Du berätst Unternehmen bei Informationssicherheit, ISMS, KRITIS und NIS-2 und kannst komplexe IT-Risiken verständlich in konkrete Maßnahmen übersetzen? Dann verstärke unser Expertennetzwerk als freiberuflicher IT-Security-Berater beziehungsweise Spezialist für Informationssicherheit (m/w/d). Für ganzheitliche Sicherheits- und Resilienzprojekte sucht die AGSUS Unternehmensgruppe erfahrene IT-Security-Experten auf Honorarbasis für regulierte Unternehmen und Betreiber kritischer Infrastrukturen.
Das bieten wir dir:
- Anspruchsvolle Beratungsprojekte im Bereich IT-Security, KRITIS und Informationssicherheit
- Unterstützung bei Akquise, Projektanbahnung und Erstorganisation
- Attraktive, transparente und projektbezogene Vergütung auf Senior-Level
- Flexible Entscheidung über Projektannahme, Remote-Anteile und Vor-Ort-Termine
- Zusammenarbeit mit Experten für physische Sicherheit, Notfallmanagement und Arbeitsschutz zur Entwicklungganzheitlicher Resilienzkonzepte
Deine Aufgaben:
- Du berätst Kunden beim Aufbau, der Weiterentwicklung oder Prüfung eines Information Security ManagementSystems nach ISO/IEC 27001 oder BSI IT-Grundschutz
- Du führst Gap-Analysen im Zusammenhang mit KRITIS, NIS-2 und branchenspezifischen Sicherheitsstandardsdurch
- Du bewertest IT-Risiken und entwickelst angemessene technische und organisatorische Sicherheitsmaßnahmen
- Du erstellst oder prüfst Notfallvorsorge- und IT-Service-Continuity-Konzepte
- Du begleitest die Priorisierung regulatorischer Anforderungen und fungierst als fachlicher Sparringspartner fürCISO, IT-Leitung und Top-Management
Das bringst du mit:
- Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare fundierteQualifikation
- Nachweisbare Praxiserfahrung in der Beratung oder Betreuung von KRITIS-Betreibern beziehungsweiseregulierten Unternehmen
- Fundierte Kenntnisse in ISMS, ISO/IEC 27001, BSI IT-Grundschutz, Risikomanagement und Business Continuity
- Relevante Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Auditor oder BSI-Praktiker beziehungsweise BSI-Berater sind von Vorteil
- Gutes Verständnis regulatorischer Anforderungen wie BSIG, NIS-2, DSGVO und branchenspezifischeSicherheitsstandards
- Fähigkeit, komplexe IT-Risiken auch für nicht technische Entscheider verständlich aufzubereiten sowie absoluteZuverlässigkeit, Diskretion und verhandlungssicheres Deutsch
#J-18808-Ljbffr
