BSI IT-Grundschutz Experten in Berlin
, in Minuten gematcht mit geprüften und verfügbaren Fachkräften dank KI.Beauftrage Experten, die Kontrollen bewerten, Sicherheitskonzepte erstellen und Dokumentationen für Audits und Zertifizierungen mit BSI IT-Grundschutz vorbereiten können. Sie unterstützen bei Gap-Analysen, Umsetzungsplänen und laufender Compliance-Arbeit mit schnellem, präzisem Matching zu geprüften, verfügbaren Freelancern.
Lerne FRATCH Experten in Berlin kennen, die kürzlich BSI IT-Grundschutz eingesetzt haben
Andreas Rühl
Letzte Position:
Freiberuflicher Berater für Informationssicherheit bei A-R-C Andreas Rühl Consulting
Entwicklung und Umsetzung maßgeschneiderter Informationssicherheitsstrategien
Einführung und Weiterentwicklung von ISMS nach ISO 27001, BSI-Grundschutz und anderen Standards
Risikomanagement und Erstellung von Sicherheitskonzepten
Beratung für KRITIS, PCI DSS, TISAX und VdS 3473/10000
Aufbau und Optimierung von Sicherheitsorganisationen
Erstellung und Implementierung von Leitlinien, Richtlinien, Arbeitsanweisungen und Prozessbeschreibungen
Begleitung von Audits und Vorbereitung auf Zertifizierungen
Durchführung von Schulungen, Workshops und Sensibilisierungskampagnen
Auswahl und Beratung zur Einführung von IT-Sicherheitslösungen wie SIEM, DLP, IDS/IPS, Firewalls und Verschlüsselungstechnologien
Durchführung von Penetrationstests und Schwachstellenanalysen
Beratung zur Auswahl, Integration und zum Management von Sicherheitsarchitekturen in komplexen IT-Landschaften
Beratung zu ITSM und Managed Security Services sowie SOC
Leitung und Steuerung komplexer Projekte zur Verbesserung der Informationssicherheit
Prozessanalyse, -optimierung und -management nach ITIL, ISO 27001 und Kybernetik
Einführung und Qualitätssicherung von Management-, Dokumentations- und Wissensmanagementsystemen
Unterstützung bei der Einhaltung regulatorischer Informationssicherheitsanforderungen (z. B. DSGVO, HIPAA, SOX, GMP, KRITIS)
Entwicklung und Umsetzung von Verfahren zur Risikoanalyse
Organisation der Erstreaktion, forensischer Untersuchungen und organisatorischer Maßnahmen bei Sicherheitsvorfällen
Konzeption und Durchführung zielgerichteter Workshops zu Themen wie ISMS, IT-Risiken und aktuellen Bedrohungsszenarien
Sensibilisierungskampagnen zur Förderung der Sicherheitskultur in Unternehmen
Spezielle Schulungen zu ISO 27001, BSI-Grundschutz, KRITIS und weiteren relevanten Standards
Simulationen und Übungen, um auf Informationssicherheitsvorfälle vorbereitet zu sein
Interimsmanagement für die Leitung von Informationssicherheitsprojekten oder IT-Sicherheitsorganisationen
Übernahme der Funktion eines externen CISO (Chief Information Security Officer)
Unterstützung bei der Entwicklung und Umsetzung von IT-Sicherheits- und Unternehmensstrategien
Coaching und Mentoring von Führungskräften im Bereich Informationssicherheit
Aufbau und Leitung von Sicherheitsabteilungen sowie Rekrutierung und Qualifizierung von Mitarbeitenden
Temporäre Übernahme von Managementverantwortung in kritischen Situationen
André Beran
Letzte Position:
Externe Angriffsflächenbewertung & Cybersecurity-Bereitschaftsprüfungen bei Graydaxe Cybersecurity GmbH
- Durchführung von Cybersecurity-Bereitschaftsprüfungen auf Basis einer eigenen Prüfungsmethodik
- Analyse der externen Angriffsfläche mittels Graydaxe EASM-Plattform
- Reifegradbewertung und Ableitung priorisierter Handlungsempfehlungen
André Görst
Letzte Position:
IT Consulting Projektmanagement / Teilprojektleitung Engineering bei T-Systems (im Auftrag für Behörden)
- Projekte für Netze des Bundes (NdB).
- CR-Management, EoL Änderungsverlangen, Konzeptionen und Dokumentation nach ITSCM.
- Aufbauplanung von Rechenzentren.
- Projektmanagement und Teilprojektleitung Engineering.
- SW Entwicklung für virtuelle Serverlandschaften nach BSI.
Matthias Steinmann
Letzte Position:
Senior Consultant Security (freiberuflich) bei DVZ M-V
- ISMS und Sicherheitskonzept E-Akte Fabasoft nach BSI 200-1/2 u.a.
- Strukturanalyse (A.1), Modellierung (A.3) sowie Grundschutzchecks (A.4)
- Vorbereitung OWASP-Penetrationstest, Incident-Response-Plan, Risikoanalyse
- DevOps Bitbucket, ARC42, IAM Keycloak/AD, Mandantenkonzept, DMS, SOC
- Notfallvorsorgekonzept BSI 200-4, Betriebs- und Servicekonzept (BSK), ITSM
Jörg Hoffmann
Letzte Position:
Geschäftsführer; Datenschutzbeauftragter; Informationssicherheitsbeauftragter bei Datenschutz24 (Marke der Sovestro GmbH)
Ausarbeitung von Betriebsvereinbarungen mit Bezug zum Datenschutz
Mediator zwischen wirtschaftlichen Interessen und Betroffenenrechten im betrieblichen Kontext
Prozessanalyse und Bewertung hinsichtlich datenschutzrechtlicher und datensicherheitsrelevanter Implikationen nach DSGVO, BDSG, BSI-Grundschutz
Begleitung von Informationssicherheitsaudits nach ISO 27001
Implementierung von Change-Management Prozessen
Analyse der IT-Infrastruktur und Ableitung von Handlungsempfehlungen
Sachverständiger Begleiter bei gerichtlichen Verfahren sowie Kommunikation mit den Aufsichtsbehörden
Ausarbeitung von Datenschutzfolgeabschätzungen (DSFA) sowie Verfahrens- und Verarbeitungsdokumentation (VVZ)
Schulungen zum Thema betrieblicher Datenschutz und Informationssicherheit
Kooperation mit Anwaltskanzleien bei gerichtlichen Verfahren
Jan Kopia
Letzte Position:
Berater für Informationssicherheit & Auditor bei Kopiasonsulting GmbH
Operative Geschäftsführung des Unternehmens: Aufbau von Teams und Infrastruktur, Entwicklung von Produkten, Analysen und Umsetzung von IT-Sicherheitsmaßnahmen
Projekteinsätze im Umfeld der IT-Sicherheit mit Fokus auf der Etablierung von Blue Teaming-Aktivitäten (Defensive Prozesse und Technologien) zur Abwehr von Cyberangriffen
Durchführung von Red Teaming-Prozessen, darunter Penetrationstests und Sicherheitsanalysen für Unternehmen
Beratung beim Aufbau von Security Operation Centern und Einführung von SIEM-Systemen sowie Aufbau von Computer Incident Response Teams (CSIRT)
Auditor für ISO 9001 und ISO 27001, §8a, ISO 27019, §11 1a EnWG, TISAX
Beratung von Unternehmen der kritischen Infrastrukturen bezüglich Informationssicherheit und Erfüllung des IT-Sicherheitsgesetzes
Aufbau von SIEM/SOC-Prozessen sowie SOC-Analysten-Arbeit (Splunk, ELK-Stack)
Integration von Daten in Monitoring-Tools (Prometheus, Grafana)
Beratung in Fragen von BSI IT-Grundschutz, ISO 9001, ISO 27001, BCM, ITIL und Risikomanagement
Sicherheitsbewertungen und Penetrationstests von IT- und Netzwerkarchitekturen
Henryk Orantek
Letzte Position:
Sicherheitsberater bei Daimler AG
- Entwicklung einer Cloud-Sicherheitsstrategie
- Einführung einer Cloud-Sicherheits-Governance zur Einhaltung der ISO/IEC 27017 und CSA CCM
- Erstellung eines Managementsystems zur Steuerung der Cloud-Sicherheit mit Fokus auf Prozessdesign sowie Rollen- und Verantwortungsstrukturen
- Festlegung von Sicherheitsmaßnahmen zur Absicherung der Cloud-Lösungen
- Durchführung von Anforderungsanalysen und Definition des Geltungsbereichs für Cloud-Sicherheitsprojekte
- Erfolge: Aufbau einer effektiven, NIS2-konformen Cloud-Sicherheits-Governance, die branchenspezifische Anforderungen erfüllt und Cloud-Sicherheitsrisiken gezielt minimiert
Markus Willems
Letzte Position:
Berater KRITIS bei Mineralöl-Unternehmen
- Vorbereitung eines Mineralöl-Unternehmens auf die KRITIS-Auditierung
- KRITIS-Beratung
- Erstellung der notwendigen Richtlinien, Prozesse und Vorgaben gemäß KRITIS-Anforderungen
- Verwendete Tools und Methodiken: ISO/IEC 27001, BSI IT-Grundschutz, KRITIS-V
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die BSI IT-Grundschutz einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
30 Jahre (Deutschland: 24 Jahre)
Positionsdauer
2,5 Jahre (Deutschland: 2,8 Jahre)
Positionen pro Freelancer
27 (Deutschland: 17)
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Qualitätssicherung
Häufigste Branchen
Professionelle Dienstleistungen, Informationstechnologie (IT), Bildung
Fokus der Zertifizierungen
Informationstechnologie (IT), Revision, Rechtswesen
Bachelor-Abschluss oder höher
86%
Master-Abschluss oder höher
57% (Deutschland: 56%)
Doktortitel
14% (Deutschland: 10%)
Zertifizierungen pro Freelancer
14 (Deutschland: 8)
Häufigste Sprachen
Deutsch, Englisch, Französisch
Sprechen zwei oder mehr Sprachen
100% (Deutschland: 94%)
Basierend auf unserem Profilpool, Stand 30 Aug 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Berlin verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Berlin, die BSI IT-Grundschutz einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 30 Aug 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Über die Technologie
Kernziel
BSI IT-Grundschutz ist eine strukturierte Methode, um Informationssicherheit aufzubauen und zu prüfen. Sie hilft Organisationen dabei, Werte zu identifizieren, Risiken zu bewerten und passende Schutzmaßnahmen einheitlich umzusetzen. Unternehmen nutzen sie, um klare Sicherheitsdokumentation zu erstellen und sich auf Audits, interne Prüfungen und Zertifizierungen vorzubereiten.
Typische Aufgaben
- Sicherheitskonzepte und Zielzustände
- Gap-Analyse gegen IT-Grundschutz-Bausteine
- Risikobehandlung und Zuordnung von Kontrollen
- Vorbereitung von Audits und Nachweispaketen
- Unterstützung bei ISMS-Dokumentation
Methode und Umfeld
Die Methode ist eng mit den BSI-Standards verbunden, besonders mit dem Katalog der Bausteine und Empfehlungen für technische, organisatorische und physische Schutzmaßnahmen. Gute Fachleute wissen, wie sie diese Anforderungen in praktische Maßnahmen für Netzwerke, Server, Identitäten und den Betrieb übersetzen. Sie arbeiten auch gut mit ISO-27001-orientierten Teams zusammen, wenn beide Rahmenwerke aufeinander abgestimmt werden müssen.
Wann Spezialisten helfen
Unternehmen holen sich meist freiberufliche Expertise dazu, wenn Sicherheitsarbeit Tempo, Struktur oder zusätzliche Kapazität braucht. Das ist oft der Fall bei neuen ISMS-Aufbauten, bei der Vorbereitung auf Re-Zertifizierungen, bei Lieferantenprüfungen oder bei größeren Infrastrukturänderungen. In Berlin passt das oft zu Organisationen, die kurzfristige Unterstützung in regulierten, öffentlichen oder Enterprise-Umgebungen brauchen.
Was starke Fachleute tun
Starke Spezialisten füllen nicht einfach nur Vorlagen aus. Sie fragen, wie die Organisation Systeme tatsächlich betreibt, wem welche Kontrolle gehört und welche Nachweise bereits vorhanden sind. Sie können BSI IT-Grundschutz in konkrete Aufgaben für technische Teams übersetzen und die Formulierungen klar für Management, Auditoren und Dokumentationsverantwortliche halten.
Schwerpunkt der Zusammenarbeit
- Workshops und Interviews vor Ort
- Remote-Dokumentenprüfung und Zuordnung von Kontrollen
- Hilfe bei deutschsprachigen Nachweisen und Berichten
- Praktische Unterstützung für gemischte IT- und Sicherheitsteams
Für Unternehmen, die in Berlin einstellen, ist die beste Besetzung meist jemand, der mit lokalen Ansprechpartnern zusammenarbeiten kann, aber auch remote liefern kann, wenn Dokumentation und Kontrolldesign die Hauptaufgaben sind.
Häufig gestellte Fragen
Die Fakten, nach denen Hiring-Teams bei BSI IT-Grundschutz am häufigsten fragen.
BSI IT-Grundschutz wird genutzt, um Informationssicherheit praxisnah zu strukturieren. Er hilft Unternehmen dabei, Schutzmaßnahmen festzulegen, Verantwortlichkeiten zu dokumentieren und zu zeigen, wie Sicherheitskontrollen über Systeme und Prozesse hinweg umgesetzt werden. Viele Organisationen nutzen ihn auch als Grundlage für die Auditvorbereitung und für den Aufbau eines ISMS.
BSI IT-Grundschutz bietet einen detaillierteren Satz empfohlener Schutzmaßnahmen und eine sehr strukturierte Methode zur Umsetzung. ISO 27001 ist ein breiterer Standard für ein Informationssicherheits-Managementsystem, während IT-Grundschutz oft genutzt wird, um die Kontrollarbeit konkreter zu machen. Viele Teams nutzen beide zusammen, statt sie als Konkurrenz zu sehen.
Ein guter BSI IT-Grundschutz-Freelancer ist hilfreich, wenn das interne Team Unterstützung für ein neues Sicherheitskonzept, eine Gap-Prüfung oder die Vorbereitung auf eine Zertifizierung braucht. Unternehmen holen sich auch Spezialisten dazu, wenn sie Hilfe brauchen, technische Kontrollen in nutzbare Dokumentation zu überführen. Das ist besonders dann üblich, wenn die Zeit knapp ist oder das Sicherheitswissen auf mehrere Teams verteilt ist.
Ein guter BSI IT-Grundschutz-Spezialist versteht meist auch ISMS-Arbeit, Risikoanalyse, Dokumentation und technische Infrastruktur. Kenntnisse in ISO 27001, Auditvorbereitung, Identity Management, Netzwerksicherheit und im Umgang mit Nachweisen sind oft wertvoll. Für Organisationen in Berlin ist außerdem oft ein klarer deutscher Schreibstil wichtig.
Nicht jedes BSI IT-Grundschutz-Projekt braucht eine Vollzeit-Fachkraft für Sicherheit. Kleinere Vorhaben brauchen manchmal nur jemanden, der bestehende Kontrollen prüft, Workshops begleitet und die Dokumentation bereinigt. Größere oder zertifizierungsgetriebene Arbeiten profitieren von einem Spezialisten, der bereits mehrere vollständige Umsetzungen betreut hat.
Ja, vieles im BSI IT-Grundschutz kann remote umgesetzt werden, vor allem Dokumentenprüfung, Zuordnung von Kontrollen und die Vorbereitung von Nachweisen. Vor-Ort-Zeit hilft, wenn Interviews, Workshops oder sensible Gespräche mit Stakeholdern nötig sind. Viele Teams nutzen ein hybrides Setup, besonders wenn das Unternehmen in Berlin sitzt, der Spezialist aber von woanders arbeitet.
Achte auf jemanden, der Kontrollen in klarer Sprache erklären und mit echten Systemen verbinden kann, nicht nur mit Vorlagen. Starke BSI IT-Grundschutz-Profis liefern klare Dokumentation, erkennen fehlende Nachweise und halten die Arbeit an der tatsächlichen Organisation ausgerichtet. Sie sollten auch verstehen, wo Abkürzungen ein Audit-Risiko schaffen.
Ein guter BSI IT-Grundschutz-Freelancer sollte sich mit Workshops, Dokumentenanalyse und der Zusammenarbeit zwischen technischen und nicht-technischen Teams wohlfühlen. Er oder sie sollte bestehende Richtlinien lesen, Nachweise bewerten und Ergebnisse in nächste Schritte übersetzen können. Wenn der Kunde in Deutschland sitzt, ist es oft nötig, auf Deutsch zu arbeiten oder zumindest deutsche Sicherheitsdokumentation gut zu bearbeiten.
Der durchschnittliche Stundensatz von Freelancern in Berlin, Deutschland, die BSI IT-Grundschutz in ihren letzten Projekten eingesetzt haben, liegt bei 115 €, was einem Tagessatz von etwa 917 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Berlin, Deutschland, die BSI IT-Grundschutz in ihren letzten Projekten eingesetzt haben, haben 86% mindestens einen Bachelor-Abschluss, 57% mindestens einen Master-Abschluss und 14% einen Doktortitel.
Freelancer in Berlin, Deutschland, die BSI IT-Grundschutz in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 30 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,5 Jahre.
Die häufigsten Sprachen unter Freelancern in Berlin, Deutschland, die BSI IT-Grundschutz in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Französisch (25%).
Die häufigsten Industrien unter Freelancern in Berlin, Deutschland, die BSI IT-Grundschutz in ihren letzten Projekten eingesetzt haben, sind Professionelle Dienstleistungen (100%), Informationstechnologie (IT) (88%) und Bildung (63%).
Die häufigsten Bereiche unter Freelancern in Berlin, Deutschland, die BSI IT-Grundschutz in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Projektmanagement (88%) und Qualitätssicherung (88%).
Hauptstandorte der FRATCH Experten, die kürzlich BSI IT-Grundschutz eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin 
Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg 
München 
Köln 
Frankfurt 
Düsseldorf Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
