IT-Sicherheitsgesetz Experten in Deutschland
für eine konforme kritische Infrastruktur mit schneller, präziser Vermittlung und geprüften FreelancernBeauftragen Sie Experten, die das IT-Sicherheitsgesetz in praktische Sicherheitsmaßnahmen, BSI-Anforderungen und auditfähige Nachweise übersetzen. Arbeiten Sie mit Fachleuten zusammen, die KRITIS, Meldepflichten für Vorfälle und Informationssicherheitsmanagement verstehen und schnell mit geprüften, verfügbaren Freelancern vermittelt werden.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich IT-Sicherheitsgesetz eingesetzt haben
Federico L.
Letzte Position:
Senior IAM Manager & Single Point of Contact für die Information Security bei EnBW Energie Baden-Württemberg AG
Als einziges großes integriertes Energiewe Unternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab - von der Erzeugung von Energie über die Verteilung bis zu den Kunden. Sie bauen seine erneuerbaren Energiequellen aus, setzen sich für einen sozialverträglichen Kohleausstieg ein und treiben Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 hat Priorität für EnBW. Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt Sicherstellung einer E2E-Steuerung aller IAM-bezogenen technischen Services Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft Zusammenarbeit mit verschiedenen Abteilungen zur Identifikation und Optimierung einer ganzheitlichen Architektur und Single Point of Contact (SPoC) für die Information Security Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung der Compliance und Sicherheit Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen Services Teilnahme an externen Audits zum Prozess im Rahmen der offiziellen Audits zu den ISO-Normen Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufen und deren Abstimmung mit administrativen Bereichen Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität
Andreas I.
Letzte Position:
Cybersecurity-Fachbegutachter bei Bundesnetzagentur
- Anerkennung von nationalen, notifizierenden Stellen
- Erstellung von Cybersecurity-Kompetenzgutachten
- EU-Funkanlagen-Richtlinie (Radio Equipment Directive)
Arndt S.
Letzte Position:
Informationssicherheitsbeauftragter nach TISAX bei Automotiv-Zulieferer
Anette G.
Letzte Position:
Geschäftsführerin bei promismanagement services GmbH
- Leitung und Aufbau integrierter Managementsysteme (IMS) für Qualität (QMS), Datenschutz- und Informationssicherheit (ISMS), Risiko (GRC) und Künstliche Intelligenz (KI) gemäß ISO 9001, ISO 27001, ISO 42001, ISO 21500, ISO 21502, ISO 37301, ISO 31000
- Governance-, Projekt- und Transformationsmanagement national und international inkl. Enterprise- und Project Governance
- Prozessentwicklung, -optimierung und Business Process Reengineering nach BPMN 2.0, Kaizen, IATF 16949, VDA, BPMN 2.0
- Compliance- und Risikomanagement im Unternehmens- und Projektkontext sowie Anbindung an interne Kontrollsysteme (IKS) und Group Risk Compliance (GRC)
- Durchführung und Leitung von internen Audits und Lead Audits nach ISO 19011; Auditmanagement und Prüfmittel- / Sonderbetriebsmittelmanagement
- Methodisches und systemisches Coaching (IFS, Hakomi) sowie Konfliktmoderation und Change Management
- Konzeption und Durchführung von KI-Trainings, Prompt Engineering und AI Literacy Workshops
- Beratung zu Datenschutzfolgeabschätzungen (DSFA), Umsetzung EU-DSGVO, BDSG und IT-SiG sowie NIS-2 und DORA
- Aufbau und Leitung von Program Management Offices (PMO) und Einführung von Project Management Office-Strukturen
- Vertragsmanagement, Clause-by-Clause-Analysen und Projektcontrolling nach PMI®-Standards inkl. Earned Value Management
- Aufbau von Wissens-, Dokumenten- und Content-Management-Systemen (Confluence, SharePoint, EY iManage)
Jan K.
Letzte Position:
Berater für Informationssicherheit & Auditor bei Kopiasonsulting GmbH
Operative Geschäftsführung des Unternehmens: Aufbau von Teams und Infrastruktur, Entwicklung von Produkten, Analysen und Umsetzung von IT-Sicherheitsmaßnahmen
Projekteinsätze im Umfeld der IT-Sicherheit mit Fokus auf der Etablierung von Blue Teaming-Aktivitäten (Defensive Prozesse und Technologien) zur Abwehr von Cyberangriffen
Durchführung von Red Teaming-Prozessen, darunter Penetrationstests und Sicherheitsanalysen für Unternehmen
Beratung beim Aufbau von Security Operation Centern und Einführung von SIEM-Systemen sowie Aufbau von Computer Incident Response Teams (CSIRT)
Auditor für ISO 9001 und ISO 27001, §8a, ISO 27019, §11 1a EnWG, TISAX
Beratung von Unternehmen der kritischen Infrastrukturen bezüglich Informationssicherheit und Erfüllung des IT-Sicherheitsgesetzes
Aufbau von SIEM/SOC-Prozessen sowie SOC-Analysten-Arbeit (Splunk, ELK-Stack)
Integration von Daten in Monitoring-Tools (Prometheus, Grafana)
Beratung in Fragen von BSI IT-Grundschutz, ISO 9001, ISO 27001, BCM, ITIL und Risikomanagement
Sicherheitsbewertungen und Penetrationstests von IT- und Netzwerkarchitekturen
Lucas L.
Letzte Position:
Consultant im Bereich Informationssicherheit, Datenschutz und Business Continuity Management
Beratung und Unterstützung bei Erfassung von Anforderungen an die Informationssicherheit (IT-SIG 2.0, KRITIS, TISAX, Branchenstandards, ISO 27001, A-960/1)
Tätigkeit als Datenschutzbeauftragter und Auditor sowie Information Security Auditor
Durchführung von Mitarbeiterschulungen
Fortschreibung von Risikoanalysen mit Risikobehandlung
Konzeptionierung von Informationssicherheitskonzepten auf Basis BSI IT-Grundschutz, KRITIS, ISO 27001, A-960/1 und TISAX
Ermittlung von Informationssicherheitsanforderungen an IT-Systeme (WAN, LAN, Clouds) und Begleitung der Umsetzung
Administration des ISMS mittels Verinice und SAVe
Integration der Sicherheitskonzepte in bestehende Managementsysteme nach ISO 9001 und ISO 27001
Prozessmanagement und -modellierung nach ITIL
Managementberatung für Integration eines ISMS in integrierte Managementsysteme
Beratung zu Datenschutz (DSGVO, BDSG)
Planung und Durchführung von Datenschutzaudits
Konzeptionierung von Risikomanagementprozessen und -methodiken nach ISO 27005, ISO 31000 und BSI 200-3
Entwicklung und Aufbau von Schulungsprogrammen für Mitarbeitende
Ralf L.
Letzte Position:
Chief Information Security Officer bei Stadtwerke Krefeld Holding AG
- Aufbau eines Informationssicherheitsmanagementsystems für den gesamten Konzern
- Begleitung von 2 KRITIS-Tochtergesellschaften
Stephan H.
Letzte Position:
Compliance-Berater bei Bitexpert
- Neue Compliance-Vorgaben leicht lesbar machen
Daniel J.
Letzte Position:
Berater für IT-Sicherheit
- Erweiterte Qualitätssicherung der Dokumente, Prozesse und notwendigen Nachweise in Vorbereitung auf das KRITIS-Audit 2025.
- Überprüfung und Kommentierung aller relevanten Dokumente.
- Beratung der Ersteller und Dokumenteneigentümer bei Rückfragen und im Erstellungsprozess.
- Unterstützung der Fachbereiche bei IT-Sicherheitsanfragen.
- Verwendete Tools/Frameworks: MS Office, SharePoint, Jira, Confluence, ISO 27001/ff., NIS-2 (EU 2022/2555), B3S (GKV-PV), BSIG/IT-SIG 2.0, BSI-KritisV, BSI C5, BSI IT-Grundschutz (200-2, 200-4), ServiceNow, RCE (EU 2022/2557), SGB, DSGVO.
Manfred L.
Letzte Position:
Senior Consultant Informationssicherheit bei Creditplus Bank AG
- Gestaltung des Informationssicherheits-Prozesses auf Basis ITIL-4
- Gestaltung der ITIL-4 Incident- und Change-Management-Prozesse
- Erstellung von Informationssicherheitsrichtlinien für die Bank
- Unterstützung im Projekt interner Audit-Feststellungen
- Beratung beim Aufbau interner Kontrollsysteme (IKS) der Bank
- Beratung zum Aufbau der IKS-Prozesse
- Beratung und Unterstützung bei der Sicherheitsarchitektur und Risikoanalyse der bestehenden IT-Landschaft inklusive IT-Sicherheitsarchitektur, Datenmanagement, Daten-Compliance und Gebäudeschutz
- Beratung und Projektleitung bei der Sicherheitskonzeption der Assets der Bank
- Beratung und Unterstützung bei Verträgen mit externen Dienstleistern zur Einhaltung der regulatorischen (BAIT; MaRisk; DORA; NIS2; DSGVO) und informationssicherheitsrelevanten Anforderungen der Bank
- Unterstützung bei der Planung und Umsetzung eines SOC/SIEM und des Risikomanagements
- Unterstützung des SPAM-Mail-Teams bei der Analyse und Bearbeitung von Vorfällen
Stephan S.
Letzte Position:
IT-Sicherheitsmanager bei Großer Industrie-Konzern mit mehreren internationalen Standorten
- Planung und Steuerung sämtlicher Projekte im Kontext der IT-Sicherheit
- Aufbau einer Cyber Security Incident Response Prozedur nach ISO/IEC 27035
- NIS2-Readiness: Betroffenheitsanalyse, Planung und Implementation der Konformität zu NIS2
- Management-Reporting anhand von KPIs
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die IT-Sicherheitsgesetz einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
21 Jahre
Positionsdauer
2,6 Jahre
Positionen pro Freelancer
13
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Qualitätssicherung
Häufigste Branchen
Professionelle Dienstleistungen, Informationstechnologie (IT), Bank- und Finanzwesen
Fokus der Zertifizierungen
Revision, Informationstechnologie (IT), Qualitätssicherung
Bachelor-Abschluss oder höher
100%
Master-Abschluss oder höher
100%
Doktortitel
25%
Zertifizierungen pro Freelancer
11
Häufigste Sprachen
Deutsch, Englisch, Französisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 19 Sep 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Deutschland, die IT-Sicherheitsgesetz einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 19 Sep 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der IT-Sicherheitsgesetz Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Professionelle Dienstleistungen (91%)
- Informationstechnologie (IT) (64%)
- Bank- und Finanzwesen (45%)
- Fertigung (45%)
- Regierung und öffentliche Verwaltung (45%)
- Energie (36%)
- Versicherung (36%)
- Transport und Logistik (36%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Rechtlicher Rahmen
Das IT-Sicherheitsgesetz ist Deutschlands rechtlicher Rahmen zur Verbesserung der Informationssicherheit in Organisationen mit kritischen digitalen Diensten und Infrastrukturen. Es steht in engem Zusammenhang mit dem Bundesamt für Sicherheit in der Informationstechnik, dem BSI, und damit verbundenen Regelungen wie dem BSI-Gesetz oder BSIG. Die Anforderungen hängen von der Organisation, ihren Diensten und ihrer Einstufung nach den geltenden Vorschriften ab.
KRITIS-Pflichten
Unternehmen, die von diesem Rahmen betroffen sind, müssen relevante Systeme identifizieren, sie vor Störungen schützen und nachweisen, dass Sicherheitskontrollen in der Praxis funktionieren. Dazu gehören Governance, Risikomanagement, technische Schutzmaßnahmen, Überwachung, Dokumentation und die Zusammenarbeit mit den zuständigen Behörden. Das IT-Sicherheitsgesetz ist daher kein einzelnes Softwareprodukt, sondern ein Compliance- und Sicherheitsprogramm, das Menschen, Prozesse und Technologie umfasst.
Systeme und Sektoren
Die Regelungen sind für Organisationen relevant, deren Dienste wichtige Bereiche des öffentlichen Lebens unterstützen. Je nach Fall können dazu Energie, Gesundheitswesen, Finanzen, Verkehr, Wasser, Telekommunikation und Informationstechnologie gehören. Spezialisten unterstützen häufig bei Aufgaben wie:
- Einstufung von Diensten und Systemen nach KRITIS- und BSI-Anforderungen
- Erfassung von Assets, Abhängigkeiten, Risiken und verantwortlichen Eigentümern
- Vorbereitung von Verfahren zur Meldung und Eskalation von Vorfällen
- Erstellung von Nachweisen für Audits, Bewertungen und aufsichtsrechtliche Prüfungen
Standards und Tools
Gute Arbeit verbindet rechtliche Auslegung mit praktischer Informationssicherheit. Relevante Ansätze umfassen ISO 27001, BSI IT-Grundschutz, Sicherheitsrisikobewertungen, Business Continuity, Schwachstellenmanagement, Identitäts- und Zugriffskontrollen, Protokollierung und Incident Response. Je nach Umgebung arbeiten Fachleute außerdem mit SIEM-Systemen, Endpoint-Schutz, Netzwerksegmentierung, Cloud-Kontrollen und Konfigurationsmanagement.
Wann Fachwissen hilft
Unternehmen beauftragen häufig freiberufliche Spezialisten bei einer neuen KRITIS-Einstufung, einer aufsichtsrechtlichen Bewertung, der Einführung eines Sicherheitsprogramms oder einer größeren Änderung an kritischen Systemen. Externes Fachwissen kann auch helfen, wenn interne Teams eine unabhängige Sicht benötigen oder die Dokumentation hinter der betrieblichen Realität zurückgeblieben ist. Projekte in Deutschland können eine deutschsprachige Kommunikation mit Behörden, Prüfern und internen Stakeholdern erfordern, während die technische Umsetzung oft remote organisiert werden kann.
Was starke Spezialisten leisten
Die besten Fachleute verbinden den Wortlaut des IT-Sicherheitsgesetzes mit Kontrollen, die Teams betreiben und nachweisen können. Sie klären den Umfang frühzeitig, unterscheiden verpflichtende Maßnahmen von sinnvollen Verbesserungen und dokumentieren Entscheidungen nachvollziehbar. Sie verstehen außerdem, dass Resilienz von Lieferanten, Cloud-Diensten, Wiederherstellungsübungen und klarer Verantwortung abhängt – nicht nur von der Perimetersicherheit.
Häufig gestellte Fragen
Alles, was Kunden üblicherweise über IT-Sicherheitsgesetz wissen wollen – kompakt an einem Ort.
Das IT-Sicherheitsgesetz legt Sicherheits- und Meldeerwartungen für Organisationen fest, deren Dienste für das öffentliche Leben wichtig sind, insbesondere in der kritischen Infrastruktur. Unternehmen nutzen es, um Risikomanagement, Schutzmaßnahmen, Incident Response und Nachweise für aufsichtsrechtliche Prüfungen zu strukturieren.
Das IT-Sicherheitsgesetz bildet die rechtliche Grundlage für wichtige Anforderungen an KRITIS-Organisationen, während das BSI Leitlinien veröffentlicht und in relevanten Bereichen Aufsichtsfunktionen wahrnimmt. Die BSI-KritisV hilft dabei festzulegen, welche Anlagen und Dienste unter die Regelungen für kritische Infrastrukturen fallen können.
Die Einhaltung des IT-Sicherheitsgesetzes ist eine gesetzliche Pflicht, während BSI IT-Grundschutz eine strukturierte Methode zur Gestaltung und Dokumentation der Informationssicherheit ist. ISO 27001 kann einen anerkannten Rahmen für ein Managementsystem bieten, aber keiner der beiden Standards ersetzt automatisch die spezifischen gesetzlichen Pflichten einer Organisation.
Ein guter IT-Sicherheitsgesetz-Spezialist versteht in der Regel Informationssicherheitsmanagement, Risikoanalyse, ISO 27001, BSI IT-Grundschutz, Business Continuity und Incident Response. Je nach Umgebung sind außerdem Kompetenzen in Cloud-Sicherheit, Lieferantenrisiken, SIEM-Betrieb, Datenschutz und Auditvorbereitung hilfreich.
Für eine begrenzte Gap-Analyse benötigt ein Spezialist ein klares Verständnis des relevanten Umfangs, der Systeme und der Pflichten und nicht unbedingt eine umfangreiche Programmhistorie. Eine umfassende Umsetzung oder Behebung von Mängeln erfordert Erfahrung darin, Governance mit technischen Kontrollen, betrieblichen Prozessen und belastbarer Dokumentation zu verbinden.
Ein großer Teil eines IT-Sicherheitsgesetz-Projekts kann remote durch Workshops, Dokumentenprüfungen, Risikositzungen und die Nachverfolgung von Nachweisen umgesetzt werden. Vor-Ort-Arbeit kann für sensible Umgebungen, Anlageninspektionen, Stakeholder-Meetings oder Bewertungen weiterhin sinnvoll sein, wenn Zugangsbeschränkungen die remote Zusammenarbeit verhindern.
Bitten Sie den Spezialisten bei IT-Sicherheitsgesetz-Arbeiten zu erklären, wie er den Umfang bestimmt, Pflichten Kontrollen zuordnet und prüft, ob Nachweise verwendbar sind. Achten Sie auf präzise Ergebnisse, Vertrautheit mit der BSI-Terminologie, einen klaren Umgang mit sensiblen Informationen und die Fähigkeit, sowohl mit technischen als auch mit leitenden Stakeholdern zu kommunizieren.
Das IT-Sicherheitsgesetz 2.0 hat die Sicherheitserwartungen in mehreren Bereichen erweitert und präzisiert. Daher müssen Spezialisten den aktuellen rechtlichen und regulatorischen Kontext prüfen, anstatt sich auf ältere Vorlagen zu verlassen. Unternehmen sollten Fachleute auswählen, die prüfen, welche Bestimmungen für ihren Sektor, ihre Dienste, Systeme und organisatorische Rolle gelten.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die IT-Sicherheitsgesetz in ihren letzten Projekten eingesetzt haben, liegt bei 124 €, was einem Tagessatz von etwa 994 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die IT-Sicherheitsgesetz in ihren letzten Projekten eingesetzt haben, haben 100% mindestens einen Bachelor-Abschluss, 100% mindestens einen Master-Abschluss und 25% einen Doktortitel.
Freelancer in Deutschland, die IT-Sicherheitsgesetz in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 21 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,6 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die IT-Sicherheitsgesetz in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Französisch (27%).
Die häufigsten Industrien unter Freelancern in Deutschland, die IT-Sicherheitsgesetz in ihren letzten Projekten eingesetzt haben, sind Professionelle Dienstleistungen (91%), Informationstechnologie (IT) (64%) und Bank- und Finanzwesen (45%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die IT-Sicherheitsgesetz in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (91%), Projektmanagement (82%) und Qualitätssicherung (82%).
Hauptstandorte der FRATCH Experten, die kürzlich IT-Sicherheitsgesetz eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
