Agsus Akademie

Du berätst Unternehmen bei Informationssicherheit, ISMS, KRITIS und NIS-2 und kannst komplexe IT-Risiken verständlich in konkrete Maßnahmen übersetzen? Dann verstärke unser Expertennetzwerk als freiberuflicher IT-Security-Berater beziehungsweise Spezialist für Informationssicherheit (m/w/d). Für ganzheitliche Sicherheits- und Resilienzprojekte sucht die AGSUS Unternehmensgruppe erfahrene IT-Security-Experten auf Honorarbasis für regulierte Unternehmen und Betreiber kritischer Infrastrukturen.

Das bieten wir dir:

• Anspruchsvolle Beratungsprojekte im Bereich IT-Security, KRITIS und Informationssicherheit
• Unterstützung bei Akquise, Projektanbahnung und Erstorganisation
• Attraktive, transparente und projektbezogene Vergütung auf Senior-Level
• Flexible Entscheidung über Projektannahme, Remote-Anteile und Vor-Ort-Termine
• Zusammenarbeit mit Experten für physische Sicherheit, Notfallmanagement und Arbeitsschutz zur Entwicklungganzheitlicher Resilienzkonzepte

Deine Aufgaben:

• Du berätst Kunden beim Aufbau, der Weiterentwicklung oder Prüfung eines Information Security ManagementSystems nach ISO/IEC 27001 oder BSI IT-Grundschutz
• Du führst Gap-Analysen im Zusammenhang mit KRITIS, NIS-2 und branchenspezifischen Sicherheitsstandardsdurch
• Du bewertest IT-Risiken und entwickelst angemessene technische und organisatorische Sicherheitsmaßnahmen
• Du erstellst oder prüfst Notfallvorsorge- und IT-Service-Continuity-Konzepte
• Du begleitest die Priorisierung regulatorischer Anforderungen und fungierst als fachlicher Sparringspartner fürCISO, IT-Leitung und Top-Management

Das bringst du mit:

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare fundierteQualifikation
• Nachweisbare Praxiserfahrung in der Beratung oder Betreuung von KRITIS-Betreibern beziehungsweiseregulierten Unternehmen
• Fundierte Kenntnisse in ISMS, ISO/IEC 27001, BSI IT-Grundschutz, Risikomanagement und Business Continuity
• Relevante Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Auditor oder BSI-Praktiker beziehungsweise BSI-Berater sind von Vorteil
• Gutes Verständnis regulatorischer Anforderungen wie BSIG, NIS-2, DSGVO und branchenspezifischeSicherheitsstandards
• Fähigkeit, komplexe IT-Risiken auch für nicht technische Entscheider verständlich aufzubereiten sowie absoluteZuverlässigkeit, Diskretion und verhandlungssicheres Deutsch