Information Security Management Systems (ISMS) Manager (m/w/d)

Wir suchen einen erfahrenen Information Security Management Systems (ISMS) Manager zur Unterstützung eines Projekts im Bereich kritische Infrastrukturen. Die Position ist remote mit Standort Frankfurt am Main besetzt und läuft vom 17. Juni bis 31. Dezember 2026 mit flexiblem Arbeitsumfang (10 PT).

Aufgaben: Sie führen eine umfassende Sichtung und Bewertung der bestehenden Informationssicherheitsstrategie, Prozesse und Governancestrukturen durch. Dabei berücksichtigen Sie sowohl IT- als auch OT-Umgebungen (Operational Technology), insbesondere im Kontext sicherheitskritischer Systeme. Sie analysieren die aktuelle Cyber-Bedrohungslage mit Fokus auf kritische Infrastrukturen und relevante Angriffsszenarien wie Ransomware und KI-Angriffe.

Ein weiterer Schwerpunkt liegt auf der Prüfung der Konformität mit gesetzlichen und regulatorischen Vorgaben sowie dem Benchmarking gegen anerkannte Standards und Frameworks (ISO/IEC 27001, NIST Cybersecurity Framework, sektorspezifische Standards). Sie identifizieren Stärken und Schwächen der bestehenden Strategie und formulieren eine umfassende Dach-Strategie mit Handlungsfeldern und Maßnahmenableitung.

Ergebnisse umfassen eine dokumentierte Ist-Analyse, eine formulierte Dach-Strategie, einen priorisierten Katalog von Handlungsempfehlungen sowie ein Zielkonzept für eine zukunftsfähige Informationssicherheitsstrategie.

Anforderungen: - Nachgewiesene Expertise in Reifegradanalysen, Gap-Analysen und Strategieentwicklung - Fundierte Kenntnisse regulatorischer Anforderungen (KRITIS, NIS-2, BSI IT-Grundschutz) - Mindestens 3 Jahre Erfahrung im Informationssicherheitsmanagement (ISO 27001, BSI IT-Grundschutz) - Nachweisbare Kenntnisse in der Absicherung von IT- und OT-Systemen in sicherheitskritischen Infrastrukturen - Projekterfahrung in kritischen Infrastrukturen - Deutsch auf C2-Niveau erforderlich