IT-Sicherheitsgesetz Experten in Deutschland
aus über 15.000 Lebensläufen mit der Kraft von KIHolen Sie sich Experten, die IT-Sicherheitsgesetz, KRITIS-Pflichten, BSI-Meldungen und technisch-organisatorische Sicherheitsmaßnahmen verstehen. Erhalten Sie schnelles, präzises Matching mit geprüften, verfügbaren Spezialisten.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich IT-Sicherheitsgesetz eingesetzt haben
Alwin G.
Letzte Position:
IT Interim Manager & KI-Stratege
- KI-Produktentwicklung: Konzeption einer KI-gestützten GRC-Plattform zur Automatisierung von Compliance-Prozessen.
- KI-Expertise: Strategische Vertiefung in Agentic AI und GenAI als Core-Asset für moderne IT-Governance
- IT-Interim-Management und stra...
Federico Leefhelm
Letzte Position:
Senior IAM Manager & Single Point of Contact für die Information Security bei EnBW Energie Baden-Württemberg AG
Als einziges großes integriertes Energiewe Unternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab - von der Erzeugung von Energie über die Verteilung bis zu den Kunden. Sie bauen seine erneuerbaren Energiequellen aus, setzen sich für einen sozialverträglichen Kohleausstieg ein und treiben Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 hat Priorität für EnBW. Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt Sicherstellung einer E2E-Steuerung aller IAM-bezogenen technischen Services Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft Zusammenarbeit mit verschiedenen Abteilungen zur Identifikation und Optimierung einer ganzheitlichen Architektur und Single Point of Contact (SPoC) für die Information Security Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung der Compliance und Sicherheit Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen Services Teilnahme an externen Audits zum Prozess im Rahmen der offiziellen Audits zu den ISO-Normen Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufen und deren Abstimmung mit administrativen Bereichen Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität
Andreas Ilias
Letzte Position:
Cybersecurity-Fachbegutachter bei Bundesnetzagentur
- Anerkennung von nationalen, notifizierenden Stellen
- Erstellung von Cybersecurity-Kompetenzgutachten
- EU-Funkanlagen-Richtlinie (Radio Equipment Directive)
Arndt Schürg
Letzte Position:
Informationssicherheitsbeauftragter nach TISAX bei Automotiv-Zulieferer
Anette Göbel
Letzte Position:
Geschäftsführerin bei promismanagement services GmbH
- Leitung und Aufbau integrierter Managementsysteme (IMS) für Qualität (QMS), Datenschutz- und Informationssicherheit (ISMS), Risiko (GRC) und Künstliche Intelligenz (KI) gemäß ISO 9001, ISO 27001, ISO 42001, ISO 21500, ISO 21502, ISO 37301, ISO 31000
- Governance-, Projekt- und Transformationsmanagement national und international inkl. Enterprise- und Project Governance
- Prozessentwicklung, -optimierung und Business Process Reengineering nach BPMN 2.0, Kaizen, IATF 16949, VDA, BPMN 2.0
- Compliance- und Risikomanagement im Unternehmens- und Projektkontext sowie Anbindung an interne Kontrollsysteme (IKS) und Group Risk Compliance (GRC)
- Durchführung und Leitung von internen Audits und Lead Audits nach ISO 19011; Auditmanagement und Prüfmittel- / Sonderbetriebsmittelmanagement
- Methodisches und systemisches Coaching (IFS, Hakomi) sowie Konfliktmoderation und Change Management
- Konzeption und Durchführung von KI-Trainings, Prompt Engineering und AI Literacy Workshops
- Beratung zu Datenschutzfolgeabschätzungen (DSFA), Umsetzung EU-DSGVO, BDSG und IT-SiG sowie NIS-2 und DORA
- Aufbau und Leitung von Program Management Offices (PMO) und Einführung von Project Management Office-Strukturen
- Vertragsmanagement, Clause-by-Clause-Analysen und Projektcontrolling nach PMI®-Standards inkl. Earned Value Management
- Aufbau von Wissens-, Dokumenten- und Content-Management-Systemen (Confluence, SharePoint, EY iManage)
Jan Kopia
Letzte Position:
Berater für Informationssicherheit & Auditor bei Kopiasonsulting GmbH
Operative Geschäftsführung des Unternehmens: Aufbau von Teams und Infrastruktur, Entwicklung von Produkten, Analysen und Umsetzung von IT-Sicherheitsmaßnahmen
Projekteinsätze im Umfeld der IT-Sicherheit mit Fokus auf der Etablierung von Blue Teaming-Aktivitäten (Defensive Prozesse und Technologien) zur Abwehr von Cyberangriffen
Durchführung von Red Teaming-Prozessen, darunter Penetrationstests und Sicherheitsanalysen für Unternehmen
Beratung beim Aufbau von Security Operation Centern und Einführung von SIEM-Systemen sowie Aufbau von Computer Incident Response Teams (CSIRT)
Auditor für ISO 9001 und ISO 27001, §8a, ISO 27019, §11 1a EnWG, TISAX
Beratung von Unternehmen der kritischen Infrastrukturen bezüglich Informationssicherheit und Erfüllung des IT-Sicherheitsgesetzes
Aufbau von SIEM/SOC-Prozessen sowie SOC-Analysten-Arbeit (Splunk, ELK-Stack)
Integration von Daten in Monitoring-Tools (Prometheus, Grafana)
Beratung in Fragen von BSI IT-Grundschutz, ISO 9001, ISO 27001, BCM, ITIL und Risikomanagement
Sicherheitsbewertungen und Penetrationstests von IT- und Netzwerkarchitekturen
Lucas Löcken
Letzte Position:
Consultant im Bereich Informationssicherheit, Datenschutz und Business Continuity Management
Beratung und Unterstützung bei Erfassung von Anforderungen an die Informationssicherheit (IT-SIG 2.0, KRITIS, TISAX, Branchenstandards, ISO 27001, A-960/1)
Tätigkeit als Datenschutzbeauftragter und Auditor sowie Information Security Auditor
Durchführung von Mitarbeiterschulungen
Fortschreibung von Risikoanalysen mit Risikobehandlung
Konzeptionierung von Informationssicherheitskonzepten auf Basis BSI IT-Grundschutz, KRITIS, ISO 27001, A-960/1 und TISAX
Ermittlung von Informationssicherheitsanforderungen an IT-Systeme (WAN, LAN, Clouds) und Begleitung der Umsetzung
Administration des ISMS mittels Verinice und SAVe
Integration der Sicherheitskonzepte in bestehende Managementsysteme nach ISO 9001 und ISO 27001
Prozessmanagement und -modellierung nach ITIL
Managementberatung für Integration eines ISMS in integrierte Managementsysteme
Beratung zu Datenschutz (DSGVO, BDSG)
Planung und Durchführung von Datenschutzaudits
Konzeptionierung von Risikomanagementprozessen und -methodiken nach ISO 27005, ISO 31000 und BSI 200-3
Entwicklung und Aufbau von Schulungsprogrammen für Mitarbeitende
Ralf Lembke
Letzte Position:
Chief Information Security Officer bei Stadtwerke Krefeld Holding AG
- Aufbau eines Informationssicherheitsmanagementsystems für den gesamten Konzern
- Begleitung von 2 KRITIS-Tochtergesellschaften
Stephan Hartmann
Letzte Position:
Compliance-Berater bei Bitexpert
- Neue Compliance-Vorgaben leicht lesbar machen
Daniel Jüntgen
Letzte Position:
Berater für IT-Sicherheit
- Erweiterte Qualitätssicherung der Dokumente, Prozesse und notwendigen Nachweise in Vorbereitung auf das KRITIS-Audit 2025.
- Überprüfung und Kommentierung aller relevanten Dokumente.
- Beratung der Ersteller und Dokumenteneigentümer bei Rückfragen und im Erstellungsprozess.
- Unterstützung der Fachbereiche bei IT-Sicherheitsanfragen.
- Verwendete Tools/Frameworks: MS Office, SharePoint, Jira, Confluence, ISO 27001/ff., NIS-2 (EU 2022/2555), B3S (GKV-PV), BSIG/IT-SIG 2.0, BSI-KritisV, BSI C5, BSI IT-Grundschutz (200-2, 200-4), ServiceNow, RCE (EU 2022/2557), SGB, DSGVO.
Stephan Selnerat
Letzte Position:
IT-Sicherheitsmanager bei Großer Industrie-Konzern mit mehreren internationalen Standorten
- Planung und Steuerung sämtlicher Projekte im Kontext der IT-Sicherheit
- Aufbau einer Cyber Security Incident Response Prozedur nach ISO/IEC 27035
- NIS2-Readiness: Betroffenheitsanalyse, Planung und Implementation der Konformität zu NIS2
- Management-Reporting anhand von KPIs
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die IT-Sicherheitsgesetz einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
23 Jahre
Positionsdauer
2,8 Jahre
Positionen pro Freelancer
13
Häufigste Fachbereiche
Informationstechnologie (IT), Qualitätssicherung, Projektmanagement
Häufigste Branchen
Professionelle Dienstleistungen, Informationstechnologie (IT), Fertigung
Fokus der Zertifizierungen
Revision, Informationstechnologie (IT), Rechtswesen
Bachelor-Abschluss oder höher
100%
Master-Abschluss oder höher
80%
Doktortitel
20%
Zertifizierungen pro Freelancer
12
Häufigste Sprachen
Deutsch, Englisch, Französisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 30 Aug 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Deutschland, die IT-Sicherheitsgesetz einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 30 Aug 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Über die Technologie
Worum es geht
Das IT-Sicherheitsgesetz legt Sicherheitsanforderungen für kritische digitale und operative Systeme in Deutschland fest. Es beeinflusst, wie Unternehmen Netzwerke schützen, Vorfälle melden und Schutzmaßnahmen dokumentieren. Gute Spezialisten übersetzen gesetzliche Pflichten in konkrete Kontrollen, die Teams auch wirklich umsetzen können.
Typische Aufgaben
- Anforderungen aus dem IT-Sicherheitsgesetz und dem IT-SiG 2.0 auf bestehende Kontrollen abbilden
- Vorfallmeldungen und Eskalationswege vorbereiten
- Sicherheitsrichtlinien, Protokollierung und Zugriffsregeln prüfen
- KRITIS-Bewertungen und Audit-Bereitschaft unterstützen
Verwandte Frameworks
Das Gesetz steht selten allein. In der Praxis arbeiten Experten mit den BSI-Leitlinien, ISO 27001-Kontrollen, Folgearbeiten zu NIS2 und internem Risikomanagement. Die besten Profis können erklären, wo die rechtliche Formulierung endet und die operative Sicherheitsarbeit beginnt.
Wann externe Hilfe sinnvoll ist
Unternehmen beauftragen freiberufliche Expertise meist dann, wenn eine Prüfung, ein Audit oder eine Frage der Aufsicht schnell und gezielt beantwortet werden muss. Das ist nach einem Vorfall, bei einer Kontrolllückenanalyse oder wenn ein Team Richtlinien für Deutschland-spezifische Pflichten aktualisieren muss, besonders häufig. Remote-Arbeit funktioniert oft gut, aber lokale Abstimmung hilft, wenn Rechts-, Sicherheits- und Operationsteams Workshops brauchen.
Was starke Spezialisten tun
Starke Profis zitieren nicht nur das Gesetz. Sie lesen die Umgebung, finden die fehlenden Nachweise und übersetzen Anforderungen in Aufgaben für Sicherheits-, Rechts- und Infrastrukturteams. Sie schreiben klare Dokumente, stimmen sich mit den Beteiligten ab und sorgen dafür, dass die Arbeit auch nach Projektende nutzbar bleibt.
Anzeichen, dass Sie einen brauchen
- Sie sind unsicher, ob Ihre Services unter KRITIS oder ähnliche Pflichten fallen
- Ihr Prozess für Vorfallmeldungen ist nicht klar genug
- Sicherheitsdokumente sind vorhanden, aber Kontrollen sind nicht nachvollziehbar
- Teams brauchen einen praxisnahen Plan für die Umsetzung in Deutschland
Häufig gestellte Fragen
Alles, was Kunden üblicherweise über IT-Sicherheitsgesetz wissen wollen – kompakt an einem Ort.
IT-Sicherheitsgesetz wird genutzt, um Sicherheitsanforderungen für Unternehmen festzulegen, die wichtige digitale Dienste und kritische Infrastrukturen in Deutschland betreiben. In der Praxis geht es dabei um Vorfallmeldungen, technische Schutzmaßnahmen und die Frage, wer Sicherheitsentscheidungen verantwortet. Besonders wichtig ist es, wenn aus rechtlichen Pflichten konkrete operative Kontrollen werden müssen.
IT-Sicherheitsgesetz ist der breitere Begriff, den viele für den deutschen Rahmen der Cybersicherheitsgesetze verwenden, während IT-SiG 2.0 auf eine aktualisierte Version mit erweiterten Pflichten verweist. Suchende nutzen oft beide Begriffe, wenn sie Unterstützung bei Compliance oder Umsetzung brauchen. Ein guter Spezialist sollte den Unterschied kennen und wissen, welche Version für das Projekt gilt.
IT-Sicherheitsgesetz und ISO 27001 überschneiden sich, sind aber nicht dasselbe. ISO 27001 ist ein Standard für Managementsysteme, während das Gesetz darauf abzielt, die gesetzlichen Sicherheitsanforderungen in Deutschland zu erfüllen. Viele Projekte brauchen beides: das eine für die Struktur, das andere für die rechtliche Abstimmung und den Nachweis.
Ein starker IT-Sicherheitsgesetz-Profi kennt meist auch die BSI-Leitlinien, Risikomanagement, den Umgang mit Vorfällen und das Schreiben von Richtlinien. Erfahrung mit KRITIS-Umgebungen, Sicherheitskontrollen und der Vorbereitung von Audits ist sehr hilfreich. Rechtliches Verständnis ist wichtig, aber die Person sollte auch mit technischen Teams zusammenarbeiten können.
IT-Sicherheitsgesetz-Projekte sind am besten bei Spezialisten aufgehoben, die bereits an der Zuordnung von Compliance-Anforderungen, Meldeprozessen oder Sicherheitsdokumentation gearbeitet haben. Einfache Prüfungen brauchen vielleicht nur gezielte Unterstützung, während größere Programme jemanden erfordern, der Workshops leiten und teamübergreifend koordinieren kann. Je stärker reguliert die Umgebung ist, desto wichtiger ist praktische Erfahrung.
IT-Sicherheitsgesetz-Arbeit kann oft remote erledigt werden, vor allem bei Dokumentenprüfungen, Gap-Analysen und Richtlinien-Updates. Für Unternehmen in Deutschland ist der lokale Kontext wichtig, weil Teams möglicherweise deutschsprachige Dokumente, interne Meetings oder Workshops vor Ort brauchen. Viele Projekte nutzen daher eine Mischung aus Remote-Arbeit und kurzen Terminen vor Ort.
Achten Sie auf einen IT-Sicherheitsgesetz-Spezialisten, der das Gesetz in einfachen Worten erklären und zeigen kann, wie es auf reale Kontrollen abgebildet wird. Gute Zeichen sind klare Ergebnisse, praktische Meldeabläufe und der Nachweis, dass die Person mit regulierten Umgebungen gearbeitet hat. Schwache Kandidaten reden nur über Theorie und lassen die Umsetzung offen.
Fragen Sie den IT-Sicherheitsgesetz-Experten, welche Pflichten gelten, wie er Ihre aktuelle Situation bewerten würde und welche Nachweise er sehen muss. Fragen Sie auch, wie er mit BSI-bezogenen Meldungen, der KRITIS-Abstimmung und der Abstimmung mit den Beteiligten umgeht. Die beste Antwort ist konkret und auf Ihre Umgebung bezogen, nicht nur eine allgemeine Checkliste.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die IT-Sicherheitsgesetz in ihren letzten Projekten eingesetzt haben, liegt bei 125 €, was einem Tagessatz von etwa 999 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die IT-Sicherheitsgesetz in ihren letzten Projekten eingesetzt haben, haben 100% mindestens einen Bachelor-Abschluss, 80% mindestens einen Master-Abschluss und 20% einen Doktortitel.
Freelancer in Deutschland, die IT-Sicherheitsgesetz in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 23 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,8 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die IT-Sicherheitsgesetz in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Französisch (18%).
Die häufigsten Industrien unter Freelancern in Deutschland, die IT-Sicherheitsgesetz in ihren letzten Projekten eingesetzt haben, sind Professionelle Dienstleistungen (91%), Informationstechnologie (IT) (73%) und Fertigung (55%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die IT-Sicherheitsgesetz in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (91%), Qualitätssicherung (91%) und Projektmanagement (82%).
Hauptstandorte der FRATCH Experten, die kürzlich IT-Sicherheitsgesetz eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
