BSI IT-Grundschutz Experten in Düsseldorf
mit präzisem KI-Matching, geprüft und verfügbarBeauftragen Sie Experten, die Informationssicherheitsmanagementsysteme aufbauen, Strukturanalysen durchführen und Organisationen auf BSI-Audits vorbereiten. FRATCH bringt Sie schnell und präzise mit geprüften, verfügbaren Freelancern zusammen, die zu Ihren Anforderungen passen.
Lerne FRATCH Experten in Düsseldorf kennen, die kürzlich BSI IT-Grundschutz eingesetzt haben
Rudolf E.
Letzte Position:
Datacenter-Ingenieur, Netzwerk- und Sicherheitsadministrator bei Internationaler Versicherungskonzern
Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.
Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.
Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.
Firewall-Schwachstellenanalyse.
Firewall-Freischaltungen.
Troubleshooting von IP-Kommunikationsproblemen auf der Netzwerk- und Firewall-Infrastruktur.
Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.
Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5
Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI
Alicja W.
Letzte Position:
Integrierte Sicherheits- und Notfalldokumentation für 24/7-Logistikunternehmen bei Mittelständisches Logistikunternehmen
- Erstellung einer vollständigen zweisprachigen (DE/EN) Sicherheits- und Notfalldokumentation: Business Continuity Plan / Disaster Recovery Plan, Incident Response Plan v2.0 mit vier fallspezifischen Playbooks (PICERL), Zugriffskontrollrichtlinie, Vulnerability Management Policy, Business Resilience Programme, Risk Governance Plan
- Konsolidierung zu einem integrierten Notfallhandbuch (12 Kapitel) mit Sofort-Checklisten für sechs Notfallszenarien, priorisierter Maßnahmentabelle und formaler Freigabestruktur
- Aufarbeitung eines Penetrationstest-Berichts (Greenbone) mit vollständiger Remediation aller Findings und formaler Risikoakzeptanz eines Restrisikos mit dokumentierter kompensierender Kontrolle
- Prüfung und Dokumentation der NIS2- und HinSchG-Anwendbarkeit einschließlich rechtlicher Begründung der Nicht-Betroffenheit
Olaf R.
Letzte Position:
DevOps-Architekt / Berater bei Authority with increased security requirements
- Ermittlung von Anforderungen (rechtlich, organisatorisch und technisch)
- Entwurf von Lösungsarchitekturen
- Bewertung von Konzepten und Technologien
- Erstellung von Entscheidungsvorlagen
- Architekturelle Entscheidungsaufzeichnungen (ADR)
- Koordination der Umsetzung
- Überprüfung der Implementierungen
- Dokumentation
Federico L.
Letzte Position:
Senior IAM Manager & Single Point of Contact für die Information Security bei EnBW Energie Baden-Württemberg AG
Als einziges großes integriertes Energiewe Unternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab - von der Erzeugung von Energie über die Verteilung bis zu den Kunden. Sie bauen seine erneuerbaren Energiequellen aus, setzen sich für einen sozialverträglichen Kohleausstieg ein und treiben Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 hat Priorität für EnBW. Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt Sicherstellung einer E2E-Steuerung aller IAM-bezogenen technischen Services Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft Zusammenarbeit mit verschiedenen Abteilungen zur Identifikation und Optimierung einer ganzheitlichen Architektur und Single Point of Contact (SPoC) für die Information Security Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung der Compliance und Sicherheit Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen Services Teilnahme an externen Audits zum Prozess im Rahmen der offiziellen Audits zu den ISO-Normen Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufen und deren Abstimmung mit administrativen Bereichen Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität
Wolfgang S.
Letzte Position:
CIO / CDO / Projektleiter KI-Akademie / Auditor operative Prozesse / Product Owner MS365 bei F&P Executive Solutions AG
- Digitalisierung der Prozesse Rechnungswesen, Signatur-/Freigabe, Onboarding
- Restrukturierung Bereich IT
- Einführung Digital Sales Tool
- Implementierung Webinar-Reihe KI
- Einführung und Optimierung Informationssicherheit
- Administration und Optimierung MS Office 365 Umgebung
Ralph K.
Letzte Position:
Produktverantwortlicher / Geschäftsverantwortlicher bei AXIS Management Consulting GmbH
- Ganzheitliche Produktverantwortung aus Businesssicht: Anforderungsanalyse, UX-Konzeption, Produktstrategie und Go-to-Market umgesetzt ohne eigenes Dev-Team durch konsequent KI-gestützte Entwicklung (Claude Code / Anthropic)
- Technische Differenzierung: KRITIS-taugliches Air-Gapped-Deployment (Windows/NSIS), GDT-Schnittstelle für die PVS-Anbindung, DATEV-LODAS-Export für Lohnbuchhaltung
- Steuerung Pilotbetrieb mit externem Erstkunden (Arztpraxis Dormagen): strukturierte Anforderungsaufnahme, Testbegleitung, Fehleranalyse und Release-Steuerung
- Entwicklung Rollout- und Vertriebsstrategie für den Markteintritt im Segment niedergelassene Ärzte und kleine MVZ
- Entwicklungsprinzip Mensch-in-der-Schleife: Business-Entscheidung → KI-Implementierung → manueller Review → Abnahme → Release – jeder Sprint dokumentiert in Jira (TIME-Projekt), jede Änderung durch Co-Authored-Commits nachvollziehbar
- Produktergebnis: Tauri/Rust-Desktop mit GDT-Watcher, Multi-Tier-Modell (Starter/Professional/Enterprise), Cloud-Mirror auf Hetzner/Traefik, vollständiges ISMS-Framework nach ISO 27001 und BSI-Grundschutz als Produktgrundlage
- Direkte Methodenvalidierung für die Testmanager-Rolle: praktische Erfahrung mit Qualitätssicherung KI-generierter Produkte aus Anwenderperspektive, Review-Gate-Disziplin, Release-Freigabe unter DSGVO und EU AI Act
Nikolaus B.
Letzte Position:
IKT-Risikomanagement und Informationssicherheit bei B. Metzler seel. Sohn & Co. AG
- Eigenständige Erarbeitung von Richtlinien, Vorgaben und Konzepten zum IKT-Risikomanagement und Informationssicherheit
- Beratung der Fachbereiche zu Fragen des IKT-Risikomanagements und der Informationssicherheit
- Weiterentwicklung des IKT-Risikomanagementrahmens, der die Identifikation, Bewertung und Steuerung von IKT-Risiken regelt
- Evaluierung des Managementsystems für Informationssicherheit (ISMS) inklusive Anpassung an neue Herausforderungen
- Durchführung von Risikoanalysen, um potenzielle IKT-Risiken sowie Risiken für die Informationssicherheit des Metzler-Konzerns zu identifizieren und zu bewerten
- Beratung bei der Definition und Implementierung von Maßnahmen zur Risikominimierung und Verbesserung der Resilienz der IKT-Systeme
- Beratung bei der Sicherstellung der Compliance mit relevanten internen und externen regulatorischen Anforderungen (MaRisk, DORA, BAIT, BSI IT-Grundschutz, ISMS, ISO 27001, ISO 42001, ISO 27005, BCM ISO 22301)
- Beratung bei bereichsinternen und übergreifenden Projekten (SAP DORA Compliance, Target2, §8a-BSI-Gesetz)
Bernhard D.
Letzte Position:
Enterprise-Architekt. Und zuständig für die übergreifende Architektur sowie alle Domänen mit dem Schwerpunkt auf Vertriebssystem bei Süddeutsche Krankenversicherung
Erstellung fachlicher und technischer Konzepte sowie Unterstützung des Enterprise-Architektur-Managements im Rahmen der Umstellung auf die Adesso-Standard-Versicherungslösungen und der Erneuerung der Umsysteme
Schnittstellendefinitionen
Businessanalyse und Erstellung der Fachkonzepte für das Inputmanagement und den Vertrieb
Erstellung von Architekturvorgaben und -prozessen
Prozessieren technischer und fachlicher Entscheidungen im Architekturboard
Festlegung der Serviceprozesse und der Systemmanagement-Aspekte
Erstellung eines technischen Target Operating Model
Erstellung einer Integrationsarchitektur für KIs/LLMs der Anbieter Commasoft und Insiders
CommaSoft (Alan) Webpages und Webservices
Insiders für Smartfix auf Basis von Webservices
Erstellung eines Fragenkatalogs für einen Security-/Regulatorik-Check
Analyse von Bedrohungen durch Threat Modeling / STRIDE inkl. der Erstellung eines Maßnahmenkatalogs zur Absicherung der Systeme
Systemumgebung: Jira, Confluence, Java, Enterprise Architect, VAIT/DORA, KritisV, DSGVO, IT ServiceMgmt, Adesso Ecosphere und Insure Health, DoPIX und Nachfolgeprodukt, SmartFix, SmartFlow, Zabas, Kolumbus, Clarc Archiv, BiPRO, KI / LLM, MS Azure, AWS, TOM/FMO
Heinz-Dieter L.
Letzte Position:
Berater bei CH Crypto Group
- Beratung zu den Themen Governance, Informationssicherheit, BAIT, MaRisk
- Erstellung der Governance-Dokumente (Leitlinien, Richtlinien)
- Erstellung von Notfallhandbüchern
- Auf Basis BSI-Grundschutzstandard 200-4 und ISO2700x
Holger G.
Letzte Position:
IT bei Holger Grittner Consulting
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die BSI IT-Grundschutz einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
26 Jahre (Deutschland: 23 Jahre)
Positionsdauer
2,2 Jahre (Deutschland: 2,6 Jahre)
Positionen pro Freelancer
21 (Deutschland: 17)
Häufigste Fachbereiche
Informationstechnologie (IT), Betrieb, Projektmanagement
Häufigste Branchen
Informationstechnologie (IT), Gesundheitswesen, Regierung und öffentliche Verwaltung
Fokus der Zertifizierungen
Informationstechnologie (IT), Revision, Projektmanagement
Bachelor-Abschluss oder höher
50% (Deutschland: 85%)
Master-Abschluss oder höher
33% (Deutschland: 54%)
Zertifizierungen pro Freelancer
6 (Deutschland: 8)
Häufigste Sprachen
Deutsch, Englisch, Spanisch
Sprechen zwei oder mehr Sprachen
80% (Deutschland: 94%)
Basierend auf unserem Profilpool, Stand 19 Sep 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Düsseldorf verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Düsseldorf, die BSI IT-Grundschutz einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 19 Sep 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der BSI IT-Grundschutz Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (100%)
- Gesundheitswesen (90%)
- Regierung und öffentliche Verwaltung (70%)
- Bank- und Finanzwesen (60%)
- Versicherung (50%)
- Fertigung (50%)
- Professionelle Dienstleistungen (50%)
- Energie (40%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Was IT-Grundschutz abdeckt
BSI IT-Grundschutz ist die Methodik des Bundesamts für Sicherheit in der Informationstechnik zum Aufbau und zur Verbesserung der Informationssicherheit. Sie verbindet organisatorische, personelle, technische und bauliche Sicherheitsmaßnahmen in einem wiederholbaren Sicherheitsprozess. Unternehmen nutzen sie, um Informationen, Dienstleistungen, Einrichtungen und Geschäftsprozesse vor realistischen Bedrohungen zu schützen.
Standards und Methodik
Der Ansatz basiert auf den BSI-Standards, darunter BSI Standard 200-1 für das Informationssicherheitsmanagement, BSI Standard 200-2 für die IT-Grundschutz-Methodik und BSI Standard 200-3 für die Risikoanalyse. Spezialisten arbeiten mit dem IT-Grundschutz-Kompendium, Schutzbedarfsfeststellungen, Informationsverbünden und Sicherheitskonzepten. Sie stimmen die Methode außerdem mit ISO 27001 ab, wenn eine Zertifizierung oder internationale Kompatibilität wichtig ist.
Typische Projektarbeit
- Die Informationssicherheitsorganisation und den Geltungsbereich definieren
- Strukturanalysen, Modellierung und Schutzbedarfsfeststellungen erstellen
- Risiken bewerten und geeignete Sicherheitsmaßnahmen dokumentieren
- Sicherheitskonzepte, Auditnachweise und Maßnahmenpläne zur Behebung erstellen
- Die Vorbereitung auf die Zertifizierung und die kontinuierliche Verbesserung unterstützen
Diese Ergebnisse können Rechenzentren, Cloud-Dienste, Anwendungen, Netzwerke, Arbeitsplätze und Geschäftsprozesse abdecken. Die Methode ist für Behörden, regulierte Organisationen und Unternehmen relevant, die sensible Kunden- oder Betriebsinformationen verarbeiten.
Wann Spezialisten helfen
Unternehmen holen häufig freiberufliche Expertise hinzu, wenn sie eine unabhängige Bewertung benötigen, ein Informationssicherheitsmanagementsystem formalisieren müssen oder sich auf ein Audit vorbereiten. Externe Spezialisten können eine erste IT-Grundschutz-Bewertung beschleunigen, Dokumentationslücken schließen und die Sicherheitsarbeit über Geschäfts- und IT-Teams hinweg koordinieren. In Düsseldorf können Vor-Ort-Workshops die Remote-Analyse für Organisationen mit verteilten Standorten ergänzen.
Fähigkeiten rund um die Methode
Starke Fachkräfte verbinden BSI IT-Grundschutz mit Informationssicherheits-Governance, Risikomanagement, Business Continuity und Datenschutz. Nützliches angrenzendes Wissen umfasst ISO 27001, Cloud-Sicherheit, Identitäts- und Zugriffsmanagement, Netzwerkschutz, Incident Response und Auditmanagement. Sie können die Anforderungen des Kompendiums in Maßnahmen übersetzen, die Teams umsetzen und nachweisen können.
Was starke Fachkräfte auszeichnet
Ein kompetenter Spezialist trennt dokumentierte Absichten von überprüfbarer Umsetzung. Er stellt präzise Fragen zu Assets, Abhängigkeiten, Bedrohungen und Verantwortlichkeiten und erstellt anschließend klare Modelle, Risikoentscheidungen und umsetzbare Maßnahmen. Achten Sie auf Erfahrung mit der Sammlung von Nachweisen, der Kommunikation mit dem Management und Auditfeststellungen sowie auf die Fähigkeit, BSI-Begriffe in verständlicher Sprache zu erklären. Arbeiten in deutscher Sprache ist für lokale Richtlinien, Behörden und Auditdokumentation oft wichtig, während die Remote-Zusammenarbeit mit strukturierten Workshops und gemeinsam genutzten Nachweisarchiven gut funktionieren kann.
Häufig gestellte Fragen
Unsicher, wo du bei BSI IT-Grundschutz anfangen sollst? Diese Antworten decken das Wichtigste ab.
BSI IT-Grundschutz wird verwendet, um ein Informationssicherheitsmanagementsystem auf Grundlage der BSI-Methodik aufzubauen, zu betreiben und zu verbessern. Er hilft Organisationen dabei, ihre Informationen, Prozesse und Systeme zu modellieren, den Schutzbedarf zu bewerten und geeignete Sicherheitsmaßnahmen umzusetzen.
BSI IT-Grundschutz bietet eine detaillierte Methodik, einen Modellierungsansatz und einen Maßnahmenkatalog zum Aufbau eines Informationssicherheitsmanagementsystems. ISO 27001 definiert international anerkannte Anforderungen an Managementsysteme und unterstützt die Zertifizierung; viele Organisationen kombinieren beide Ansätze, statt sie als direkten Ersatz füreinander zu betrachten.
Ein starker BSI IT-Grundschutz-Spezialist versteht häufig auch ISO 27001, Risikomanagement, Datenschutz, Business Continuity und Auditvorbereitung. Je nach Auftrag sind Cloud-Sicherheit, Netzwerkarchitektur, Identitätsmanagement und Incident Response wertvolle Ergänzungen.
Das passende Erfahrungsniveau hängt vom Umfang und dem Reifegrad der Organisation ab. Für eine gezielte Lückenanalyse wird möglicherweise ein Spezialist benötigt, der selbstständig mit vorhandener Dokumentation arbeiten kann, während ein vollständiges Informationssicherheitsmanagementsystem oder Zertifizierungsprogramm Erfahrung in Governance, Modellierung, Risikoanalyse und der Koordination von Stakeholdern erfordert.
BSI IT-Grundschutz-Arbeit kann häufig remote durch strukturierte Interviews, Dokumentenprüfungen und Online-Workshops durchgeführt werden. Vor-Ort-Termine in Düsseldorf sind nützlich, um Einrichtungen zu prüfen, physische Sicherheitsmaßnahmen zu validieren und Teams abzustimmen, die sensible Informationen verarbeiten. Die Kommunikation in deutscher Sprache kann für Richtlinien, Behörden und Auditnachweise wichtig sein.
Ein BSI IT-Grundschutz-Projekt kann einen definierten Geltungsbereich, eine Strukturanalyse, Modellierung, Schutzbedarfsfeststellungen, Risikobewertungen und ein Sicherheitskonzept liefern. Es kann außerdem einen Plan zur Umsetzung der Sicherheitsmaßnahmen, Auditnachweise, Managemententscheidungen und die Dokumentation offener Feststellungen umfassen.
Bitten Sie den BSI IT-Grundschutz-Spezialisten zu erklären, wie er von Geschäftsprozessen und Informationen zu Modellen, Risiken, Sicherheitsmaßnahmen und Nachweisen gelangt. Gute Fachkräfte unterscheiden zwischen geplanten und umgesetzten Maßnahmen, dokumentieren Annahmen klar und passen die Methode an die Organisation an, anstatt allgemeine Unterlagen zu erstellen.
Ein kompetenter BSI IT-Grundschutz-Freelancer sollte sicher mit den BSI-Standards arbeiten, insbesondere mit BSI Standard 200-1, BSI Standard 200-2 und BSI Standard 200-3. Kenntnisse des IT-Grundschutz-Kompendiums, der Audit-Leitfäden und aktueller BSI-Veröffentlichungen helfen dabei, Bewertungen und Sicherheitskonzepte mit der Methodik konsistent zu halten.
Der durchschnittliche Stundensatz von Freelancern in Dusseldorf, Deutschland, die BSI IT-Grundschutz in ihren letzten Projekten eingesetzt haben, liegt bei 114 €, was einem Tagessatz von etwa 910 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Dusseldorf, Deutschland, die BSI IT-Grundschutz in ihren letzten Projekten eingesetzt haben, haben 50% mindestens einen Bachelor-Abschluss und 33% mindestens einen Master-Abschluss.
Freelancer in Dusseldorf, Deutschland, die BSI IT-Grundschutz in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 26 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,2 Jahre.
Die häufigsten Sprachen unter Freelancern in Dusseldorf, Deutschland, die BSI IT-Grundschutz in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (80%) und Spanisch (30%).
Die häufigsten Industrien unter Freelancern in Dusseldorf, Deutschland, die BSI IT-Grundschutz in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Gesundheitswesen (90%) und Regierung und öffentliche Verwaltung (70%).
Die häufigsten Bereiche unter Freelancern in Dusseldorf, Deutschland, die BSI IT-Grundschutz in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Betrieb (90%) und Projektmanagement (90%).
Hauptstandorte der FRATCH Experten, die kürzlich BSI IT-Grundschutz eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin 
München 
Köln 
Frankfurt Länder:
Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
