Stellen Sie bewährte Fachleute für Informationssicherheitsbeauftragter (ISB) in Germany ein, in Minuten aus 15.000 Lebensläufen mit KI-Unterstützung passend gefunden.
Holen Sie Spezialisten an Bord, die Informationssicherheitsmanagement steuern, bei der Risikoanalyse unterstützen und Richtlinien, Kontrollen, Audits und die Behandlung von Vorfällen begleiten können. Erhalten Sie schnelles, präzises Matching mit geprüften Freelancern mit ISB-Qualifikation.
Über die Zertifizierung
Wofür der ISB steht
Der Informationssicherheitsbeauftragter, oft kurz ISB genannt, ist die Person, die eine Organisation dabei unterstützt, ihre Informationswerte strukturiert zu schützen. Es geht dabei um Steuerung, nicht nur um Tools. Dazu gehören Regeln, Verantwortlichkeiten, Kontrollen und die tägliche Nachverfolgung, die Sicherheitsmaßnahmen praktikabel hält.
Kernaufgaben
- Informationssicherheitsrichtlinien und -verfahren aufbauen und pflegen
- Risikobewertung und Entscheidungen zur Behandlung von Risiken unterstützen
- Sicherheitsbewusstsein und interne Vorgaben koordinieren
- Vorfälle, Feststellungen und Korrekturmaßnahmen nachverfolgen
- Beiträge für Audits, Reviews und Management-Reporting vorbereiten
Typisches Profil
Ein ISB findet sich oft in Unternehmen, die eine klare Sicherheitsverantwortung brauchen, aber keine vollständige interne Sicherheitsabteilung aufbauen möchten. Viele kommen aus den Bereichen IT, Compliance, Qualitätsmanagement, Audit oder Datenschutz. In Germany ist die Rolle besonders relevant, wenn strukturierte Dokumentation und klare Verantwortlichkeiten für fachliche und technische Teams wichtig sind.
Wissen hinter der Rolle
Die Qualifikation steht für praktisches Wissen im Informationssicherheitsmanagement, für ein Bewusstsein für Bedrohungen, interne Kontrollen und organisatorische Disziplin. Dazu gehört auch das Verständnis dafür, wie Menschen, Prozesse und Systeme zusammenwirken.
- Sicherheitsrichtlinien und Steuerung
- Risikoerkennung und -minderung
- Koordination der Reaktion auf Vorfälle
- Konzepte für Awareness und Schulungen
- Unterstützung bei Audits und kontinuierlicher Verbesserung
Was es einem Unternehmen sagt
Ein Freelancer mit der ISB-Qualifikation sollte in der Lage sein, Sicherheitsaufgaben zu ordnen, nicht nur dazu Stellung zu nehmen. Das ist wichtig in Projekten, in denen Lücken in Richtlinien, unklare Zuständigkeiten oder schwache Nachverfolgung ein echtes Risiko darstellen. Für Unternehmen in Germany ist dieses Profil hilfreich, wenn Sicherheitsarbeit zu lokalen Erwartungen, interner deutschsprachiger Dokumentation und der Abstimmung mit Management, IT und Compliance passen muss.
Wo es am besten passt
Der ISB passt besonders gut zu Organisationen, die ein Informationssicherheitsmanagementsystem aufbauen oder verbessern, sich auf Audits vorbereiten oder interne Kontrollen nach einem Sicherheitsvorfall verschärfen. Er passt auch bei der Umstellung von punktueller Sicherheitsarbeit auf ein formales Modell mit klaren Rollen und Berichtslinien. Unternehmen suchen häufig ISB-Freelancer, wenn sie eine ruhige Hand für Workshops, Dokumentation, Rollout und Nachverfolgung brauchen.
Lerne FRATCH Informationssicherheitsbeauftragter (ISB) kennen
Florian Schröder
Informationssicherheitsbeauftragter / IT-Security-Architekt / Awareness-Experte
Letzte Position:
Information Security Officer / bestellter ISB bei Mineralölkonzern
- Komplette Überarbeitung ISMS nach ISO27001
- Durchführung einer umfassenden GAP-Analyse
- Reduktion der ISMS-Dokumentation um 30% durch Konsolidierung und Prozessoptimierung
- Einführung eines vollständigen PDCA-Zyklus zur kontinuierlichen Verbesserung
- Etablierung des ISMS im Unternehmen
- Einführung der erforderlichen Prozesse
- Management und Durchführung von internen und externen Audits
- Aufbau und Implementierung eines unternehmensweiten Risikomanagements
- Einführung eines ISMS-Tools inkl. Prozessdesign und Schulung
- KRITIS Compliance: Vorbereitung und Durchführung der Nachweiserbringung, Kontakt mit den Aufsichtsbehörden, Planung, Dokumentation und Einführung eines Systems zur Angriffserkennung (SIEM), Teilprojektleitung Einführung BCMS/ITSCM
- NIS-2 Umsetzung: GAP-Analyse, Durchführung von Risiko-Analysen, Geschäftsführer- und Mitarbeiterschulung
- Leitung eines Cybersecurity Teams mit 3 Mitarbeitenden
- Durchführung diverser interner und externer Auditierungen, Providersteuerung, Einführung der kontinuierlichen Verbesserung
- Projektberatung: enge Abstimmung mit der Business- und Systemowner, Einführung eines Onlineshops, einer mobilen App und eines Kundenportals
- Überarbeitung der Security-Architektur mit Reduzierung der administrativen Aufwände um 20%
- Einführung von ITIL-Prozessen (z. B. Changemanagement)
- Überarbeitung der Serviceverträge bei internen und externen Dienstleistern
- Erarbeitung einer Security-Awareness-Strategie, Durchführung von Social-Engineering-Angriffen, Einführung und Monitoring von Phishing-Simulationen, Erstellung diverser Sensibilisierungsmaterialien, Vorträge
- Verantwortung für ein Budget von einer Million Euro
Tarek El Idrisi
IT-Berater
Letzte Position:
GRC-Associate bei Egerer Consulting
Carve-out-Projekt: Erstellung von Zertifizierungsstrategie, Umsetzungs- und Anforderungsplänen über mehrere Normen hinweg — ISO/IEC 27001, ISO 9001, ISO 14001, ISO 22301, ISO/IEC 20000-1, BSI IT-Grundschutz und BSI TR-RESISCAN
- Normübergreifende Bestandsaufnahme und Risikobewertung
- Abstimmung mit abteilungsübergreifenden Stakeholdern: ISB, Geschäftsleitung, Zertifizierungsstellen, Recht und Datenschutz
- Beratung im Bereich Informationssicherheit, GRC und IT-Prüfung
Swen Bartetzky
Gründer und Geschäftsführer
Letzte Position:
Gründer und Geschäftsführer bei Swen Bartetzky Consulting
Auf Basis früherer Erfahrungen in diesen Bereichen bringen wir Jobs aus den Bereichen Daten- und Informationssicherheit, Compliance, Qualitätsmanagement und Prozessoptimierung mit passenden Kandidaten und Freelancern zusammen oder übernehmen die Aufgabe bei Bedarf selbst.
Marco Trautmann
Chief Financial Officer & ExCo-Mitglied
Letzte Position:
Chief Financial Officer & ExCo-Mitglied bei Senacor Technologies AG
- Bewertung und Vorbereitung der Transformation im Finanz- und Managementbereich, einschließlich des Rollouts von SAP S/4 HANA Cloud, Public Edition.
- Verbesserung des Finanz- und Projekt-Reportings durch Straffung der Tools und Einführung eines Management-Dashboards.
- Einführung des Opportunity-Management-Reportings als Teil der Business Operations-Aktivitäten.
- Erstellung des Jahresabschlusses nach HGB.
- Leitung der Budgeterstellung für das Jahr und Abstimmung mit dem ExCo.
Ekrem Tunclar
Trainee Auditor ISO27001
Letzte Position:
Trainee Auditor ISO27001 bei GUT Certifizierungsgesellschaft für Managementsysteme mbH
- Kunden: KMU und öffentliche Organisationen
Maxim Anikeev
Externer Dozent (Privatdozent)
Letzte Position:
Externer Dozent (Privatdozent) bei Technische Universität Darmstadt
Betreute den Kurs Software Engineering für Bachelor-Studierende und gab Vorlesungen.
Benno Zabel
Freiberuflicher Datenschutzbeauftragter
Letzte Position:
Freiberuflicher Datenschutzbeauftragter bei SUMTEC
- Erstellen des Datenschutzkonzeptes nach EU-DSGVO inkl. DSFA und Umsetzung der TOMs
Jörg Hoffmann
Geschäftsführer; Datenschutzbeauftragter; Informationssicherheitsbeauftragter
Letzte Position:
Geschäftsführer; Datenschutzbeauftragter; Informationssicherheitsbeauftragter bei Datenschutz24 (Marke der Sovestro GmbH)
Ausarbeitung von Betriebsvereinbarungen mit Bezug zum Datenschutz
Mediator zwischen wirtschaftlichen Interessen und Betroffenenrechten im betrieblichen Kontext
Prozessanalyse und Bewertung hinsichtlich datenschutzrechtlicher und datensicherheitsrelevanter Implikationen nach DSGVO, BDSG, BSI-Grundschutz
Begleitung von Informationssicherheitsaudits nach ISO 27001
Implementierung von Change-Management Prozessen
Analyse der IT-Infrastruktur und Ableitung von Handlungsempfehlungen
Sachverständiger Begleiter bei gerichtlichen Verfahren sowie Kommunikation mit den Aufsichtsbehörden
Ausarbeitung von Datenschutzfolgeabschätzungen (DSFA) sowie Verfahrens- und Verarbeitungsdokumentation (VVZ)
Schulungen zum Thema betrieblicher Datenschutz und Informationssicherheit
Kooperation mit Anwaltskanzleien bei gerichtlichen Verfahren
Lucas Löcken
Consultant im Bereich Informationssicherheit, Datenschutz und Business Continuity Management
Letzte Position:
Consultant im Bereich Informationssicherheit, Datenschutz und Business Continuity Management
Beratung und Unterstützung bei Erfassung von Anforderungen an die Informationssicherheit (IT-SIG 2.0, KRITIS, TISAX, Branchenstandards, ISO 27001, A-960/1)
Tätigkeit als Datenschutzbeauftragter und Auditor sowie Information Security Auditor
Durchführung von Mitarbeiterschulungen
Fortschreibung von Risikoanalysen mit Risikobehandlung
Konzeptionierung von Informationssicherheitskonzepten auf Basis BSI IT-Grundschutz, KRITIS, ISO 27001, A-960/1 und TISAX
Ermittlung von Informationssicherheitsanforderungen an IT-Systeme (WAN, LAN, Clouds) und Begleitung der Umsetzung
Administration des ISMS mittels Verinice und SAVe
Integration der Sicherheitskonzepte in bestehende Managementsysteme nach ISO 9001 und ISO 27001
Prozessmanagement und -modellierung nach ITIL
Managementberatung für Integration eines ISMS in integrierte Managementsysteme
Beratung zu Datenschutz (DSGVO, BDSG)
Planung und Durchführung von Datenschutzaudits
Konzeptionierung von Risikomanagementprozessen und -methodiken nach ISO 27005, ISO 31000 und BSI 200-3
Entwicklung und Aufbau von Schulungsprogrammen für Mitarbeitende
Sven Thiele
IT-Security Berater – Erstellung & Steuerung der IT-Security-Roadmap
Letzte Position:
IT-Security Berater – Erstellung & Steuerung der IT-Security-Roadmap bei Diehl Aviation
- Analyse und Strukturierung spezifischer IT-Security-Anforderungen
- Aufbau eines strukturierten Anforderungs-Backlogs als Grundlage für IT-Security-Vorhaben des Teilkonzerns (inkl. Abgrenzung zu gruppenweiten Programmen)
- Durchführung eines systematischen Delta-Abgleichs mit konzernweiten IT-Sicherheitsanforderungen zur Identifikation offener Bedarfe und Abhängigkeiten
- Entwicklung einer mehrstufigen IT-Security-Roadmap inkl. Umsetzungs- und Projektplanung, abgestimmt mit internen und externen Stakeholdern
- Fachliche Projektsteuerung auf Programmebene, inkl. Statusanalyse, Risikomanagement, Maßnahmenverfolgung und Zielkontrolle
- Koordination von internen Fachbereichen und externen Dienstleistern, inkl. Kommunikationsplanung und Steuerung regelmäßiger Statusformate
Hans-Peter Ramatschi
Interimsdirektor Projektmanagement
Letzte Position:
Interimsdirektor Projektmanagement bei Hersteller für Heiz- und Klimageräte (nicht im Automobilbereich)
- Verbesserung von Status und Performance des Bereichs Projektmanagement
- Projektleitung „Projektmanagement-Exzellenz“
- Operatives Coaching in Krisenprojekten
- Ursachenanalyse
- Erarbeiten und Implementieren von Verbesserungsmaßnahmen
- Reporting an den Leiter Forschung & Entwicklung
Friederike Balaz
Informationssicherheitsmanager
Letzte Position:
Informationssicherheitsmanager bei Johner Medical GmbH
Burkhard Hinz
Berater für Datenschutz, KI, Compliance und Organisationsentwicklung
Letzte Position:
Berater für Datenschutz, KI, Compliance und Organisationsentwicklung
- Aufbau automatisierter Prozesse im Datenschutzmanagement (z.B. VVT, PIA, DPIA)
- Komplette Überarbeitung der Betroffenenrechte-Prozesse (Löschung, Auskunft etc.)
- Entwicklung eines Daten- und KI-Compliance-Managementsystems
- Unterstützung beim Aufbau eines Daten-Governance-Frameworks
- Aufbau und Begleitung des agilen Projektmanagements
- Unterstützung bei der strategischen Neuausrichtung der Datenschutzabteilung
Entdecke mehr als 15.000 Top-Freelancer
Informationssicherheitsbeauftragter (ISB) – Statistiken
Typische Erfahrung
22 Jahre
Durchschnittliche Projektdauer
3,1 Jahre
Zertifizierungen pro Freelancer
6
Häufigste Fachbereiche
Informationstechnologie (IT), Betrieb, Projektmanagement
Häufigste Branchen
Informationstechnologie (IT), Professionelle Dienstleistungen, Fertigung
Häufigste Sprachen
Deutsch, Englisch, Spanisch
Bachelor-Abschluss oder höher
100%
Master-Abschluss oder höher
60%
Doktortitel
20%
Gehalts- / Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer mit dieser Zertifizierung verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Durchschnittssätze für Informationssicherheitsbeauftragter (ISB) & Seniority-Verteilung
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Häufig gestellte Fragen
Fragen? Lerne jetzt die wichtigsten Details über FRATCH
Eine Qualifikation als Informationssicherheitsbeauftragter (ISB) bestätigt, dass die Person Informationssicherheit in einem Unternehmensumfeld organisieren kann. Der Fokus liegt auf Richtlinienarbeit, Risikodenken, Awareness, der Nachverfolgung von Vorfällen und der Abstimmung zwischen Fachbereich und IT. Es geht eher um Struktur und Steuerung als um den Betrieb technischer Sicherheitswerkzeuge.
Der ISB ist breiter und stärker organisatorisch ausgerichtet als die meisten praktischen technischen Zertifizierungen. Von einem Freelancer mit diesem Hintergrund wird erwartet, dass er Regeln, Verantwortlichkeiten und Kontrollen mitgestaltet und dafür sorgt, dass sie in der Praxis funktionieren. Technische Spezialisten werden möglicherweise weiterhin für Firewalls, Tests oder Systemhärtung gebraucht, aber der ISB verbindet diese Aufgaben mit den geschäftlichen Anforderungen.
Sie passt gut zu Menschen, die Verantwortung für die Koordination der Informationssicherheit übernehmen, besonders in kleinen und mittelständischen Organisationen. Viele Inhaber kommen aus IT, Compliance, Risiko, Qualität oder Audit und wechseln in eine formale Sicherheitsrolle. Sie eignet sich auch für Freelancer, die Kunden bei Sicherheitsmanagement und nachvollziehbaren Kontrollen beraten.
Ein ISB ist in Projekten hilfreich, die ein Informationssicherheitsmanagementsystem aufbauen oder verbessern, sich auf ein Audit vorbereiten oder Lücken nach einem Vorfall schließen. Das Profil hilft auch, wenn ein Unternehmen Sicherheitsrichtlinien, Awareness-Sitzungen oder klare interne Zuständigkeiten braucht. Besonders wertvoll ist er, wenn verschiedene Abteilungen eine Person brauchen, die alles aufeinander abstimmt.
Ein starker Kandidat sollte verstehen, wie Organisationen funktionieren, wie Risiken bewertet werden und wie aus Richtlinien tägliche Praxis wird. Frühe Erfahrung in IT-Betrieb, Steuerung, Compliance oder Audit ist hilfreich, weil die Rolle von Abstimmung und konsequenter Nachverfolgung lebt. Gute Kommunikation ist genauso wichtig wie Fachwissen.
Die Rolle braucht beides, aber der Schwerpunkt liegt meist auf Prozess und Organisation. Ein Informationssicherheitsbeauftragter muss technische Risiken gut genug verstehen, um mit Spezialisten zu sprechen und fundierte Entscheidungen zu treffen, aber die Hauptaufgabe ist, Sicherheit strukturiert zu steuern. Dazu gehören Richtlinien, Verantwortlichkeiten, Nachweise und Eskalationswege.
In Germany erwarten Unternehmen oft klare Dokumentation, definierte Verantwortlichkeiten und eine sorgfältige Abstimmung zwischen Teams. Ein ISB kann dabei helfen, diese Erwartungen praktisch zu erfüllen, besonders wenn Sicherheitsarbeit dem Management in einfachen Worten erklärt werden muss. Für freiberufliche Einsätze sind deutschsprachige Kommunikation und Vertrautheit mit lokalen Unternehmensstrukturen oft wertvoll.
Viele Arbeitgeber erwarten von einem ISB, dass er sich weiterbildet, weil sich Informationssicherheit schnell verändert. Auch wenn es keinen formalen Verlängerungsschritt gibt, ist laufende Weiterbildung wichtig, um bei Bedrohungen, Methoden und organisatorischen Erwartungen auf dem neuesten Stand zu bleiben. Ein Freelancer mit aktueller Praxis bringt meist mehr Wert als jemand mit veraltetem Wissen.
Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
