Dieses Projekt ist abgelaufen (seit 17.10.2026).

Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.

IT-Infrastruktur & SecurityAbgelaufen

Senior Informationssicherheitsbeauftragter (m/w/d) – ISMS & Compliance

🏛 Ausgeschrieben von percision services GmbH

Informationssicherheit ISMS ISO/IEC 27001 BSI IT-Grundschutz DORA VAIT Business Continuity Management Risikoanalyse Sicherheits-Audits CISM CISSP CRISC ISO 27001 Lead Auditor

Contracting⏱ 12 Monate (mit Option auf Verlängerung)📍 Berlin 🏢 60% vor Ort 🚀 Start: 01.10.2026 ⏳ 60% Auslastung 🎓 Senior 🏭 Banking/Finance✈️ Reisebereitschaft erforderlich 🌐 Deutsch

Wir suchen einen erfahrenen Senior Informationssicherheitsbeauftragten (m/w/d) zur Verstärkung und strategischen Steuerung der Informationssicherheit in einem regulierten Unternehmen. Sie werden als externe Fachperson die zentrale Verantwortung für den Aufbau, die Weiterentwicklung und den konformen Betrieb der Sicherheitsstrukturen übernehmen.

Ihre Aufgaben umfassen die Funktion als externer Informationssicherheitsbeauftragter mit Verantwortung gegenüber Unternehmensführung, IT-Abteilung und externen Prüfern. Sie steuern die Weiterentwicklung und Aufrechterhaltung des Managementsystems für Informationssicherheit nach anerkannten Standards wie ISO/IEC 27001 oder BSI IT-Grundschutz. Ein Schwerpunkt liegt auf der konzeptionellen und praktischen Umsetzung regulatorischer Vorgaben, insbesondere DORA und VAIT. Darüber hinaus verantworten Sie das Business Continuity Management, führen Risikoanalysen und Sicherheits-Audits durch und beraten Fachbereiche bei sicherheitsrelevanten Fragestellungen.

Wir erwarten mindestens 3–5 Jahre fundierte Praxiserfahrung als Informationssicherheitsbeauftragter, IT-Security Manager oder Berater. Nachweisbare Kenntnisse in ISO/IEC 27001, BSI IT-Grundschutz und BCM-Strukturen sind erforderlich. Tiefe Fachkenntnisse in DORA und VAIT sind zwingend notwendig; Erfahrung im Finanz- oder Versicherungssektor ist von Vorteil. Relevante Zertifizierungen wie CISM, CISSP, CRISC oder ISO 27001 Lead Auditor sind wünschenswert.

Die Position ist auf 12 Monate angelegt mit Option auf Verlängerung. Die Auslastung beträgt 2–3 Tage pro Woche. Der Einsatzort ist Berlin mit regelmäßiger Präsenz vor Ort, insbesondere in der Einarbeitungsphase. Nach Abstimmung sind später teilweise Remote-Anteile möglich. Starttermin: Oktober 2026.

Aktuelle Projekte ansehen →

Skills erklärt

Informationssicherheit: Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
ISMS: Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
ISO/IEC 27001: ISO/IEC 27001 ist eine internationale Norm für Informationssicherheitsmanagementsysteme; sie definiert Anforderungen zum Schutz von Daten und IT-Systemen in Organisationen.
BSI IT-Grundschutz: BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
DORA: Regulatorischer Rahmen der EU für digitale Betriebsstabilität und Cybersicherheit von Finanzunternehmen.
VAIT: Vermutlich Abkürzung für ein spezifisches IT-System oder Fachkonzept; möglicherweise Variante von Virtualisierungs- oder Automatisierungstechnologie.
Business Continuity Management: Systematische Planung und Maßnahmen, um Geschäftsprozesse bei Störungen oder Ausfällen aufrechtzuerhalten oder schnell wiederherzustellen.
Risikoanalyse: Methode zur Identifikation, Bewertung und Priorisierung von potenziellen Risiken in Projekten oder Systemen.
CISM: Certified Information Security Manager – Zertifizierung für Fachleute im Informationssicherheitsmanagement.
CISSP: Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
CRISC: Zertifizierung (Certified in Risk and Information Systems Control) der ISACA; bescheinigt Fachkompetenz in IT-Risikomanagement und Kontrolle von Informationssystemen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.