Freiberuflicher IT-Security-Berater (m/w/d) für KRITIS, NIS-2 und Informationssicherheit

Du berätst Unternehmen bei Informationssicherheit, ISMS, KRITIS und NIS-2 und kannst komplexe IT-Risiken verständlich in konkrete Maßnahmen übersetzen? Dann verstärke unser Expertennetzwerk als freiberuflicher IT- Security-Berater beziehungsweise Spezialist für Informationssicherheit (m/w/d). Für ganzheitliche Sicherheits- und Resilienzprojekte sucht die AGSUS Unternehmensgruppe erfahrene IT-Security- Experten auf Honorarbasis für regulierte Unternehmen und Betreiber kritischer Infrastrukturen.

Das bieten wir dir:

→ Anspruchsvolle Beratungsprojekte im Bereich IT-Security, KRITIS und Informationssicherheit → Unterstützung bei Akquise, Projektanbahnung und Erstorganisation → Attraktive, transparente und projektbezogene Vergütung auf Senior-Level → Flexible Entscheidung über Projektannahme, Remote-Anteile und Vor-Ort-Termine → Zusammenarbeit mit Experten für physische Sicherheit, Notfallmanagement und Arbeitsschutz zur Entwicklung ganzheitlicher Resilienzkonzepte

Deine Aufgaben:

→ Du berätst Kunden beim Aufbau, der Weiterentwicklung oder Prüfung eines Information Security Management Systems nach ISO/IEC 27001 oder BSI IT-Grundschutz → Du führst Gap-Analysen im Zusammenhang mit KRITIS, NIS-2 und branchenspezifischen Sicherheitsstandards durch → Du bewertest IT-Risiken und entwickelst angemessene technische und organisatorische Sicherheitsmaßnahmen → Du erstellst oder prüfst Notfallvorsorge- und IT-Service-Continuity-Konzepte → Du begleitest die Priorisierung regulatorischer Anforderungen und fungierst als fachlicher Sparringspartner für CISO, IT-Leitung und Top-Management

Das bringst du mit:

→ Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare fundierte Qualifikation → Nachweisbare Praxiserfahrung in der Beratung oder Betreuung von KRITIS-Betreibern beziehungsweise regulierten Unternehmen → Fundierte Kenntnisse in ISMS, ISO/IEC 27001, BSI IT-Grundschutz, Risikomanagement und Business Continuity → Relevante Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Auditor oder BSI-Praktiker beziehungsweise BSI- Berater sind von Vorteil → Gutes Verständnis regulatorischer Anforderungen wie BSIG, NIS-2, DSGVO und branchenspezifische Sicherheitsstandards → Fähigkeit, komplexe IT-Risiken auch für nicht technische Entscheider verständlich aufzubereiten sowie absolute Zuverlässigkeit, Diskretion und verhandlungssicheres Deutsch