Buchen Sie in wenigen Minuten einen bewährten Informationssicherheitsmanager in Deutschland aus über 15.000 CVs mit unserem KI-gestützten Matching.
Schützen Sie Ihre digitalen Werte mit Spezialisten für ISO 27001, TISAX und BSI IT-Grundschutz. Wir bringen Sie mit geprüften, verfügbaren freiberuflichen Sicherheitsexperten zusammen, die genau zu Ihrer technischen Umgebung und Ihren Compliance-Anforderungen passen.
Über die Rolle
Schutz kritischer Werte in Deutschland
Die Anforderungen an die Informationssicherheit in Deutschland werden von strengen regulatorischen Vorgaben und einer hochspezialisierten Industrielandschaft geprägt. Freiberufliche Sicherheitsexperten helfen Unternehmen dabei, sich in diesen komplexen Compliance-Umgebungen zurechtzufinden und geistiges Eigentum in der Fertigungs-, Automobil- und Finanzbranche zu schützen. Sie stimmen technische Schutzmaßnahmen mit der Unternehmensstrategie ab, um Risiken zu minimieren.
Wichtige technische Leistungen
- Aufbau und Umsetzung eines Informationssicherheits-Managementsystems (ISMS) nach internationalen Standards.
- Durchführung umfassender Risikoanalysen und Schwachstellenbewertungen in der gesamten IT-Infrastruktur.
- Vorbereitung von Unternehmen auf externe Audits wie ISO 27001 oder branchenspezifische TISAX-Bewertungen.
- Definition von Notfallplänen und Koordination von Simulationen zur Wiederherstellung nach Ausfällen.
- Schulung interner Teams zu modernen Sicherheitsrichtlinien und zum Bewusstsein für Bedrohungen.
Compliance und Risikomanagement vorantreiben
Externe Sicherheitsspezialisten werden häufig in Übergangsphasen hinzugezogen, etwa bei Systemmigrationen, der Einführung von Cloud-Lösungen oder bei Umstrukturierungen im Unternehmen. Sie agieren als objektive Berater, die strukturelle Schwachstellen schnell und ohne interne Voreingenommenheit erkennen können. Ihr Einsatz stellt sicher, dass Projekte voranschreiten, ohne gegen europäische Datenschutzgesetze oder nationale IT-Sicherheitsgesetze zu verstoßen.
Den richtigen freiberuflichen Experten finden
Eine hochqualifizierte Fachkraft in diesem Bereich braucht eine starke Mischung aus technischer Tiefe und Führungskommunikation. In Deutschland sind gute Kenntnisse in Deutsch und Englisch oft entscheidend, um mit lokalen Aufsichtsbehörden wie dem BSI zusammenzuarbeiten und gleichzeitig internationale IT-Teams zu steuern. Die besten Kandidaten weisen eine nachweisliche Erfolgsbilanz darin auf, komplexe Organisationen erfolgreich durch anspruchsvolle Zertifizierungsprozesse zu führen.
Lerne FRATCH Informationssicherheitsmanager kennen
Florian Schröder
Informationssicherheitsbeauftragter / IT-Security-Architekt / Awareness-Experte
Letzte Position:
Information Security Officer / bestellter ISB bei Mineralölkonzern
- Komplette Überarbeitung ISMS nach ISO27001
- Durchführung einer umfassenden GAP-Analyse
- Reduktion der ISMS-Dokumentation um 30% durch Konsolidierung und Prozessoptimierung
- Einführung eines vollständigen PDCA-Zyklus zur kontinuierlichen Verbesserung
- Etablierung des ISMS im Unternehmen
- Einführung der erforderlichen Prozesse
- Management und Durchführung von internen und externen Audits
- Aufbau und Implementierung eines unternehmensweiten Risikomanagements
- Einführung eines ISMS-Tools inkl. Prozessdesign und Schulung
- KRITIS Compliance: Vorbereitung und Durchführung der Nachweiserbringung, Kontakt mit den Aufsichtsbehörden, Planung, Dokumentation und Einführung eines Systems zur Angriffserkennung (SIEM), Teilprojektleitung Einführung BCMS/ITSCM
- NIS-2 Umsetzung: GAP-Analyse, Durchführung von Risiko-Analysen, Geschäftsführer- und Mitarbeiterschulung
- Leitung eines Cybersecurity Teams mit 3 Mitarbeitenden
- Durchführung diverser interner und externer Auditierungen, Providersteuerung, Einführung der kontinuierlichen Verbesserung
- Projektberatung: enge Abstimmung mit der Business- und Systemowner, Einführung eines Onlineshops, einer mobilen App und eines Kundenportals
- Überarbeitung der Security-Architektur mit Reduzierung der administrativen Aufwände um 20%
- Einführung von ITIL-Prozessen (z. B. Changemanagement)
- Überarbeitung der Serviceverträge bei internen und externen Dienstleistern
- Erarbeitung einer Security-Awareness-Strategie, Durchführung von Social-Engineering-Angriffen, Einführung und Monitoring von Phishing-Simulationen, Erstellung diverser Sensibilisierungsmaterialien, Vorträge
- Verantwortung für ein Budget von einer Million Euro
Kerstin Glawinski
IT-Sicherheitsbeauftragte:r mit TÜV Rheinland geprüfter Qualifikation
Letzte Position:
Beratung für Informationssicherheit bei CAS AG
Kerstin Glawinski
IT-Sicherheitsbeauftragte:r mit TÜV Rheinland geprüfter Qualifikation
Letzte Position:
Beratung für Informationssicherheit bei CAS AG
Michael Fitschen
Managing Consultant Informationssicherheit und Datenschutz
Letzte Position:
Projektleiter Implementierung B3S / ISO 27001 bei Krankenkasse
- Koordination des Projekts zur Einführung des B3S und ISO 27001 unter Berücksichtigung des anstehenden KRITIS-Nachweisverfahrens
- Beratungsdienstleistung in den Bereichen ISO 27001, B3S, KRITIS und IT-Grundschutz
- Zusammenarbeit mit dem Informationssicherheitsbeauftragten (ISB)
- Erfassung der Unternehmens-Assets für das IT-Risikomanagement
- Erstellung eines Zonenkonzepts für das IT-Risikomanagement
- Erstellung einer Maßnahmenplanung für B3S
- Erstellung eines Templates für Risikoanalysen
Michael Fitschen
Managing Consultant Informationssicherheit und Datenschutz
Letzte Position:
Projektleiter Implementierung B3S / ISO 27001 bei Krankenkasse
- Koordination des Projekts zur Einführung des B3S und ISO 27001 unter Berücksichtigung des anstehenden KRITIS-Nachweisverfahrens
- Beratungsdienstleistung in den Bereichen ISO 27001, B3S, KRITIS und IT-Grundschutz
- Zusammenarbeit mit dem Informationssicherheitsbeauftragten (ISB)
- Koordination des Projekts zur Einführung des B3S und ISO 27001 unter Berücksichtigung des anstehenden KRITIS-Nachweisverfahrens
- Beratungsdienstleistung in den Bereichen ISO 27001, B3S, KRITIS und IT-Grundschutz
- Zusammenarbeit mit dem Informationssicherheitsbeauftragten (ISB)
- Erfassung der Unternehmens-Assets für das IT-Risikomanagement
- Erstellung eines Zonenkonzepts für das IT-Risikomanagement
- Erstellung einer Maßnahmenplanung für B3S
- Erstellung eines Templates für Risikoanalysen
- Erfassung der Unternehmens-Assets für das IT-Risikomanagement
- Erstellung eines Zonenkonzepts für das IT-Risikomanagement
- Erstellung einer Maßnahmenplanung für B3S
- Erstellung eines Templates für Risikoanalysen
Klaus Rheinwald
Senior-Projektmanager
Letzte Position:
Management-Berater Compliance/Datenschutz bei Telefónica Germany GmbH & Co. OHG
Beratung zu Compliance- und Datenschutzthemen im Telekommunikationsumfeld.
Klaus Rheinwald
Senior-Projektmanager
Letzte Position:
Management-Berater Compliance/Datenschutz bei Telefónica Germany GmbH & Co. OHG
Beratung zu Compliance- und Datenschutzthemen im Telekommunikationsumfeld.
Beratung zu Compliance- und Datenschutzthemen im Telekommunikationsumfeld.
Arndt Schürg
Informationssicherheitsbeauftragter nach TISAX
Letzte Position:
Informationssicherheitsbeauftragter nach TISAX bei Automotiv-Zulieferer
Arndt Schürg
Informationssicherheitsbeauftragter nach TISAX
Letzte Position:
Informationssicherheitsbeauftragter nach TISAX bei Automotiv-Zulieferer
Matthias Fitzner
Projektmanager Informationssicherheit
Letzte Position:
Projektmanager Informationssicherheit bei Deutsche Bahn AG
- Einführung eines neuen Information Security Management Systems (ISMS) nach ISO/IEC 27001.
- Umsetzung der Cybersicherheitsrichtlinie RL CySec-Rail für grenzüberschreitende Streckennetze.
Matthias Fitzner
Projektmanager Informationssicherheit
Letzte Position:
Projektmanager Informationssicherheit bei Deutsche Bahn AG
- Einführung eines neuen Information Security Management Systems (ISMS) nach ISO/IEC 27001.
- Umsetzung der Cybersicherheitsrichtlinie RL CySec-Rail für grenzüberschreitende Streckennetze.
- Einführung eines neuen Information Security Management Systems (ISMS) nach ISO/IEC 27001.
- Umsetzung der Cybersicherheitsrichtlinie RL CySec-Rail für grenzüberschreitende Streckennetze.
Gentrit Ajazi
Externer Informationssicherheitsbeauftragter
Letzte Position:
Externer Informationssicherheitsbeauftragter bei Großes Molkereiunternehmen
- Abstimmung der Informationssicherheitsziele mit der Geschäftsleitung
- Überwachung und Steuerung des Information Security Management Systems (ISMS) in Zusammenarbeit mit dem Informationssicherheitsteam
- Hauptansprechpartner für alle Informationssicherheitsangelegenheiten und Beratung von internen Mitarbeitern und Prozessverantwortlichen (z. B. Lieferantenmanagement, Personalwesen)
- Weiterentwicklung und Optimierung des ISMS und der Informationssicherheitspolicies
- Durchführung von Schulungen und Förderung der fortlaufenden Sensibilisierung der Mitarbeiter
- Durchführung monatlicher Koordinationsmeetings (Jour fixe)
- Durchführung von Risikoanalysen zusammen mit der Geschäftsleitung und den Prozessverantwortlichen
- Unterstützung bei Audits (z. B. ISO 27001) sowie kundenindividuellen Prüfungen
- Strukturierung der Bewertung und Bearbeitung von Informationssicherheitsvorfällen in Zusammenarbeit mit dem Informationssicherheitsteam
- Unterstützung bei der Erstellung des Jahresplans und Budgets für Informationssicherheitsmaßnahmen
- Planung und Durchführung interner Audits und Managementbewertungen
- Integration des ISMS mit anderen Managementsystemen
Gentrit Ajazi
Externer Informationssicherheitsbeauftragter
Letzte Position:
Externer Informationssicherheitsbeauftragter bei Großes Molkereiunternehmen
- Abstimmung der Informationssicherheitsziele mit der Geschäftsleitung
- Überwachung und Steuerung des Information Security Management Systems (ISMS) in Zusammenarbeit mit dem Informationssicherheitsteam
- Abstimmung der Informationssicherheitsziele mit der Geschäftsleitung
- Überwachung und Steuerung des Information Security Management Systems (ISMS) in Zusammenarbeit mit dem Informationssicherheitsteam
- Hauptansprechpartner für alle Informationssicherheitsangelegenheiten und Beratung von internen Mitarbeitern und Prozessverantwortlichen (z. B. Lieferantenmanagement, Personalwesen)
- Weiterentwicklung und Optimierung des ISMS und der Informationssicherheitspolicies
- Durchführung von Schulungen und Förderung der fortlaufenden Sensibilisierung der Mitarbeiter
- Durchführung monatlicher Koordinationsmeetings (Jour fixe)
- Durchführung von Risikoanalysen zusammen mit der Geschäftsleitung und den Prozessverantwortlichen
- Unterstützung bei Audits (z. B. ISO 27001) sowie kundenindividuellen Prüfungen
- Strukturierung der Bewertung und Bearbeitung von Informationssicherheitsvorfällen in Zusammenarbeit mit dem Informationssicherheitsteam
- Unterstützung bei der Erstellung des Jahresplans und Budgets für Informationssicherheitsmaßnahmen
- Planung und Durchführung interner Audits und Managementbewertungen
- Integration des ISMS mit anderen Managementsystemen
- Hauptansprechpartner für alle Informationssicherheitsangelegenheiten und Beratung von internen Mitarbeitern und Prozessverantwortlichen (z. B. Lieferantenmanagement, Personalwesen)
- Weiterentwicklung und Optimierung des ISMS und der Informationssicherheitspolicies
- Durchführung von Schulungen und Förderung der fortlaufenden Sensibilisierung der Mitarbeiter
- Durchführung monatlicher Koordinationsmeetings (Jour fixe)
- Durchführung von Risikoanalysen zusammen mit der Geschäftsleitung und den Prozessverantwortlichen
- Unterstützung bei Audits (z. B. ISO 27001) sowie kundenindividuellen Prüfungen
- Strukturierung der Bewertung und Bearbeitung von Informationssicherheitsvorfällen in Zusammenarbeit mit dem Informationssicherheitsteam
- Unterstützung bei der Erstellung des Jahresplans und Budgets für Informationssicherheitsmaßnahmen
- Planung und Durchführung interner Audits und Managementbewertungen
- Integration des ISMS mit anderen Managementsystemen
Jörg Hoffmann
Geschäftsführer; Datenschutzbeauftragter; Informationssicherheitsbeauftragter
Letzte Position:
Geschäftsführer; Datenschutzbeauftragter; Informationssicherheitsbeauftragter bei Datenschutz24 (Marke der Sovestro GmbH)
Ausarbeitung von Betriebsvereinbarungen mit Bezug zum Datenschutz
Mediator zwischen wirtschaftlichen Interessen und Betroffenenrechten im betrieblichen Kontext
Prozessanalyse und Bewertung hinsichtlich datenschutzrechtlicher und datensicherheitsrelevanter Implikationen nach DSGVO, BDSG, BSI-Grundschutz
Begleitung von Informationssicherheitsaudits nach ISO 27001
Implementierung von Change-Management Prozessen
Analyse der IT-Infrastruktur und Ableitung von Handlungsempfehlungen
Sachverständiger Begleiter bei gerichtlichen Verfahren sowie Kommunikation mit den Aufsichtsbehörden
Ausarbeitung von Datenschutzfolgeabschätzungen (DSFA) sowie Verfahrens- und Verarbeitungsdokumentation (VVZ)
Schulungen zum Thema betrieblicher Datenschutz und Informationssicherheit
Kooperation mit Anwaltskanzleien bei gerichtlichen Verfahren
Jörg Hoffmann
Geschäftsführer; Datenschutzbeauftragter; Informationssicherheitsbeauftragter
Letzte Position:
Geschäftsführer; Datenschutzbeauftragter; Informationssicherheitsbeauftragter bei Datenschutz24 (Marke der Sovestro GmbH)
- Ausarbeitung von Betriebsvereinbarungen mit Bezug zum Datenschutz
- Mediator zwischen wirtschaftlichen Interessen und Betroffenenrechten im betrieblichen Kontext
- Prozessanalyse und Bewertung hinsichtlich datenschutzrechtlicher und datensicherheitsrelevanter Implikationen nach DSGVO, BDSG, BSI-Grundschutz
Ausarbeitung von Betriebsvereinbarungen mit Bezug zum Datenschutz
Mediator zwischen wirtschaftlichen Interessen und Betroffenenrechten im betrieblichen Kontext
Prozessanalyse und Bewertung hinsichtlich datenschutzrechtlicher und datensicherheitsrelevanter Implikationen nach DSGVO, BDSG, BSI-Grundschutz
Begleitung von Informationssicherheitsaudits nach ISO 27001
Implementierung von Change-Management Prozessen
Analyse der IT-Infrastruktur und Ableitung von Handlungsempfehlungen
Sachverständiger Begleiter bei gerichtlichen Verfahren sowie Kommunikation mit den Aufsichtsbehörden
Ausarbeitung von Datenschutzfolgeabschätzungen (DSFA) sowie Verfahrens- und Verarbeitungsdokumentation (VVZ)
Schulungen zum Thema betrieblicher Datenschutz und Informationssicherheit
Kooperation mit Anwaltskanzleien bei gerichtlichen Verfahren
Begleitung von Informationssicherheitsaudits nach ISO 27001
Implementierung von Change-Management Prozessen
Analyse der IT-Infrastruktur und Ableitung von Handlungsempfehlungen
Sachverständiger Begleiter bei gerichtlichen Verfahren sowie Kommunikation mit den Aufsichtsbehörden
Ausarbeitung von Datenschutzfolgeabschätzungen (DSFA) sowie Verfahrens- und Verarbeitungsdokumentation (VVZ)
Schulungen zum Thema betrieblicher Datenschutz und Informationssicherheit
Kooperation mit Anwaltskanzleien bei gerichtlichen Verfahren
Mirko Haucke
Cybersecurity-Manager
Letzte Position:
Cybersecurity-Manager bei Joynext GmbH
Cybersecurity für das RTCU-Projekt der Stellantis-Gruppe.
Das Management der Cybersecurity wurde vom Kunden Stellantis stark kritisiert, die Kompetenz wurde infrage gestellt. Anforderungen fehlten oder waren unvollständig, eine Architektur für Cybersecurity-Kontrollen gab es nicht, und Dokumente wie Cybersecurity-Pläne und -konzepte waren lückenhaft und formal fehlerhaft.
- Aufbau von Kundenvertrauen und Deeskalation
- Sprintplanung mit dem Kunden auf Basis von SAFe
- Management der Task-Force
- Umstellung von Planung und Steuerung auf einen agilen Ansatz
- Überarbeitung und Aktualisierung von Cybersecurity-Dokumenten
- Kommunikation und Problemlösung mit Zulieferern, insbesondere Rolling Wireless und Autocrypt
- Interne Workshops und Koordination über verschiedene Hierarchieebenen von Entwicklern bis zum CTO
- Koordination der Arbeitspakete und Umsetzung an den Standorten Dresden, Ningbo und Oborniki
- Reporting und Unterstützung bei Cybersecurity-Audits
- Coaching der Joynext Cybersecurity-Manager
- Deeskalation kritischer Kundenprobleme
- Beschleunigung der Anforderungserstellung und Freigabe um den Faktor 5
- Rechtzeitige Bereitstellung von Drittanbieter-Komponenten
- Reduzierung des Aufwands für Vulnerability-Management um den Faktor 3
- Erstellung von Cybersecurity-Dokumenten nach bestehenden Standards
- Technologien und Methoden: V-Modell, ASPICE, IREB, ISTQB, Scrum, Kanban, SAFe, PMP, IPMA, BPMN 2.0, Microsoft Office, Microsoft Project, Jira, Confluence, Siemens Polarion, Dependency Track
Mirko Haucke
Cybersecurity-Manager
Letzte Position:
Cybersecurity-Manager bei Joynext GmbH
Cybersecurity für das RTCU-Projekt der Stellantis-Gruppe.
Das Management der Cybersecurity wurde vom Kunden Stellantis stark kritisiert, die Kompetenz wurde infrage gestellt. Anforderungen fehlten oder waren unvollständig, eine Architektur für Cybersecurity-Kontrollen gab es nicht, und Dokumente wie Cybersecurity-Pläne und -konzepte waren lückenhaft und
Cybersecurity für das RTCU-Projekt der Stellantis-Gruppe.
Das Management der Cybersecurity wurde vom Kunden Stellantis stark kritisiert, die Kompetenz wurde infrage gestellt. Anforderungen fehlten oder waren unvollständig, eine Architektur für Cybersecurity-Kontrollen gab es nicht, und Dokumente wie Cybersecurity-Pläne und -konzepte waren lückenhaft und formal fehlerhaft.
- Aufbau von Kundenvertrauen und Deeskalation
- Sprintplanung mit dem Kunden auf Basis von SAFe
- Management der Task-Force
- Umstellung von Planung und Steuerung auf einen agilen Ansatz
- Überarbeitung und Aktualisierung von Cybersecurity-Dokumenten
- Kommunikation und Problemlösung mit Zulieferern, insbesondere Rolling Wireless und Autocrypt
- Interne Workshops und Koordination über verschiedene Hierarchieebenen von Entwicklern bis zum CTO
- Koordination der Arbeitspakete und Umsetzung an den Standorten Dresden, Ningbo und Oborniki
- Reporting und Unterstützung bei Cybersecurity-Audits
- Coaching der Joynext Cybersecurity-Manager
- Deeskalation kritischer Kundenprobleme
- Beschleunigung der Anforderungserstellung und Freigabe um den Faktor 5
- Rechtzeitige Bereitstellung von Drittanbieter-Komponenten
- Reduzierung des Aufwands für Vulnerability-Management um den Faktor 3
- Erstellung von Cybersecurity-Dokumenten nach bestehenden Standards
- Technologien und Methoden: V-Modell, ASPICE, IREB, ISTQB, Scrum, Kanban, SAFe, PMP, IPMA, BPMN 2.0, Microsoft Office, Microsoft Project, Jira, Confluence, Siemens Polarion, Dependency Track
formal fehlerhaft.
- Aufbau von Kundenvertrauen und Deeskalation
- Sprintplanung mit dem Kunden auf Basis von SAFe
- Management der Task-Force
- Umstellung von Planung und Steuerung auf einen agilen Ansatz
- Überarbeitung und Aktualisierung von Cybersecurity-Dokumenten
- Kommunikation und Problemlösung mit Zulieferern, insbesondere Rolling Wireless und Autocrypt
- Interne Workshops und Koordination über verschiedene Hierarchieebenen von Entwicklern bis zum CTO
- Koordination der Arbeitspakete und Umsetzung an den Standorten Dresden, Ningbo und Oborniki
- Reporting und Unterstützung bei Cybersecurity-Audits
- Coaching der Joynext Cybersecurity-Manager
- Deeskalation kritischer Kundenprobleme
- Beschleunigung der Anforderungserstellung und Freigabe um den Faktor 5
- Rechtzeitige Bereitstellung von Drittanbieter-Komponenten
- Reduzierung des Aufwands für Vulnerability-Management um den Faktor 3
- Erstellung von Cybersecurity-Dokumenten nach bestehenden Standards
- Technologien und Methoden: V-Modell, ASPICE, IREB, ISTQB, Scrum, Kanban, SAFe, PMP, IPMA, BPMN 2.0, Microsoft Office, Microsoft Project, Jira, Confluence, Siemens Polarion, Dependency Track
Friederike Balaz
Informationssicherheitsmanager
Letzte Position:
Informationssicherheitsmanager bei Johner Medical GmbH
Friederike Balaz
Informationssicherheitsmanager
Letzte Position:
Informationssicherheitsmanager bei Johner Medical GmbH
Maxim Ribakowski
Informationssicherheitsbeauftragter
Letzte Position:
Informationssicherheitsbeauftragter bei Horváth AG
- Steuerung des Informationssicherheitsprogramms gemäß ISO 27001:2022, BAIT, BSI 200-1/4
- Erstellung und Anpassung von IT-Richtlinien und Anweisungen
- Kommunikation mit der Geschäftsführung und dem Vorstand (wöchentliche, monatliche, quartalsweise Berichte zu Sicherheitsvorfällen, Risiken, Maßnahmen, Audits, strategische und personelle Planungen)
- Koordinierung externer und interner Audits (JAP, BAIT, BaFin)
- Risikomanagement (Überwachung von Verbesserungsmaßnahmen, Bewertung neuer Risiken, Planung und Berichterstattung von Gegenmaßnahmen)
- Vorfallmanagement (Analyse sicherheitsrelevanter Vorfälle, Überwachung und Planung von Gegen- und Verbesserungsmaßnahmen)
- Schulung von Mitarbeitern zu Vorfällen, internen Richtlinien und Notfallverhalten
- Business-Continuity-Management (Überprüfung und Aktualisierung der BIA, Notfallpläne, Wiederherstellungskonzepte, Testergebnisse)
- Kommunikationssteuerung zwischen Fachabteilungen als Vermittler
- Steuerung und Prüfung externer Dienstleister (IT, Cloud-Services; SOC 1/2, ISAE 3402 Typ 1/2, C5 Reports, Vor-Ort-Audits)
Maxim Ribakowski
Informationssicherheitsbeauftragter
Letzte Position:
Informationssicherheitsbeauftragter bei Horváth AG
- Steuerung des Informationssicherheitsprogramms gemäß ISO 27001:2022, BAIT, BSI 200-1/4
- Erstellung und Anpassung von IT-Richtlinien und Anweisungen
- Kommunikation mit der Geschäftsführung und dem Vorstand (wöchentliche, monatliche, quartalsweise Berichte zu Sicherheitsvorfällen, Risiken, Maßnahmen, Audits, strategische und personelle Planungen)
- Steuerung des Informationssicherheitsprogramms gemäß ISO 27001:2022, BAIT, BSI 200-1/4
- Erstellung und Anpassung von IT-Richtlinien und Anweisungen
- Kommunikation mit der Geschäftsführung und dem Vorstand (wöchentliche, monatliche, quartalsweise Berichte zu Sicherheitsvorfällen, Risiken, Maßnahmen, Audits, strategische und personelle Planungen)
- Koordinierung externer und interner Audits (JAP, BAIT, BaFin)
- Risikomanagement (Überwachung von Verbesserungsmaßnahmen, Bewertung neuer Risiken, Planung und Berichterstattung von Gegenmaßnahmen)
- Vorfallmanagement (Analyse sicherheitsrelevanter Vorfälle, Überwachung und Planung von Gegen- und Verbesserungsmaßnahmen)
- Schulung von Mitarbeitern zu Vorfällen, internen Richtlinien und Notfallverhalten
- Business-Continuity-Management (Überprüfung und Aktualisierung der BIA, Notfallpläne, Wiederherstellungskonzepte, Testergebnisse)
- Kommunikationssteuerung zwischen Fachabteilungen als Vermittler
- Steuerung und Prüfung externer Dienstleister (IT, Cloud-Services; SOC 1/2, ISAE 3402 Typ 1/2, C5 Reports, Vor-Ort-Audits)
- Koordinierung externer und interner Audits (JAP, BAIT, BaFin)
- Risikomanagement (Überwachung von Verbesserungsmaßnahmen, Bewertung neuer Risiken, Planung und Berichterstattung von Gegenmaßnahmen)
- Vorfallmanagement (Analyse sicherheitsrelevanter Vorfälle, Überwachung und Planung von Gegen- und Verbesserungsmaßnahmen)
- Schulung von Mitarbeitern zu Vorfällen, internen Richtlinien und Notfallverhalten
- Business-Continuity-Management (Überprüfung und Aktualisierung der BIA, Notfallpläne, Wiederherstellungskonzepte, Testergebnisse)
- Kommunikationssteuerung zwischen Fachabteilungen als Vermittler
- Steuerung und Prüfung externer Dienstleister (IT, Cloud-Services; SOC 1/2, ISAE 3402 Typ 1/2, C5 Reports, Vor-Ort-Audits)
Jörg Iffländer
Externer Informationssicherheitsbeauftragter
Letzte Position:
Externer Informationssicherheitsbeauftragter bei ilink Kommunikationssysteme GmbH
Jörg Iffländer
Externer Informationssicherheitsbeauftragter
Letzte Position:
Externer Informationssicherheitsbeauftragter bei ilink Kommunikationssysteme GmbH
Patrick Günther
Leiter Informationssicherheit
Letzte Position:
Leiter Informationssicherheit bei IT-Freelancer
- Verantwortung für die Computer Software Validierung (CSV) der IT-Infrastruktur
- Unterstützung beim Betrieb und der Pflege des Integrated Management Systems (IMS)
- Tätigkeit als Interims-Informationssicherheitsbeauftragter (ISMR) für zwei Unternehmen der Medizintechnikbranche
- Sicherstellung der ISO 27001-Konformität innerhalb der Organisation
- Mitwirkung an der Umsetzung von Cybersicherheitsanforderungen für Gesundheitssoftware und vernetzte Medizingeräte gemäß ISO 81001-1
Patrick Günther
Leiter Informationssicherheit
Letzte Position:
Leiter Informationssicherheit bei IT-Freelancer
- Verantwortung für die Computer Software Validierung (CSV) der IT-Infrastruktur
- Unterstützung beim Betrieb und der Pflege des Integrated Management Systems (IMS)
- Tätigkeit als Interims-Informationssicherheitsbeauftragter (ISMR) für zwei Unternehmen der Medizintechnikbranche
- Verantwortung für die Computer Software Validierung (CSV) der IT-Infrastruktur
- Unterstützung beim Betrieb und der Pflege des Integrated Management Systems (IMS)
- Tätigkeit als Interims-Informationssicherheitsbeauftragter (ISMR) für zwei Unternehmen der Medizintechnikbranche
- Sicherstellung der ISO 27001-Konformität innerhalb der Organisation
- Mitwirkung an der Umsetzung von Cybersicherheitsanforderungen für Gesundheitssoftware und vernetzte Medizingeräte gemäß ISO 81001-1
- Sicherstellung der ISO 27001-Konformität innerhalb der Organisation
- Mitwirkung an der Umsetzung von Cybersicherheitsanforderungen für Gesundheitssoftware und vernetzte Medizingeräte gemäß ISO 81001-1
Stephan Selnerat
IT-Sicherheitsmanager
Letzte Position:
IT-Sicherheitsmanager bei Großer Industrie-Konzern mit mehreren internationalen Standorten
- Planung und Steuerung sämtlicher Projekte im Kontext der IT-Sicherheit
- Aufbau einer Cyber Security Incident Response Prozedur nach ISO/IEC 27035
- NIS2-Readiness: Betroffenheitsanalyse, Planung und Implementation der Konformität zu NIS2
- Management-Reporting anhand von KPIs
Stephan Selnerat
IT-Sicherheitsmanager
Letzte Position:
IT-Sicherheitsmanager bei Großer Industrie-Konzern mit mehreren internationalen Standorten
- Planung und Steuerung sämtlicher Projekte im Kontext der IT-Sicherheit
- Aufbau einer Cyber Security Incident Response Prozedur nach ISO/IEC 27035
- Planung und Steuerung sämtlicher Projekte im Kontext der IT-Sicherheit
- Aufbau einer Cyber Security Incident Response Prozedur nach ISO/IEC 27035
- NIS2-Readiness: Betroffenheitsanalyse, Planung und Implementation der Konformität zu NIS2
- Management-Reporting anhand von KPIs
- NIS2-Readiness: Betroffenheitsanalyse, Planung und Implementation der Konformität zu NIS2
- Management-Reporting anhand von KPIs
Stefan Laubmeister
Honorardozent
Letzte Position:
Honorardozent bei Dr. Stefan P. Laubmeister
- Thema „Organisation & Digitalisierung“
Stefan Laubmeister
Honorardozent
Letzte Position:
Honorardozent bei Dr. Stefan P. Laubmeister
- Thema „Organisation & Digitalisierung“
- Thema „Organisation & Digitalisierung“
Entdecke mehr als 15.000 Top-Freelancer
Informationssicherheitsmanager – Statistiken
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
22 Jahre
Positionsdauer
4,5 Jahre
Positionen pro Freelancer
13
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Qualitätssicherung
Häufigste Branchen
Informationstechnologie (IT), Professionelle Dienstleistungen, Automotive
Fokus der Zertifizierungen
Informationstechnologie (IT), Revision, Rechtswesen
Bachelor-Abschluss oder höher
85%
Master-Abschluss oder höher
54%
Doktortitel
8%
Zertifizierungen pro Freelancer
7
Häufigste Sprachen
Deutsch, Englisch, Französisch
Sprechen zwei oder mehr Sprachen
100%
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Rolle verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Durchschnittssätze für Informationssicherheitsmanager & Seniority-Verteilung
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Häufig gestellte Fragen
Mehr Infos gesucht? Wir haben alle Details über FRATCH
Ein Informationssicherheitsmanager ist dafür verantwortlich, Richtlinien zu entwerfen, umzusetzen und zu pflegen, die die digitalen Werte eines Unternehmens schützen. Er bewertet Risiken, etabliert Governance-Strukturen wie ISO 27001 und stellt sicher, dass die gesamte Belegschaft sichere Verfahren im Umgang mit Daten befolgt.
Ein freiberuflicher ISMS-Manager bringt sofort verfügbare, hochspezialisierte Expertise mit, um konkrete Engpässe zu lösen, etwa die Vorbereitung auf ein anstehendes Zertifizierungsaudit. Dieser Ansatz vermeidet lange Einstellungsprozesse und bietet die Flexibilität, die Sicherheitsressourcen wieder zu reduzieren, sobald das grundlegende Rahmenwerk steht.
Während sich ein Sicherheitstechniker auf die Konfiguration von Firewalls, das Schreiben von Code und die Umsetzung technischer Schutzmaßnahmen konzentriert, arbeitet ein IT-Sicherheitsbeauftragter auf strategischer Ebene. Er stimmt Sicherheitsrichtlinien auf die übergeordneten Unternehmensziele ab, steuert die Compliance und gibt den technischen Teams die Prioritäten vor.
In Deutschland muss ein Informationssicherheitsmanager strenge nationale Vorgaben beachten, darunter das IT-Sicherheitsgesetz und spezielle Richtlinien des BSI. Für Unternehmen in der Automobilzulieferkette ist die Umsetzung von TISAX-Compliance oft eine Pflichtanforderung, die lokales Fachwissen erfordert.
Ein interimistischer CISO kann die meisten strategischen Aufgaben, das Schreiben von Richtlinien und die Risikoanalyse remote erledigen. In kritischen Phasen wie physischen Sicherheitsprüfungen, der ersten Bestandsaufnahme der Infrastruktur und der Krisenreaktion ist jedoch eine gelegentliche Präsenz vor Ort oft von Vorteil.
Achten Sie auf international anerkannte Qualifikationen wie CISSP, CISM oder den Status als zertifizierter Lead Auditor für ISO 27001. Diese Zertifizierungen zeigen, dass der Sicherheitsberater ein standardisiertes Verständnis von Governance, Risikomanagement und Compliance-Rahmenwerken besitzt.
Eine erfahrene interimistische Sicherheitsleitung aktiviert sofort den Notfallplan, koordiniert die IT-Forensik und isoliert betroffene Systeme. Außerdem steuert sie die wichtige Kommunikation mit Stakeholdern und Aufsichtsbehörden, um Reputations- und Rechtsschäden zu begrenzen.
Auch wenn die technische Umsetzung oft auf Englisch erfolgen kann, braucht ein Informationssicherheitsberater, der mit deutschen Behörden oder kritischer Infrastruktur arbeitet, häufig professionelle Deutschkenntnisse. So ist eine klare Auslegung lokaler Gesetze und eine reibungslose Kommunikation mit dem Betriebsrat gewährleistet.
Der durchschnittliche Stundensatz für Informationssicherheitsmanager in Deutschland liegt bei 112 €, was einem Tagessatz von etwa 894 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern, die als Informationssicherheitsmanager in Deutschland arbeiten, haben 85% mindestens einen Bachelor-Abschluss, 54% mindestens einen Master-Abschluss und 8% einen Doktortitel.
Freelancer, die als Informationssicherheitsmanager in Deutschland arbeiten, haben im Durchschnitt 22 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 4,5 Jahre.
Die häufigsten Sprachen unter Freelancern, die als Informationssicherheitsmanager in Deutschland arbeiten, sind Deutsch (100%), Englisch (100%) und Französisch (27%).
Die häufigsten Industrien unter Freelancern, die als Informationssicherheitsmanager in Deutschland arbeiten, sind Informationstechnologie (IT) (87%), Professionelle Dienstleistungen (67%) und Automotive (47%).
Die häufigsten Bereiche unter Freelancern, die als Informationssicherheitsmanager in Deutschland arbeiten, sind Informationstechnologie (IT) (100%), Projektmanagement (87%) und Qualitätssicherung (87%).
FRATCH Informationssicherheitsmanager Hauptstandorte
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
