Berater/Freelancer Informationssicherheit. ISO27001- und NIS2-Implementierung (m/w/d)

Berater/Freelancer Informationssicherheit – ISO27001- und NIS2-Implementierung (m/w/d)

Einsatzort: Darmstadt
Reisetätigkeit zum Kunden

Was erwartet dich?

Unterstützung bei der Implementierung der NIS2-Richtlinie in Unternehmen – von der GAP-Analyse über die Maßnahmenplanung bis zur Umsetzung und Auditvorbereitung

Beratung zur Einhaltung der gesetzlichen Anforderungen aus NIS2, z.B. zu Risikomanagement, Meldepflichten, Nachweisführung und organisatorischen Maßnahmen

Aufbau bzw. Weiterentwicklung von Informationssicherheits-Managementsystemen (ISMS) nach ISO27001 als Umsetzungsrahmen für NIS2

Durchführung von Bestandsaufnahmen und Risikobewertungen auf Basis geltender Standards (ISO27001, BSI-Grundschutz, TISAX etc.)

Vorbereitung, Durchführung und Nachbereitung von Workshops mit IT, Geschäftsführung und Fachabteilungen – zu NIS2-relevanten Themen wie:

• Risikomanagement und Schutzbedarf
• Incident Response und Meldeprozesse
• Sicherheitsrichtlinien und Awareness

Erstellung, Pflege und Weiterentwicklung von ISMS-Dokumentationen und NIS2-Nachweisen auf unserer Plattform (inkl. Richtlinien, Konzepte, Protokolle etc.)

Unterstützung bei Auditvorbereitungen und Nachverfolgung von Maßnahmen – insbesondere zur Sicherstellung der NIS2-Compliance

Konzeption und Anpassung von Schulungen zu NIS2 und ISO27001 für unterschiedliche Zielgruppen über unsere E-Learning-Plattform

Mitarbeit an der Weiterentwicklung unserer NIS2-Beratungsansätze, Templates und Vorgehensmodelle

Enge Zusammenarbeit mit dem Backoffice und unserem Expertenteam

Was bieten wir dir?

Eine attraktive Vergütung, ein unbefristetes Arbeitsverhältnis und auf Wunsch betriebliche Altersvorsorge

Gründliche Einarbeitung und regelmäßiger Austausch im Team sowie zahlreich Eigenverantwortung und Mitgestaltung

für Angestellte: Partizipation am Unternehmenserfolg durch monatliche erfolgsabhängige Boni

Gesunde Work-Life-Balance: Keine Überstunden, keine übermäßigen Reisen, freie Wochenenden und Remote Möglichkeit

für Angestellte: Weiterbildung sowohl on-the-Job, wie auf externen Trainings

für Angestellte: Geschäftsfahrzeug (E-Auto/Hybrid oder Verbrenner), das privat genutzt werden kann

Kostenlose Mitarbeiter-Parkplätze in verkehrsgünstiger Lage (nähe HBF Darmstadt)

Moderne, digitalisierte Arbeitsplätze und teil-klimatisierte Räumlichkeiten

Qualifikationen

Du hast bereits in Projekten zur Einführung oder Weiterentwicklung eines ISMS nach ISO27001 mitgewirkt – entweder als externer Berater oder in interner Funktion, idealerweise in kleinen oder mittelständischen Unternehmen.

Du verfügst über praktische Erfahrung in der Umsetzung regulatorischer Anforderungen – insbesondere im Zusammenhang mit der NIS2-Richtlinie oder angrenzenden Vorgaben wie DORA oder BAIT.

Du hast eine strukturierte, lösungsorientierte Herangehensweise und arbeitest pragmatisch, um Sicherheit und Umsetzbarkeit in Einklang zu bringen.

Du bringst konzeptionelle Erfahrung im Bereich Informationssicherheit mit, hast an Leitlinien und Richtlinien mitgewirkt und idealerweise Projekte bis zur Zertifizierung begleitet.

Du kennst die Unterschiede und Anwendungsbereiche relevanter Standards: ISO27001, NIS2, VdS10000, TISAX, BAIT, DORA – und weißt, wie man die passende Basis für den jeweiligen Kunden auswählt.

Begriffe wie „Informationsdomäne“, „Asset-Register“, „Risikobehandlung“ oder „Nachweispflichten“ sind für dich keine Theorie, sondern gelebte Praxis.

Du verfügst über mindestens 2 Jahre Berufserfahrung im Bereich Informationssicherheit.

Du bist sicher im Umgang mit Wikis, Ticket-Systemen und Kollaborationstools – und bringst Interesse oder Erfahrung im Einsatz von KI-Tools zur Effizienzsteigerung mit.

Du arbeitest offen, strukturiert und gerne im Team.

Du sprichst fließend Deutsch und verhandlungssicher Englisch.