NIS2-Experte für Compliance und Informationssicherheit im Energiesektor
Für ein etabliertes Unternehmen aus dem Energiesektor wird ein erfahrener NIS2-Experte gesucht. Das Unternehmen ist als wesentliche Einrichtung im Sinne der NIS2-Richtlinie einzustufen und benötigt Unterstützung bei der strukturierten Umsetzung der regulatorischen Anforderungen.
Zu den Hauptaufgaben gehören die Durchführung einer strukturierten GAP-Analyse gemäß NIS2/BSIG, die Entwicklung einer Umsetzungsplanung mit Priorisierung der Maßnahmen sowie die Nachweiserbringung und Vorbereitung auf die Aufsicht. Die Kontaktpflege und Abstimmung mit der zuständigen Aufsichtsbehörde sowie die Registrierung als wesentliche Einrichtung sind weitere zentrale Aufgaben.
Im Bereich ISMS-Aufbau nach ISO/IEC 27001 umfasst die Tätigkeit die Einführung und den Betrieb eines Informationssicherheitsmanagementsystems inklusive PDCA-Zyklus, die Erstellung und Pflege von Richtlinien und Sicherheitskonzepten sowie den Aufbau eines unternehmensweiten Risikomanagementsystems. Das interne und externe Auditmanagement gehört ebenfalls zum Aufgabenspektrum.
In der Governance-Rolle übernehmen Sie die ISB-Funktion oder unterstützen diese, bauen Steuerungs- und Reportingstrukturen auf und führen Schulungen für Führungskräfte und Mitarbeitende durch. Technisch begleiten Sie die SIEM-Einführung im Kontext der Angriffserkennung und fungieren als Schnittstelle zur OT-Infrastruktur.
Vorausgesetzt werden Praxiserfahrung in der operativen NIS2-Umsetzung, Erfahrung im KRITIS-Umfeld mit direktem Behördenkontakt, Kenntnisse im deutschen Regulierungsrahmen sowie nachgewiesener Aufbau und Betrieb eines ISMS nach ISO/IEC 27001. Die eigenständige Durchführung von GAP- und Risikoanalysen sowie Erfahrung als ISB oder in gleichwertiger Governance-Rolle sind erforderlich.
Skills erklärt
- NIS2
- Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
- BSIG
- Abkürzung für Bundesdatenschutzgesetz oder ähnliche Datenschutz-Regelwerke; regelt den Umgang mit personenbezogenen Daten.
- BSI-Grundschutz
- BSI-Grundschutz ist ein deutsches Sicherheitsstandard-Framework des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen.
- ISO/IEC 27001
- ISO/IEC 27001 ist eine internationale Norm für Informationssicherheitsmanagementsysteme; sie definiert Anforderungen zum Schutz von Daten und IT-Systemen in Organisationen.
- ISMS
- Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
- KRITIS
- Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
- Risikoanalyse
- Methode zur Identifikation, Bewertung und Priorisierung von potenziellen Risiken in Projekten oder Systemen.
- ISB
- Informationssicherheitsbeauftragte oder Informationssicherheitsmanagement-Basis; Rolle oder Grundkonzept für die Verwaltung von IT-Sicherheit in Organisationen.
- Compliance
- Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
- SIEM
- Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
- TISAX
- Zertifizierungsstandard für IT-Sicherheit in der Rüstungs- und Verteidigungsindustrie; wird eingesetzt, um Informationssicherheit und Schutzmaßnahmen in sensiblen Bereichen nachzuweisen.
- DSGVO
- Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
- BCMS
- Business Continuity Management System, ein Managementsystem zur Sicherung der Geschäftstätigkeit bei Störungen oder Notfällen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein NIS2-Profil zum Markt?
- ✓ Market Fit gegen 47 NIS2-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,5 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 91 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Technischer Consultant / Administrator Trend Micro ApexOne & ScanMail for Exchange (m/w/d)
- Technischer Consultant / Administrator – Citrix Virtual Apps and Desktops & Netscaler (m/w/d)
- Senior Citrix Netscaler Engineer (m/w/d)
- ISM-Experte (Trust & Assurance) (m/w/d)
- Experte für Software Paketierung MS MECM – 6 Monate + Verl. – ab sofort – Köln
- Cyber ArK Architect - Germany
- IAM Engineer / Identity & Access Management Specialist (m/w/d)
- Systems Engineer – Defence Communications
- Senior Systemadministrator im Systemhaus (m/w/d) in Direktvermittlung
- Unterstützung der Linie in z/OS, ab Januar 2027, remote (m/w/d)
- IT-Administrator (m/w/d)
- IT-Systemadministrator Microsoft (m/w/d)
- IT-Security Administrator (m/w/d)
- IT Help Desk Level 2 Specialist
- Junior SharePoint/OneDrive Consultant (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten