Security & Geheimschutz Experte (m/w/d)

Contracting 🎓 Senior 🏭 Öffentlicher Sektor 🔒 Ü2 erforderlich 🌐 Deutsch

Für den Aufbau einer neuen sicherheitskritischen Organisation suchen wir einen erfahrenen Security & Geheimschutz Experten (m/w/d). Sie werden operative Unterstützung bei der Etablierung und Umsetzung von Sicherheits-, Geheimschutz- und Compliance-Prozessen leisten. Die grundlegenden Governance- und Sicherheitsstrukturen sind bereits definiert und sollen nun nachhaltig implementiert und betreut werden.

Ihre Aufgaben umfassen die Umsetzung von Geheimschutzanforderungen, Beratung bei Sicherheitsüberprüfungsverfahren und die Verwaltung sicherheitsrelevanter Nachweise und Richtlinien. Sie unterstützen den Aufbau und Betrieb eines Informationssicherheitsmanagementsystems nach ISO 27001, pflegen Risikoregister und verfolgen Sicherheitsmaßnahmen nach. Darüber hinaus beraten Sie bei internen und externen Audits, erstellen Statusberichte und Compliance-Nachweise und unterstützen Security-Awareness-Maßnahmen. Sie wirken bei der Bewertung von Dienstleistern und Lieferantern mit.

Wir erwarten tiefgehende Erfahrung in Informationssicherheit, Security Governance oder Compliance sowie fundierte Kenntnisse von ISO 27001 und ISMS-Prozessen. Erfahrung im Umgang mit Sicherheitsrichtlinien und Dokumentationsanforderungen in regulierten Umfeldern wie Defence, Industrie, KRITIS, Behörden oder Automotive ist erforderlich. Sehr gute Deutschkenntnisse und hohe Dokumentationsqualität sind notwendig.

Vorteilhaft sind Erfahrungen im Geheimschutzumfeld, Kenntnisse des Geheimschutzhandbuchs, Audit- und Zertifizierungserfahrung, BSI IT-Grundschutz-Kenntnisse sowie Wissen im Bereich Exportkontrolle. Eine aktive Sicherheitsüberprüfung oder die Bereitschaft dazu sind von Vorteil.

Jetzt bewerben →

Skills erklärt

Informationssicherheit: Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
ISMS: Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
Sicherheitsrichtlinien: Dokumentierte Regeln und Vorgaben, die festlegen, wie Informationen, Systeme und Daten in einer Organisation geschützt werden sollen.
Dokumentationsmanagement: Verwaltung, Speicherung und Versionskontrolle von Dokumenten; stellt sicher, dass aktuelle Versionen auffindbar und zugänglich sind.
Defence: Maßnahmen und Strategien zur Sicherung, zum Schutz oder zur Verteidigung von Systemen, Daten oder Infrastrukturen gegen Bedrohungen.
KRITIS: Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
Automotive: Branche und Fachbereich der Fahrzeugindustrie, einschließlich Entwicklung, Produktion und Vertrieb von Kraftfahrzeugen.
Audit: Systematische Überprüfung von Prozessen, Systemen oder Finanzunterlagen durch unabhängige Prüfer zur Sicherung der Qualität und Compliance.
Zertifizierung: Formale Bestätigung durch eine unabhängige Stelle, dass eine Person, ein Produkt oder ein Prozess festgelegte Standards erfüllt; dient als Nachweis von Qualifikation oder Konformität.
BSI IT-Grundschutz: BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
Exportkontrolle: Compliance-Prozess zur Einhaltung von Gesetzen und Vorschriften beim Export von Waren, Technologien oder Daten in andere Länder.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.