Berater/Freelancer Informationssicherheit. ISO27001- und NIS2-Implementierung (m/w/d)

Einsatzort: Darmstadt. Reisetätigkeit zum Kunden.

Was erwartet dich?

• Unterstützung bei der Implementierung der NIS2‑Richtlinie in Unternehmen – von der GAP‑Analyse über die Maßnahmenplanung bis zur Umsetzung und Auditvorbereitung.
• Beratung zur Einhaltung der gesetzlichen Anforderungen aus NIS2, z. B. zu Risikomanagement, Meldepflichten, Nachweisführung und organisatorischen Maßnahmen.
• Aufbau bzw. Weiterentwicklung von Informationssicherheits‑Managementsystemen (ISMS) nach ISO27001 als Umsetzungsrahmen für NIS2.
• Durchführung von Bestandsaufnahmen und Risikobewertungen auf Basis geltender Standards (ISO27001, BSI‑Grundschutz, TISAX etc.).
• Vorbereitung, Durchführung und Nachbereitung von Workshops mit IT, Geschäftsführung und Fachabteilungen – zu NIS2‑relevanten Themen wie: Risikomanagement und Schutzbedarf, Incident Response und Meldeprozesse, Sicherheitsrichtlinien und Awareness.
• Erstellung, Pflege und Weiterentwicklung von ISMS‑Dokumentationen und NIS2‑Nachweisen auf unserer Plattform (inkl. Richtlinien, Konzepte, Protokolle etc.).
• Unterstützung bei Auditvorbereitungen und Nachverfolgung von Maßnahmen – insbesondere zur Sicherstellung der NIS2‑Compliance.
• Konzeption und Anpassung von Schulungen zu NIS2 und ISO27001 für unterschiedliche Zielgruppen über unsere E‑Learning‑Plattform.
• Mitarbeit an der Weiterentwicklung unserer NIS2‑Beratungsansätze, Templates und Vorgehensmodellen.
• Enge Zusammenarbeit mit dem Backoffice und unserem Expertenteam.

Was bieten wir dir?

• Eine attraktive Vergütung, ein unbefristetes Arbeitsverhältnis und auf Wunsch betriebliche Altersvorsorge.
• Gründliche Einarbeitung und regelmäßiger Austausch im Team sowie zahlreiche Eigenverantwortung und Mitgestaltung.
• Für Angestellte: Partizipation am Unternehmenserfolg durch monatliche erfolgsabhängige Boni.
• Gesunde Work‑Life‑Balance: Keine Überstunden, keine übermäßigen Reisen, freie Wochenenden und Remote‑Möglichkeit.
• Für Angestellte: Weiterbildung sowohl on‑the‑Job, wie auf externen Trainings.
• Für Angestellte: Geschäftsfahrzeug (E‑Auto/Hybrid oder Verbrenner), das privat genutzt werden kann.
• Kostenlose Mitarbeiter‑Parkplätze in verkehrsgünstiger Lage (Nähe HBF Darmstadt).

Qualifikationen:

• Du hast bereits in Projekten zur Einführung oder Weiterentwicklung eines ISMS nach ISO27001 mitgewirkt – entweder als externer Berater oder in interner Funktion, idealerweise in kleinen oder mittelständischen Unternehmen.
• Du verfügst über praktische Erfahrung in der Umsetzung regulatorischer Anforderungen – insbesondere im Zusammenhang mit der NIS2‑Richtlinie oder angrenzenden Vorgaben wie DORA oder BAIT.
• Du hast eine strukturierte, lösungsorientierte Herangehensweise und arbeitest pragmatisch, um Sicherheit und Umsetzbarkeit in Einklang zu bringen.
• Du bringst konzeptionelle Erfahrung im Bereich Informationssicherheit mit, hast an Leitlinien und Richtlinien mitgewirkt und idealerweise Projekte bis zur Zertifizierung begleitet.
• Du kennst die Unterschiede und Anwendungsbereiche relevanter Standards: ISO27001, NIS2, VdS10000, TISAX, BAIT, DORA – und weißt, wie man die passende Basis für den jeweiligen Kunden auswählt.
• Begriffe wie „Informationsdomäne“, „Asset‑Register“, „Risikobehandlung“ oder „Nachweispflichten“ sind für dich keine Theorie, sondern gelebte Praxis.
• Du verfügst über mindestens 2 Jahre Berufserfahrung im Bereich Informationssicherheit.
• Du bist sicher im Umgang mit Wikis, Ticket‑Systemen und Kollaborationstools – und bringst Interesse oder Erfahrung im Einsatz von KI‑Tools zur Effizienzsteigerung mit.
• Du arbeitest offen, strukturiert und gerne im Team.
• Du sprichst fließend Deutsch und verhandlungssicher Englisch.

Warum daschug?

Wir beraten pro‑aktiv und mit einfachen und umsetzbaren Vorschlägen, „no drama“, risikoorientiert. Digitale Transformation erfordert saubere Datenschutz‑Compliance. Wir unterstützen Teams bei Aufbau von ISMS und begleiten Audits nach ISO27001, BAIT/VAIT oder TISAX – sowie der NIS2. Weder Datenschutz noch IT‑Compliance sind einmalige Projekte: der Betrieb eines Management‑Systems ist ein Zyklus stetiger Verbesserung. Wir unterstützen Mandanten „hands on“ durch regelmäßige Jour‑Fixes und pragmatische, bewährte Lösungs‑Vorschläge.