04.10.2026 aktualisiert
SA
40 % teilweise verfügbar
Informationssicherheitsberater | Interim ISB | PCI-DSS Spezialist
Heusweiler, Deutschland
Nur Remote
Fachinformatiker Fachrichtung Systemintegration Skills
ISO 27001DORAAuditing (Informationstechnik)Informationssicherheits-ManagementsystemIt-sicherheitsstandardsSicherheitsberatungISO/IEC 27002
Informationssicherheitsmanagement (ISMS)
Aufbau, Implementierung und Weiterentwicklung von Informationssicherheitsmanagementsystemen nach ISO 27001. Entwicklung und Pflege von Sicherheitsrichtlinien und -prozessen sowie Steuerung von Informationssicherheitsmaßnahmen inklusive Security Awareness und Mitarbeitersensibilisierung.
PCI-DSS Compliance
Beratung und Unterstützung bei der Umsetzung und Aufrechterhaltung des PCI-DSS Standards (Version 4.0.1). Verantwortung fuer physische Sicherheitsanforderungen gemaess PCI-DSS sowie Begleitung von Audits und Zertifizierungsvorbereitung.
Compliance & Regulatorik
Umsetzung regulatorischer Anforderungen nach ISO 27001:2022, ISO 27002:2022, DORA, NIS-2 und BAIT. Planung und Durchfuehrung interner Audits sowie Risiko- und Compliance-Management im Finanz- und Zahlungsverkehrsumfeld.
Business Continuity Management (BCM)
Entwicklung und Pflege von Business-Continuity-Plaenen sowie Planung und Durchfuehrung von Tests und Krisenubungen. Umsetzung von Resilienzanforderungen nach DORA und Entwicklung von Notfall- und Wiederanlaufverfahren.
Incident Management
Behandlung und Bearbeitung von Sicherheitsvorfaellen sowie Integration externer SOC- und Incident-Response-Dienstleister. Schwerpunkt auf DORA-Vorfallsmanagement und Steuerung externer Security Operations Center.
Risikoanalyse & Schutzbedarfsfeststellung
Durchfuehrung von Risikoanalysen und Schutzbedarfsfeststellungen als Grundlage fuer die Steuerung von Sicherheitsmassnahmen und die Weiterentwicklung des Informationssicherheitsmanagements.
Security Governance
Fachliche Leitung von Teams im Bereich Informationssicherheit sowie Gesamtverantwortung fuer die Informationssicherheit als Informationssicherheitsbeauftragter. Aufbau und Optimierung von Governance-Strukturen.
DORA & NIS-2 Umsetzung
Mitarbeit in DORA- und NIS-2-Projekten sowie Umsetzung der entsprechenden regulatorischen Anforderungen fuer Finanzdienstleister und regulierte Unternehmen.
Aufbau, Implementierung und Weiterentwicklung von Informationssicherheitsmanagementsystemen nach ISO 27001. Entwicklung und Pflege von Sicherheitsrichtlinien und -prozessen sowie Steuerung von Informationssicherheitsmaßnahmen inklusive Security Awareness und Mitarbeitersensibilisierung.
PCI-DSS Compliance
Beratung und Unterstützung bei der Umsetzung und Aufrechterhaltung des PCI-DSS Standards (Version 4.0.1). Verantwortung fuer physische Sicherheitsanforderungen gemaess PCI-DSS sowie Begleitung von Audits und Zertifizierungsvorbereitung.
Compliance & Regulatorik
Umsetzung regulatorischer Anforderungen nach ISO 27001:2022, ISO 27002:2022, DORA, NIS-2 und BAIT. Planung und Durchfuehrung interner Audits sowie Risiko- und Compliance-Management im Finanz- und Zahlungsverkehrsumfeld.
Business Continuity Management (BCM)
Entwicklung und Pflege von Business-Continuity-Plaenen sowie Planung und Durchfuehrung von Tests und Krisenubungen. Umsetzung von Resilienzanforderungen nach DORA und Entwicklung von Notfall- und Wiederanlaufverfahren.
Incident Management
Behandlung und Bearbeitung von Sicherheitsvorfaellen sowie Integration externer SOC- und Incident-Response-Dienstleister. Schwerpunkt auf DORA-Vorfallsmanagement und Steuerung externer Security Operations Center.
Risikoanalyse & Schutzbedarfsfeststellung
Durchfuehrung von Risikoanalysen und Schutzbedarfsfeststellungen als Grundlage fuer die Steuerung von Sicherheitsmassnahmen und die Weiterentwicklung des Informationssicherheitsmanagements.
Security Governance
Fachliche Leitung von Teams im Bereich Informationssicherheit sowie Gesamtverantwortung fuer die Informationssicherheit als Informationssicherheitsbeauftragter. Aufbau und Optimierung von Governance-Strukturen.
DORA & NIS-2 Umsetzung
Mitarbeit in DORA- und NIS-2-Projekten sowie Umsetzung der entsprechenden regulatorischen Anforderungen fuer Finanzdienstleister und regulierte Unternehmen.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Beratung und Unterstuetzung bei der Umsetzung und Aufrechterhaltung des PCI-DSS Standards. Verantwortung fuer physische Sicherheitsanforderungen gemaess PCI-DSS. Mitarbeit in DORA- und NIS-2-Projekten. Schwerpunkt Vorfallsmanagement.
Gesamtverantwortung fuer die Informationssicherheit. Fachliche Leitung des Teams Informationssicherheit. Steuerung externer Security Operations Center (SOC). Integration externer Incident-Response-Dienstleister. Weiterentwicklung des Informationssicherheitsmanagements.
Unterstuetzung des ISB in allen Aufgabenbereichen. Durchfuehrung von Risikoanalysen. Entwicklung von Sicherheitsrichtlinien. Planung und Durchfuehrung interner Audits. Bearbeitung von Sicherheitsvorfaellen. Schulung und Sensibilisierung von Mitarbeitenden.
Zertifikate
IT-Security Manager
TÜV Rheinland2023
IT-Security Berater
TÜV Rheinland2021