ISMS Experten in Frankfurt
mit geprüften Spezialisten und präzisem KI-Matching.Beauftragen Sie Experten, die ein ISMS nach ISO 27001, Risikoanalysen, interne Audits und Sicherheitskontrollen entwerfen, dokumentieren und betreiben. Erhalten Sie schnelles, präzises Matching mit geprüften, verfügbaren Freelancern.
Lerne FRATCH Experten in Frankfurt kennen, die kürzlich ISMS eingesetzt haben
Robert Francia
Letzte Position:
Interims-Projektleiter bei IT-Dienstleistungsgesellschaft eines regionalen Energieversorgers
- Durchführung verschiedener Endkundenprojekte im Bereich Server- und Netzwerk-Infrastruktur in Time, Quality und Budget.
- Projekt 1: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einem Autozulieferer.
- Projekt 2: Umzug der File-Services von dedizierten Servern an 5 Außenstandorten in ein zentrales Managed File Service inkl. DHCP, Directory- und Print-Services sowie Decommissioning der alten Domain Controller.
- Projekt 3: Erneuerung der Netzwerk-Infrastruktur in der Zentrale und an Außenstandorten eines Logistikunternehmens sowie Überführung der LAN-, WLAN- und Firewall-Umgebungen in einen Managed Network Service.
- Projekt 4: Network Renewal, Erneuerung der Core- und Access-Switches in der Zentrale eines Medizintechnikunternehmens und Überführung in einen Managed Network Service.
- Projekt 5: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einer Stadt.
- Umgebung: ASA- und Fortinet-Firewalls, Cisco-Netzwerkkomponenten, ITSM Heat/Ivanti, Confluence.
Najat Diamante
Letzte Position:
Freiberufliche Beraterin Microsoft Purview bei Bechtlee IT-Systemhaus
- Konzeption und globale Einführung von Sensitivity Labels (Vertraulichkeitskennzeichnungen) zur automatisierten Klassifizierung und Verschlüsselung geschäftskritischer Daten.
- Definition und Rollout von Data Loss Prevention (DLP)-Richtlinien zum Schutz von IP und personenbezogenen Daten über Endgeräte, Exchange, SharePoint, Teams und Non-Microsoft-Clouds hinweg.
- Einrichtung von Insider-Risk-Management-Richtlinien zur Erkennung und Eindämmung von exzessiven Datenabflüssen und riskantem Nutzerverhalten.
- Umsetzung von DSGVO- und Aufbewahrungsanforderungen durch automatisierte Retention Policies und strukturiertes Records Management.
- Technische Begleitung von Rechtsabteilungen bei internen und externen Untersuchungen mittels eDiscovery (Standard/Premium) und Content Search.
- Kontinuierliche Optimierung des Sicherheits- und Compliance-Niveaus durch Auswertung des Microsoft Compliance Managers und Schließen von Lücken (Regelwerke wie ISO 27001, NIS-2)
Günther Eufinger
Letzte Position:
Senior Consultant bei Rollout des ISMS – Informationssicherheitszertifizierung (ISO 27001)
- Aufbau und erfolgreiche Zertifizierung des Informationssicherheits-Managementsystems (ISMS) nach ISO 27001 in sieben Länderorganisationen (Ghana, Indien, Bangladesch, Usbekistan, Serbien, Kosovo, Albanien).
- Vollständige Implementierung des ISMS von der Kick-off-Phase bis zur Zertifizierung, inklusive Definition der Governance-Struktur und Prozesslandschaft.
- Entwicklung und Durchführung von zielgruppengerechten Schulungen, Trainings und Coachings für lokale Verantwortliche in den Grundlagen der Informationssicherheit und im ISMS-Betrieb.
- Konzeption und kontinuierliche Optimierung der Trainingskonzepte und -inhalte zur Steigerung von Verständnis und Akzeptanz.
- Identifizieren und Umsetzen von Verbesserungen in Prozessen und Tools, u. a. im Risikomanagement für internationale Projekte.
- Optimierung zentraler ISMS-Kernprozesse von der Idee über den Pilotbetrieb und Feinschliff bis zum globalen Rollout.
- Optimierung des Wissensmanagements sowie von Arbeitsmitteln und Methoden für das globale ISMS-Team.
- Aufbau und Moderation der fachbereichsübergreifenden Abstimmungen mit wesentlichen Schnittstellen zum ISMS.
- Microsoft Teams, Excel, SharePoint Lists, Power Apps.
Andreas Ilias
Letzte Position:
Cybersecurity-Fachbegutachter bei Bundesnetzagentur
- Anerkennung von nationalen, notifizierenden Stellen
- Erstellung von Cybersecurity-Kompetenzgutachten
- EU-Funkanlagen-Richtlinie (Radio Equipment Directive)
Marco Trautmann
Letzte Position:
Chief Financial Officer & ExCo-Mitglied bei Senacor Technologies AG
- Bewertung und Vorbereitung der Transformation im Finanz- und Managementbereich, einschließlich des Rollouts von SAP S/4 HANA Cloud, Public Edition.
- Verbesserung des Finanz- und Projekt-Reportings durch Straffung der Tools und Einführung eines Management-Dashboards.
- Einführung des Opportunity-Management-Reportings als Teil der Business Operations-Aktivitäten.
- Erstellung des Jahresabschlusses nach HGB.
- Leitung der Budgeterstellung für das Jahr und Abstimmung mit dem ExCo.
Dmitrii Shatov
Letzte Position:
Senior Consultant IT-Risiken & Compliance | DORA | IT-Regulierung & Operative Resilienz bei Jefferies GmbH
Leitung des DORA-basierten Programms für operative Resilienz bei Jefferies durch Stärkung der ICT-Risikogovernance, des Kontroll-Designs und der regulatorischen Bereitschaft in zentralen Technologie- und Auslagerungsbereichen. Zusammenarbeit mit Führungskräften, um regulatorische Vorgaben in pragmatische Governance-, Reporting- und Prüfprozesse für ein globales Investmentbanking-Umfeld zu übersetzen.
- Entwickelte das Enterprise Register of Information (DORA Art. 28.3) zur Einhaltung regulatorischer Anforderungen.
- Definierte und implementierte ICT-Risikobereitschaft und Toleranzwerte im Einklang mit dem Global Operational Risk Framework und stärkte so die Entscheidungsfindung und Governance der Risikoakzeptanz.
- Steigerte die Prüfungsbereitschaft, indem über 50 IT- und Informationssicherheitsrichtlinien überprüft und neu formuliert wurden, was Klarheit, Verantwortlichkeiten und Kontrollausrichtung verbesserte.
- Beaufsichtigte das Programm zum Testen der operativen Resilienz (inklusive Penetrationstests) und verfolgte die Beseitigung von Schwachstellen bis zum Abschluss, wodurch die Kontrollsicherheit gestärkt und offene Befunde reduziert wurden.
- Brachte über 10 konzerninterne Vereinbarungen in Einklang mit den DORA-Regelstandards.
- Verbesserung der Entscheidungsfindung auf Führungsebene durch ein unternehmensweites ICT Risk Dashboard mit KPIs/KRIs.
Peter Weileder
Letzte Position:
Auditor ISO 27001 Archivsystem Krankenversicherung bei Krankenversicherung
- Die Ablösung des bisherigen Archivsystems (Dokumentenmanagementsystem – DMS) auf Host Basis ist weit vorangeschritten.
- Das interne Audit soll dazu dienen die Qualitätsansprüche des Hauses sicherzustellen.
- DSGVO
- ISO 27001 ff.
- BSI
- DORA
- Regulatorik Patientendaten
- Host / Cloud / S3 / Container / Hoch Skalierbar / Nuxeo
- Budget: 50.000
- Team: 1
Thoralf Thorson
Letzte Position:
Consultant für Digital Operational Resilience Act (DORA) bei Swisslife Deutschland GmbH
- Prüfung der CIS-Nachweise der SOC-Anbieter T-Systems Austria und Cancom GmbH
- Abgleich der Anforderungen von VAIT, ISO/IEC 27002 und CIS 7.0 für die IT-Neuausrichtungsstrategie der deutschen Tochtergesellschaften in Threat Intelligence und Zero Trust
- Überprüfung der SIEM-Nachweise, Berichterstattung, Incident-Management und Sicherheitsverletzungen
- Überprüfung des IT-Asset-Managements hinsichtlich ITSCM- und BCM-Prozesse
- Sensibilisierung der Mitarbeiter und Compliance-Schulungen mit Fokus auf CEO-Fraud
- Beratung des Chief Information Security Officers
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die ISMS einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
17 Jahre (Deutschland: 21 Jahre)
Positionsdauer
1,4 Jahre (Deutschland: 2,6 Jahre)
Positionen pro Freelancer
13 (Deutschland: 14)
Häufigste Fachbereiche
Informationstechnologie (IT), Betrieb, Projektmanagement
Häufigste Branchen
Bank- und Finanzwesen, Informationstechnologie (IT), Professionelle Dienstleistungen
Fokus der Zertifizierungen
Informationstechnologie (IT), Projektmanagement, Qualitätssicherung
Bachelor-Abschluss oder höher
100% (Deutschland: 89%)
Master-Abschluss oder höher
67% (Deutschland: 55%)
Zertifizierungen pro Freelancer
7 (Deutschland: 8)
Häufigste Sprachen
Deutsch, Englisch, Spanisch
Sprechen zwei oder mehr Sprachen
100% (Deutschland: 96%)
Basierend auf unserem Profilpool, Stand 30 Aug 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Frankfurt verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Frankfurt, die ISMS einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 30 Aug 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Über die Technologie
ISMS-Grundlagen
Ein ISMS, also ein Information Security Management System, ist der Rahmen, mit dem ein Unternehmen Informationssicherheit strukturiert steuert. Es bringt Richtlinien, Risiken, Kontrollen und Verantwortlichkeiten zusammen, damit Sicherheitsarbeit wiederholbar und prüfbar wird. Gute ISMS-Arbeit ist praktisch, nicht theoretisch.
Was es abdeckt
- Sicherheitsrichtlinien und -verfahren
- Risikoanalysen und Behandlungspläne
- Asset-, Zugriffs- und Incident-Management
- Interne Audits und kontinuierliche Verbesserung
Ein ISMS verbindet oft den Tagesbetrieb mit Compliance-Zielen. In Frankfurt ist das besonders wichtig für Finanzwesen, Logistik, SaaS und andere Unternehmen, die sensible Daten über viele Teams hinweg verarbeiten.
Häufige Standards
Die meisten Unternehmen sprechen über ISMS-Arbeit zusammen mit ISO 27001, den Kontrollen aus Anhang A und der Dokumentation zur Anwendbarkeitserklärung. In Projektbriefings und Audits hört man auch Information Security Management, Security Management System oder einfach ISMS. Der genaue Umfang hängt von den Risiken und dem Geschäftsmodell des Unternehmens ab.
Wo Spezialisten helfen
Freiberufliche ISMS-Experten werden oft hinzugezogen, wenn ein Unternehmen ein ISMS von Grund auf aufbauen, sich auf eine Zertifizierung vorbereiten, Audit-Feststellungen schließen oder die Dokumentation nach Wachstum verbessern muss. Sie helfen auch dann, wenn Sicherheitsaufgaben zwischen Recht, IT und Betrieb liegen und niemand das Gesamtsystem verantwortet.
Was starke Spezialisten tun
- Kontrollen in klare, nutzbare Prozesse übersetzen
- Richtlinien schreiben, die zum echten Betrieb passen
- Risiken in praktikable Maßnahmen überführen
- Die Beweisführung für Audits unterstützen
Gute Profis bleiben nah an der tatsächlichen Arbeitsweise des Unternehmens. Sie wissen, wie man Sicherheit, Governance und Benutzerfreundlichkeit ausbalanciert, ohne das ISMS zu totem Papier zu machen.
Arbeitsweise
Für Teams in Frankfurt arbeiten ISMS-Experten oft gut in einem hybriden Setup. Sie können vor Ort an Workshops teilnehmen, wenn Abstimmung mit Stakeholdern nötig ist, und danach Dokumentation, Gap-Analysen und Review-Zyklen remote übernehmen. Klare Kommunikation auf Englisch reicht meist aus, während Deutsch hilft, wenn Richtlinien oder Auditgespräche lokale Teams einbeziehen.
Häufig gestellte Fragen
Die Fakten, nach denen Hiring-Teams bei ISMS am häufigsten fragen.
Ein ISMS hilft einem Unternehmen, Informationssicherheit auf wiederholbare Weise zu steuern. Es legt fest, wie Risiken identifiziert werden, wie Kontrollen ausgewählt werden und wie Verantwortlichkeiten dokumentiert sind. Dadurch lässt sich Sicherheitsarbeit leichter umsetzen, prüfen und mit der Zeit verbessern.
Nein, aber beides hängt eng zusammen. ISMS ist das Managementsystem; ISO 27001 ist der Standard, den viele Unternehmen nutzen, um es zu gestalten und zu bewerten. Ein Freelancer, der beides kennt, kann bei Umfang, Kontrollen, Richtlinien und Audit-Vorbereitung helfen.
Holen Sie einen ISMS-Spezialisten dazu, wenn Sie schnell Struktur brauchen, etwa vor einer Zertifizierung, nach Audit-Feststellungen oder bei starkem Wachstum. Er ist auch nützlich, wenn Sicherheitsaufgaben über mehrere Teams verteilt sind und niemand den gesamten Rahmen verantwortet. Ein Freelancer kann die Lücke ohne langen Einstellungsprozess schließen.
Ein starker ISMS-Experte kennt in der Regel Risikomanagement, das Schreiben von Richtlinien, die Zuordnung von Kontrollen, die Vorbereitung von Audits und die Abstimmung mit Stakeholdern. Vertrautheit mit ISO 27001, Beweisdokumentation und Incident-Handling ist besonders wertvoll. Außerdem sollte er Sicherheit in klarer Sprache erklären können.
Eine kleine Überarbeitung der Dokumentation braucht vielleicht nur einen fokussierten ISMS-Spezialisten. Ein kompletter Aufbau, ein Zertifizierungsvorhaben oder ein Remediation-Programm braucht meist jemanden, der bereits Audits und die Einführung über mehrere Bereiche hinweg begleitet hat. Je regulierter oder komplexer die Umgebung ist, desto wichtiger wird diese Tiefe.
ISMS ist ein zentraler Teil von GRC, aber enger und stärker operativ. GRC kann Datenschutz, rechtliche Verpflichtungen, Drittanbieterrisiken und breitere Governance-Themen abdecken, während sich ISMS auf Informationssicherheitskontrollen und deren Management konzentriert. Viele Unternehmen brauchen beides, aber nicht immer gleichzeitig.
Ja, die meiste ISMS-Arbeit kann remote erledigt werden, vor allem das Schreiben von Richtlinien, die Bewertung von Risiken und die Vorbereitung von Auditnachweisen. Vor-Ort-Termine helfen dennoch, wenn Führung, IT und Betrieb Workshops oder Entscheidungen brauchen. Für Teams in Frankfurt funktioniert oft eine Mischung aus Remote-Arbeit und persönlichen Treffen sehr gut.
Achten Sie auf einen ISMS-Profi, der klare Dokumente erstellt, den Geschäftskontext versteht und Abwägungen ohne Fachjargon erklären kann. Gute Arbeit hinterlässt nutzbare Prozesse, nicht nur Vorlagen. Fragen Sie nach Beispielen für Audit-Unterstützung, Risikobehandlung und danach, wie realistisch Kontrollen gehalten werden.
Der durchschnittliche Stundensatz von Freelancern in Frankfurt, Deutschland, die ISMS in ihren letzten Projekten eingesetzt haben, liegt bei 121 €, was einem Tagessatz von etwa 969 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Frankfurt, Deutschland, die ISMS in ihren letzten Projekten eingesetzt haben, haben 100% mindestens einen Bachelor-Abschluss und 67% mindestens einen Master-Abschluss.
Freelancer in Frankfurt, Deutschland, die ISMS in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 17 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,4 Jahre.
Die häufigsten Sprachen unter Freelancern in Frankfurt, Deutschland, die ISMS in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Spanisch (13%).
Die häufigsten Industrien unter Freelancern in Frankfurt, Deutschland, die ISMS in ihren letzten Projekten eingesetzt haben, sind Bank- und Finanzwesen (100%), Informationstechnologie (IT) (88%) und Professionelle Dienstleistungen (63%).
Die häufigsten Bereiche unter Freelancern in Frankfurt, Deutschland, die ISMS in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Betrieb (88%) und Projektmanagement (88%).
Hauptstandorte der FRATCH Experten, die kürzlich ISMS eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln 
Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg 
Berlin 
München 
Köln 
Düsseldorf Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
