auditunterlagen. Zudem analysieren und bewerten Sie sicherheitsrelevante Spezialthemen mit Fokus auf Cloud-Architekturen und moderne Integrationslösungen.

Für diese Position bringen Sie eine Zertifizierung als IT-Grundschutz-Praktiker/-Auditor, ISO 27001 Lead Implementer oder eine vergleichbare Qualifikation mit. Sie verfügen über mehrjährige Erfahrung in Informationssicherheit und Security Governance sowie fundierte Expertise in der Erstellung von Sicherheitsrichtlinien nach gängigen Standards. Kenntnisse zu Sicherheitsanforderungen in der Software-Lieferkette, Cloud- und SaaS-Sicherheitskonzepten sowie Risikoanalysen komplexer IT-Landschaften sind essentiell. Sehr gute deutsche Sprachkenntnisse in Wort und Schrift werden vorausgesetzt.

Die Position ist remote ausgerichtet und bietet flexible Arbeitsgestaltung. Startdatum: November 2026.

Jetzt bewerben →

Skills erklärt

BSI IT-Grundschutz: BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
Sicherheitsrichtlinien: Dokumentierte Regeln und Vorgaben, die festlegen, wie Informationen, Systeme und Daten in einer Organisation geschützt werden sollen.
BSIG: Abkürzung für Bundesdatenschutzgesetz oder ähnliche Datenschutz-Regelwerke; regelt den Umgang mit personenbezogenen Daten.
Cloud-Sicherheit: Schutzmaßnahmen und Praktiken zur Absicherung von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
SAP Integration Suite: Integrationslösung von SAP für die Verbindung verschiedener Systeme und Anwendungen innerhalb einer SAP-Landschaft.
Risikoanalysen: Methode zur systematischen Identifikation, Bewertung und Planung von Maßnahmen gegen potenzielle Probleme in Projekten oder Prozessen.
GAP-Analyse: Systematische Methode zum Vergleich des aktuellen Zustands mit einem angestrebten Ziel, um Lücken und notwendige Maßnahmen zu identifizieren.
Sicherheitsarchitektur: Planung und Gestaltung von Sicherheitsmaßnahmen in IT-Systemen, um Daten und Infrastruktur vor unbefugtem Zugriff und Angriffen zu schützen.
SAP CPI: SAP Cloud Platform Integration ist eine Cloud-Lösung zum Verbinden und Integrieren verschiedener Geschäftsanwendungen und Datenquellen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.