Ein öffentlicher IT-Dienstleister sucht einen erfahrenen externen Informationssicherheitsbeauftragten (ISB), der die Informationssicherheit strategisch und operativ weiterentwickelt. Der Einsatz umfasst Beratung, Unterstützung bei Planungsleistungen und die Begleitung zentraler Sicherheitsprozesse.

Eckdaten:
Start: voraussichtlich ab 11/2026, nach Zuschlag
Dauer: Keine feste Laufzeit; bis zum Erreichen der vereinbarten Obergrenze
Remote/On-Site: Hybrid; etwa zwei Drittel vor Ort in Brandenburg, ein Drittel remote
Auslastung: 100 % bei Abruf; geschätztes Volumen 700 PT (500 vor Ort, 200 remote), keine Mindestabnahme

DEINE CHALLENGE

• Die Funktion des externen Informationssicherheitsbeauftragten wahrnehmen und den Auftraggeber fachlich zu Informationssicherheit beraten.
• Sicherheitsanforderungen und Maßnahmen planen, bewerten und deren Umsetzung begleiten.
• Bestehende Sicherheitsdokumentation und relevante Einträge im ISMS-Tool Verinice prüfen und ergänzen.
• Risiken und Handlungsbedarfe strukturiert erfassen, priorisieren und adressatengerecht aufbereiten.
• Den Auftraggeber bei der Weiterentwicklung von Sicherheitsprozessen und der Umsetzung regulatorischer Anforderungen unterstützen.
• Ergebnisse, Empfehlungen und offene Maßnahmen nachvollziehbar dokumentieren und mit relevanten Ansprechpartnern abstimmen.

DEINE TALENTE

Must-Have

• Mehrjährige Erfahrung als Informationssicherheitsbeauftragter oder in einer vergleichbaren ISMS-Funktion.
• Nachweise zu allen folgenden Qualifikationen: ISO/IEC 27001 Lead Auditor, NIS2-Experte, ISO 9001:2015 auf Grundlage der DIN EN ISO 19001:2018, Datenschutzbeauftragter, Prüfverfahrenskompetenz nach § 8a Abs. 3 BSIG sowie Mastering Incident, Risk, and Crisis Manager.
• Fundierte Kenntnisse in Informationssicherheitsmanagement, Risikomanagement und relevanten regulatorischen Anforderungen.
• Bereitschaft zur Sicherheitsüberprüfung Ü2; diese ist für eingesetzte Personen erforderlich und wird nach Zuschlag beantragt.
• Bereitschaft, die erforderlichen Leistungen überwiegend vor Ort zu erbringen.

Nice-to-Have

• Erfahrung im öffentlichen Sektor oder bei IT-Dienstleistern.
• Praxis mit ISMS-Tools, insbesondere Verinice.
• Erfahrung in der adressatengerechten Aufbereitung von Sicherheitsrisiken und Maßnahmen.

Jetzt bei consultingheads als Berater registrieren: 👉 https://app.consultingheads.com/kandidat/registrieren

Über uns
consultingheads. Wenn Ergebnisse entscheiden. Wir bringen Sie mit den wirkungsstärksten Freiberufliche Beratern, IT- & Fachexperten und Interim Managern zusammen – persönlich ausgewählt, schnell verfügbar und verlässlich im Projekt.

Was wir tun
Wo reine Algorithmen an ihre Grenzen stoßen, beginnt unsere Stärke: die persönliche Beratung. Wir analysieren gemeinsam Ihre Herausforderung und finden genau die Persönlichkeit, die fachlich und menschlich zu Ihnen passt.

Unser Netzwerk
Mit über 23.000 Experten eines der größten und sorgfältigst selektionierten im DACH-Raum, voller qualitätsgesicherter Berater, Fach- und Führungskräfte, die bereit sind, Ihre Projekte zum Erfolg zu führen.

Unser Ansatz
Wir kombinieren die Exzellenz einer Beratung mit der Flexibilität und Geschwindigkeit, die moderne Unternehmen brauchen. Handverlesen, ergebnisorientiert und immer partnerschaftlich. Seit 2016 vertrauen führende Unternehmen, Beratungen und Private-Equity-Gesellschaften auf uns – in mehr als 3.000 erfolgreichen Projekten.