Freiberuflicher IT-Security-Berater (m/w/d) für KRITIS, NIS-2 und Informations-sicherheit

Agsus Akademie; Köln; Hybrid; EUR 138,000 - 207,000; Full time

Benefits offered by this job

Senior-Level Vergütung

Remote- und Vor-Ort-Termine flexibel

Unterstützung bei Akquise und Projekt-

Arbeiten im Expertennetzwerk

Job summary

AGSUS Unternehmensgruppe sucht freiberufliche IT-Security-Experten (m/w/d) zur Beratung von Unternehmen im Bereich Informationssicherheit, ISO/IEC 27001 und KRITIS. Die Tätigkeit umfasst die Analyse von IT-Risiken, die Entwicklung konkreter Maßnahmen und die Prüfung von Notfall- und Continuity-Konzepten.

Es wird eine flexible Projektbeteiligung mit Remote-Anteilen und Vor-Ort-Terminen angeboten. Relevante Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Auditor sind von Vorteil.

Qualifications

• Abgeschlossenes Studium im IT-Bereich oder vergleichbare Qualifikation.
• Fundierte Kenntnisse in ISMS, ISO/IEC 27001, BSI IT-Grundschutz, Risikomanagement und Business Continuity.
• Relevante Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Auditor oder BSI-Praktiker sind vorteilhaft.

Responsibilities

• Du berätst Kunden beim Aufbau, Weiterentwicklung oder Prüfung eines ISMS nach ISO/IEC 27001 oder BSI IT-Grundschutz.
• Du führst Gap-Analysen im Zusammenhang mit KRITIS, NIS-2 und branchenspezifischen Sicherheitsstandards durch.
• Du bewertest IT-Risiken und entwickelst geeignete technische und organisatorische Sicherheitsmaßnahmen.
• Du erstellst oder prüfst Notfallvorsorge- und IT-Service-Continuity-Konzepte.
• Du begleitest regulatorische Anforderungen und fungierst als Sparringspartner für CISO, IT-Leitung und Top-Management.

Education

Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbare qualifikation

Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Auditor oder BSI-Berater

Job description

Du berätst Unternehmen bei Informationssicherheit, ISMS, KRITIS und NIS-2 und kannst komplexe IT-Risiken verständlich in konkrete Maßnahmen übersetzen? Dann verstärke unser Expertennetzwerk als freiberuflicher IT-Security-Berater beziehungsweise Spezialist für Informationssicherheit (m/w/d). Für ganzheitliche Sicherheits- und Resilienzprojekte sucht die AGSUS Unternehmensgruppe erfahrene IT-Security-Experten auf Honorarbasis für regulierte Unternehmen und Betreiber kritischer Infrastrukturen.

Das bieten wir dir:

• Anspruchsvolle Beratungsprojekte im Bereich IT-Security, KRITIS und Informationssicherheit
• Unterstützung bei Akquise, Projektanbahnung und Erstorganisation
• Attraktive, transparente und projektbezogene Vergütung auf Senior-Level
• Flexible Entscheidung über Projektannahme, Remote-Anteile und Vor-Ort-Termine
• Zusammenarbeit mit Experten für physische Sicherheit, Notfallmanagement und Arbeitsschutz zur Entwicklungganzheitlicher Resilienzkonzepte

Deine Aufgaben:

• Du berätst Kunden beim Aufbau, der Weiterentwicklung oder Prüfung eines Information Security ManagementSystems nach ISO/IEC 27001 oder BSI IT-Grundschutz
• Du führst Gap-Analysen im Zusammenhang mit KRITIS, NIS-2 und branchenspezifischen Sicherheitsstandardsdurch
• Du bewertest IT-Risiken und entwickelst angemessene technische und organisatorische Sicherheitsmaßnahmen
• Du erstellst oder prüfst Notfallvorsorge- und IT-Service-Continuity-Konzepte
• Du begleitest die Priorisierung regulatorischer Anforderungen und fungierst als fachlicher Sparringspartner fürCISO, IT-Leitung und Top-Management

Das bringst du mit:

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare fundierteQualifikation
• Nachweisbare Praxiserfahrung in der Beratung oder Betreuung von KRITIS-Betreibern beziehungsweiseregulierten Unternehmen
• Fundierte Kenntnisse in ISMS, ISO/IEC 27001, BSI IT-Grundschutz, Risikomanagement und Business Continuity
• Relevante Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Auditor oder BSI-Praktiker beziehungsweise BSI-Berater sind von Vorteil
• Gutes Verständnis regulatorischer Anforderungen wie BSIG, NIS-2, DSGVO und branchenspezifischeSicherheitsstandards
• Fähigkeit, komplexe IT-Risiken auch für nicht technische Entscheider verständlich aufzubereiten sowie absoluteZuverlässigkeit, Diskretion und verhandlungssicheres Deutsch