Cybersecurity Risk Assessment und Compliance-Bewertung
Wir suchen einen erfahrenen Fachexperten für die Durchführung umfassender Cybersecurity Risk Assessments und Compliance-Bewertungen im Produktentwicklungskontext.
Ihre Aufgaben umfassen die Erstellung strukturierter Product Risk Assessments einschließlich Threat Modelling gemäß relevanter internationaler Normen und regulatorischer Anforderungen. Sie führen dokumentierte Risikobewertungen durch, identifizieren Cybersecurity-Risiken und bewerten diese fachlich. Auf dieser Basis leiten Sie geeignete Mitigationsmaßnahmen ab und dokumentieren diese, um identifizierte Compliance- und Sicherheitslücken zu schließen.
Ein weiterer Schwerpunkt liegt in der Erstellung eines konsolidierten Maßnahmenplans mit Priorisierung der Maßnahmen sowie der Dokumentation des Bearbeitungsstands für Reporting- und Nachweiszwecke. Sie wenden eine regulatorisch konforme Bewertungsmethodik an, entwickeln diese projektspezifisch weiter und dokumentieren sie entsprechend.
Zudem bereiten Sie Analyseergebnisse, Risikobewertungen und Maßnahmenempfehlungen für verschiedene Governance-, Management- und Steering-Gremien auf und präsentieren diese. Die Erstellung einer umfassenden Projektdokumentation zur Nachweisführung aller durchgeführten Bewertungen und Ergebnisse ist ebenfalls Teil Ihrer Verantwortung.
Wir erwarten Erfahrung in der Durchführung von Product Assessments, fundierte Kenntnisse der IEC 62443-Norm sowie die Fähigkeit, regulatorische Anforderungen in konkrete Produktanforderungen zu übersetzen. Threat Modeling-Expertise ist erforderlich. Das Projekt ist auf mindestens ein Jahr ausgelegt.
Skills erklärt
- IEC 62443
- Internationale Sicherheitsnorm für industrielle Automatisierungssysteme; definiert Anforderungen zum Schutz vor Cyberangriffen in der Industrie.
- Threat Modeling
- Methode zur systematischen Identifikation und Analyse potenzieller Sicherheitsrisiken und Angriffsvektoren in Systemen.
- Cybersecurity
- Schutzmaßnahmen und Praktiken gegen digitale Angriffe, Datenverlust und unbefugte Zugriffe auf IT-Systeme und Daten.
- Risikobewertung
- Analyse und Bewertung potenzieller Risiken hinsichtlich ihrer Eintrittswahrscheinlichkeit und Auswirkungen zur Priorisierung von Maßnahmen.
- Compliance
- Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein IEC 62443-Profil zum Markt?
- ✓ Market Fit gegen 33 IEC 62443-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,6 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 91 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- ISM-Experte (Trust & Assurance) (m/w/d)
- Experte für Software Paketierung MS MECM – 6 Monate + Verl. – ab sofort – Köln
- Cyber ArK Architect - Germany
- IAM Engineer / Identity & Access Management Specialist (m/w/d)
- Systems Engineer – Defence Communications
- Senior Systemadministrator im Systemhaus (m/w/d) in Direktvermittlung
- Unterstützung der Linie in z/OS, ab Januar 2027, remote (m/w/d)
- IT-Administrator (m/w/d)
- IT-Systemadministrator Microsoft (m/w/d)
- IT-Security Administrator (m/w/d)
- IT Help Desk Level 2 Specialist
- Junior SharePoint/OneDrive Consultant (m/w/d)
- Senior SharePoint/OneDrive Consultant (m/w/d)
- IT Network Engineer (m/w/d)
- Junior Exchange Consultant (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten