Information Security Management Systems (ISMS) Manager (m/w/d)

Wir suchen einen erfahrenen Information Security Management Systems (ISMS) Manager zur Unterstützung eines Projekts im Bereich kritische Infrastrukturen. Die Position ist remote mit Standort Frankfurt am Main besetzt und läuft von Juni bis Dezember 2026 mit einem flexiblen Arbeitsumfang von 15 Stunden pro Woche.

Ihre Aufgaben umfassen die umfassende Analyse und Bewertung bestehender Informationssicherheitsstrategien, Prozesse und Governancestrukturen. Sie werden IT- und OT-Umgebungen (Operational Technology) evaluieren, insbesondere im Kontext sicherheitskritischer Systeme. Dabei analysieren Sie die aktuelle Cyber-Bedrohungslage mit Fokus auf kritische Infrastrukturen und berücksichtigen relevante Angriffsszenarien wie Ransomware und KI-gestützte Angriffe.

Ein Schwerpunkt liegt auf der Prüfung der Konformität mit gesetzlichen und regulatorischen Vorgaben wie KRITIS-Anforderungen und der NIS-2-Richtlinie. Sie führen Benchmarking-Analysen gegen anerkannte Standards durch (ISO/IEC 27001, NIST Cybersecurity Framework, sektorspezifische Standards) und vergleichen Best Practices mit vergleichbaren Organisationen.

Als Ergebnis entwickeln Sie eine umfassende Informationssicherheits-Dachstrategie mit dokumentierter Ist-Analyse, Identifikation von Stärken und Schwächen sowie einem priorisierten Katalog von Handlungsempfehlungen. Abschließend erstellen Sie ein Zielkonzept für eine zukunftsfähige Strategie und ein Management Summary für Entscheidungsträger.

Erforderlich sind mindestens 3 Jahre nachgewiesene Expertise im Informationssicherheitsmanagement, fundierte Kenntnisse regulatorischer Anforderungen, Erfahrung mit Reifegradanalysen und Strategieentwicklung sowie nachweisbare Kenntnisse in der Absicherung von IT- und OT-Systemen in kritischen Infrastrukturen. Deutsch auf C2-Niveau ist erforderlich.