ISO 27001 Experten in Dortmund
mit präzisem KI-Matching und geprüften, verfügbaren FreelancernBeauftragen Sie Experten, die Informationssicherheits-Managementsysteme konzipieren, Auditnachweise vorbereiten und Zertifizierungsprojekte nach ISO 27001 begleiten. FRATCH verbindet Sie mit geprüften, verfügbaren Freelancern, deren Erfahrung zu Ihrem Umfang, Ihrer Branche und Ihrem Zeitplan passt.
Lerne FRATCH Experten in Dortmund kennen, die kürzlich ISO 27001 eingesetzt haben
Christian F.
Letzte Position:
Projektleitung & Cyber Security Beratung bei Deutsche Börse Gruppe
- Aufbau eines Cyber-Resilience-Frameworks für KI-beschleunigte Bedrohungen im Programm Frontier AI Threat Endurance (FATE): Capability Assessments, Reifegradbewertungen und Gap-Analysen zu Cyber Security, operativer Resilienz, Incident Response, Recovery und Governance, daraus abgeleitete Zielkonzepte und Verbesserungsmaßnahmen
- Begleitung der Maßnahmenverantwortlichen von der Konkretisierung bis zur Umsetzung: Umsetzungs-Roadmaps, Entscheidungsvorlagen, Management-Präsentationen und Governance-Reporting sowie audit- und aufsichtsfeste Dokumentation; Steuerung der Stakeholder aus IT, Information Security, Risk Management, Operational Resilience, Business Continuity und den Fachbereichen
Jens B.
Letzte Position:
Senior Cyber-Sicherheitsberater bei Brennscheidt IT Consulting
WESENTLICHE PROJEKTE
Seit 05/2023 | Bank | Senior Cyber-Sicherheitsberater (extern)
- Beratung und Anleitung der Systemverantwortlichen bei der Erstellung und Weiterentwicklung von IT-Sicherheitskonzepten
- Koordination und Nachverfolgung der Behebung von Findings aus Prüfungen und Audits
- Beratung bei der Umsetzung regulatorischer Anforderungen an die Informationssicherheit
10/2023 – 02/2024 | Fintech | Projektmanager (extern)
- Projektmanagement zur Schließung verschiedener Audit-Gaps im Bereich Informationssicherheit
- Konzeptioneller Aufbau und Implementierung eines Informationssicherheitsmanagementsystems auf Basis der ISO/IEC 27001
- Erstellung und Weiterentwicklung von ISMS-Dokumenten und -Prozessen
Laurin H.
Letzte Position:
Software Architect (Freelance) bei Care4Sure
- MVP-fokussierte Full-Stack-Architektur für einen Kunden im Gesundheitswesen bereitgestellt: Vite/React-Frontend, Backend-Services auf Google Cloud Run und Supabase für Datenbank sowie IAM/Authentifizierung.
- Produktanforderungsanalyse unterstützt und eine kostenoptimierte Workload-Platzierung priorisiert, indem Browser-/Edge-Berechnungen umgesetzt wurden, wo möglich, bevor Logik in die Backend-Services verschoben wurde.
Tarek E.
Letzte Position:
Associate GRC bei Egerer Consulting
Carve-out-Projekt: Erstellung von Zertifizierungsstrategie, Umsetzungs- und Anforderungsplänen über mehrere Normen hinweg — ISO/IEC 27001, ISO 9001, ISO 14001, ISO 22301, ISO/IEC 20000-1, BSI IT-Grundschutz und BSI TR- RESISCAN
- Normübergreifende Bestandsaufnahme und Risikobewertung
- Abstimmung mit abteilungsübergreifenden Stakeholdern: ISB, Geschäftsleitung, Zertifizierungsstellen, Recht und Datenschutz
- Beratung im Bereich Informationssicherheit, GRC und IT-Prüfung
Mohamad A.
Letzte Position:
Systemingenieur für Netzwerksicherheit bei Bechtle AG
- SD-WAN Lösung von Aruba – Schweizer Energieunternehmen (330 Standorte): Design und Implementierung einer SD-WAN Branch-Lösung mit Aruba 9004 Gateways, verschlüsseltem Overlay, Policy-Based Routing, WAN Load Balancing und zentralem Management über Aruba Central.
- LAN/WLAN & Security – Schulen Deutschland (9 Standorte): Aufbau von Aruba Switches & AP-505, FortiGate 80F Firewalls; Einrichtung Checkmk Monitoring, Incident- und Change-Management sowie sichere Administrationszugänge (BeyondTrust).
- Multi-Site Security – Energie-Abrechnungsunternehmen (20 Standorte): Aufbau einer Fortinet-Komplettlösung (FortiGate HA-Cluster, FortiSwitch PoE, FortiAP), IPSec Remote-Access VPN über FortiClient, zentrales Management via FortiCloud, IntraID Authentication, Betrieb und Incident-Management.
- Datacenter-Umzug – Deutscher Kunde: Migration von Datacenter-Switches (Mellanox), Firewall-Cluster und OfficeConnect-Switches in ein neues Datacenter; Absicherung der Konfigurationen, Implementierung von HA-Designs, Testing, Monitoring sowie koordinierte Change- und Incident-Prozesse. Aufbau zwei neue Switche 6300 M VSX clustered.
- Rechenzentrums-Security – Universitätsklinikum: Implementierung eines hochverfügbaren FortiGate 400F Firewall-Clusters für drei Rechenzentren; Security-Policy Design, Betriebssupport und Change-/Incident-Management.
- Enterprise Campus & Network Access Control – Industrieunternehmen Deutschland: Einführung von Aruba ClearPass NAC, Aufbau einer VSX-basierten Switching-Architektur, sichere WLAN-Zugänge mit MPSK und Integration in bestehende Netzwerke.
- EU-Kunde (Deutschland & Polen) – Sophos Firewalls: Betrieb, Incident- und Change-Management Sophos-Firewall inkl. IPSec-VPN; Troubleshooting und kontinuierliche Optimierung der Sicherheitskonfigurationen.
- Netzwerkmodernisierung – Apothekenkunde Deutschland: Design und Rollout von Core- und Access-Switching (Mellanox, Aruba Instant On), Migration von Sophos auf Fortinet Firewalls, Netzwerksegmentierung und Security-Absicherung.
Manfred L.
Letzte Position:
Senior Consultant Informationssicherheit bei Creditplus Bank AG
- Gestaltung des Informationssicherheits-Prozesses auf Basis ITIL-4
- Gestaltung der ITIL-4 Incident- und Change-Management-Prozesse
- Erstellung von Informationssicherheitsrichtlinien für die Bank
- Unterstützung im Projekt interner Audit-Feststellungen
- Beratung beim Aufbau interner Kontrollsysteme (IKS) der Bank
- Beratung zum Aufbau der IKS-Prozesse
- Beratung und Unterstützung bei der Sicherheitsarchitektur und Risikoanalyse der bestehenden IT-Landschaft inklusive IT-Sicherheitsarchitektur, Datenmanagement, Daten-Compliance und Gebäudeschutz
- Beratung und Projektleitung bei der Sicherheitskonzeption der Assets der Bank
- Beratung und Unterstützung bei Verträgen mit externen Dienstleistern zur Einhaltung der regulatorischen (BAIT; MaRisk; DORA; NIS2; DSGVO) und informationssicherheitsrelevanten Anforderungen der Bank
- Unterstützung bei der Planung und Umsetzung eines SOC/SIEM und des Risikomanagements
- Unterstützung des SPAM-Mail-Teams bei der Analyse und Bearbeitung von Vorfällen
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die ISO 27001 einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
13 Jahre (Deutschland: 22 Jahre)
Positionsdauer
1,5 Jahre (Deutschland: 2,6 Jahre)
Positionen pro Freelancer
10 (Deutschland: 14)
Häufigste Fachbereiche
Informationstechnologie (IT), Revision, Projektmanagement
Häufigste Branchen
Informationstechnologie (IT), Bank- und Finanzwesen, Versicherung
Fokus der Zertifizierungen
Informationstechnologie (IT), Revision, Projektmanagement
Bachelor-Abschluss oder höher
100% (Deutschland: 87%)
Master-Abschluss oder höher
60% (Deutschland: 53%)
Zertifizierungen pro Freelancer
5 (Deutschland: 6)
Häufigste Sprachen
Deutsch, Englisch, Französisch
Sprechen zwei oder mehr Sprachen
100% (Deutschland: 97%)
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Dortmund verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in Dortmund, die ISO 27001 einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der ISO 27001 Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (83%)
- Bank- und Finanzwesen (67%)
- Versicherung (67%)
- Regierung und öffentliche Verwaltung (67%)
- Professionelle Dienstleistungen (50%)
- Automotive (33%)
- Energie (33%)
- Gesundheitswesen (33%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Was ISO 27001 abdeckt
ISO/IEC 27001 ist der internationale Standard für ein Informationssicherheits-Managementsystem, kurz ISMS. Er bietet Organisationen eine strukturierte Möglichkeit, Informationsrisiken zu identifizieren, geeignete Maßnahmen auszuwählen, Verantwortlichkeiten zu dokumentieren und die Sicherheit kontinuierlich zu verbessern. Die Zertifizierung zeigt, dass das Managementsystem anhand der Anforderungen des Standards bewertet wurde.
Wo der Standard eingesetzt wird
ISO 27001 unterstützt Organisationen, die sensible Kunden-, Mitarbeiter-, Finanz- oder Betriebsinformationen verarbeiten. Der Standard ist in Software, Cloud-Diensten, der Fertigung, im Gesundheitswesen, in der Logistik, im Finanzwesen und in Lieferketten des öffentlichen Sektors weit verbreitet.
- Ein ISMS aufbauen und seinen Geltungsbereich definieren
- Interne und externe Zertifizierungsaudits vorbereiten
- Lieferanten-, Zugriffs- und Vorfallrisiken verwalten
- Kunden-Sicherheitsprüfungen und Ausschreibungen unterstützen
Standards und Tools
Starke Spezialisten verbinden ISO 27001 mit praktischer Sicherheits- und Compliance-Arbeit. Sie interpretieren die Maßnahmen aus Anhang A, pflegen Risikoregister und Anwendbarkeitserklärungen und stimmen Richtlinien auf Frameworks wie ISO 27002, SOC 2, das NIST Cybersecurity Framework und geltende Datenschutzanforderungen ab. Nachweise stammen häufig aus Tools für Identitätsmanagement, Endpunktsicherheit, Schwachstellenmanagement, Ticketing und Dokumentenverwaltung.
Wann Sie Experten hinzuziehen sollten
Freiberufliche Expertise hilft, wenn eine Organisation ihr erstes ISMS aufbaut, den Zertifizierungsumfang ändert oder sich auf ein Audit vorbereitet. Sie ist auch nach einer Übernahme, einer Cloud-Migration, einem größeren Vorfall oder einer Kundenanfrage zur Due-Diligence sinnvoll.
- Auditfeststellungen bleiben offen oder haben keine klare Zuständigkeit
- Richtlinien sind vorhanden, stimmen aber nicht mit dem Arbeitsalltag überein
- Risikobewertungen sind zwischen den Teams uneinheitlich
- Nachweise sind über geschäftliche und technische Tools verteilt
Was starke Spezialisten leisten
Erfahrene ISO 27001 Fachleute übertragen Anforderungen in praktikable Prozesse. Sie können Risiko-Workshops durchführen, Verantwortliche für Maßnahmen festlegen, auditfähige Nachweise erstellen, Verfahren testen und Stakeholder aus Geschäftsbereichen, IT, Recht und Management koordinieren. Sie unterscheiden dokumentierte Absichten von nachweisbarer Umsetzung und halten das ISMS im Verhältnis zu den tatsächlichen Risiken der Organisation.
Zusammenarbeit in Dortmund
Unternehmen in Dortmund können Spezialisten für Workshops vor Ort, eine Remote-Umsetzung oder ein kombiniertes Modell beauftragen. Die Zusammenarbeit vor Ort kann bei Interviews, Prozessaufnahmen und Managementbewertungen helfen, während sicherer Fernzugriff die Dokumentenanalyse und Nachverfolgung von Nachweisen unterstützt. Klären Sie frühzeitig Sprache, Vertraulichkeit, Zugriffsregeln und die Grenzen des Zertifizierungsumfangs.
Häufig gestellte Fragen
Schnelle Antworten auf die Fragen, die rund um ISO 27001 am häufigsten aufkommen.
ISO 27001 wird eingesetzt, um ein Informationssicherheits-Managementsystem, kurz ISMS, aufzubauen und kontinuierlich zu verbessern. Der Standard hilft einer Organisation, Risiken zu verwalten, Verantwortlichkeiten für Maßnahmen zuzuweisen, Informationen zu schützen und sich auf ein unabhängiges Zertifizierungsaudit vorzubereiten.
ISO 27001 definiert Anforderungen an ein zertifizierbares Managementsystem, während SOC 2 Maßnahmen anhand ausgewählter Trust-Service-Kriterien bewertet und das NIST Cybersecurity Framework Leitlinien für den Umgang mit Cybersicherheitsrisiken bietet. Unternehmen setzen sie häufig gemeinsam ein, statt sie als direkten Ersatz füreinander zu betrachten.
Ein starker ISO 27001 Spezialist versteht in der Regel Risikomanagement, interne Audits, Cloud-Sicherheit, Identitäts- und Zugriffsmanagement, Incident Response und Lieferantenprüfung. Kenntnisse in ISO 27002, Datenschutz und Business Continuity sind ebenfalls wertvoll, wenn Maßnahmen mehrere Abteilungen betreffen.
Die passende ISO 27001 Erfahrung hängt vom Umfang des ISMS, den bestehenden Maßnahmen, der Anzahl der Standorte und der Auditphase ab. Eine fokussierte Lückenanalyse erfordert möglicherweise ein anderes Profil als eine vollständige Umsetzung, ein Maßnahmenprogramm oder eine Prüfung der Zertifizierungsreife. Fragen Sie nach vergleichbaren Ergebnissen, nicht nur nach einer Zertifizierung.
ISO 27001 Arbeit kann häufig remote über den sicheren Austausch von Dokumenten, Interviews und Nachweisprüfungen erbracht werden. Workshops vor Ort in Dortmund können dennoch bei der Beobachtung von Prozessen, Managementsitzungen und der Abstimmung mit Stakeholdern helfen. Das Arbeitsmodell sollte die Vertraulichkeitsanforderungen und Zugriffsrichtlinien der Organisation berücksichtigen.
Bitten Sie einen ISO 27001 Spezialisten, den geplanten Umfang, die Bewertungsmethode, die Ergebnisse und die Annahmen zum Audit zu erläutern. Nützliche Ergebnisse sind ein Risikoregister, ein Maßnahmenplan, ein Maßnahmen-Mapping, ein Richtliniensatz, ein Nachweisplan und ein klares Verantwortungsmodell. Referenzen oder anonymisierte Beispiele zeigen, ob die Arbeit praxisnah war.
Eine hochwertige ISO 27001 Beratung verknüpft jede Empfehlung mit einem konkreten Informationsrisiko und einem verantwortlichen Prozessverantwortlichen. Gute Arbeit ist spezifisch, evidenzbasiert und angemessen; sie verlässt sich nicht auf kopierte Richtlinien oder Maßnahmen, die kein Team umsetzen kann. Eine unabhängige Prüfung von Beispielnachweisen und offenen Feststellungen ist eine nützliche Qualitätskontrolle.
Während eines ISO 27001 Audits kann ein Freelancer Nachweise koordinieren, Gesprächsteilnehmer vorbereiten, Risikoentscheidungen erläutern, Nichtkonformitäten nachverfolgen und Korrekturmaßnahmen unterstützen. Er kann außerdem dabei helfen, die Anwendbarkeitserklärung zu pflegen und sicherzustellen, dass dokumentierte Verfahren der praktischen Umsetzung entsprechen. Das Management der Organisation bleibt für ihr ISMS und ihre Entscheidungen verantwortlich.
Der durchschnittliche Stundensatz von Freelancern in Dortmund, Deutschland, die ISO 27001 in ihren letzten Projekten eingesetzt haben, liegt bei 106 €, was einem Tagessatz von etwa 848 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Dortmund, Deutschland, die ISO 27001 in ihren letzten Projekten eingesetzt haben, haben 100% mindestens einen Bachelor-Abschluss und 60% mindestens einen Master-Abschluss.
Freelancer in Dortmund, Deutschland, die ISO 27001 in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 13 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,5 Jahre.
Die häufigsten Sprachen unter Freelancern in Dortmund, Deutschland, die ISO 27001 in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Französisch (50%).
Die häufigsten Industrien unter Freelancern in Dortmund, Deutschland, die ISO 27001 in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (83%), Bank- und Finanzwesen (67%) und Versicherung (67%).
Die häufigsten Bereiche unter Freelancern in Dortmund, Deutschland, die ISO 27001 in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Revision (67%) und Projektmanagement (67%).
Hauptstandorte der FRATCH Experten, die kürzlich ISO 27001 eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin 
Hamburg 
München 
Köln 
Frankfurt 
Stuttgart 
Düsseldorf 
Essen Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
