KRITIS Experten in Düsseldorf
mit geprüften, verfügbaren Spezialisten und der Kraft von KIStelle Experten ein, die KRITIS-Umgebungen absichern und betreiben, Maßnahmen für kritische Infrastrukturen mit den Dokumentationsanforderungen abstimmen und Audits, Incident Response sowie technische Härtung unterstützen. Erhalte schnelles, präzises Matching mit geprüften, verfügbaren Freelancern.
Lerne FRATCH Experten in Düsseldorf kennen, die kürzlich KRITIS eingesetzt haben
Marcus Wolf
Letzte Position:
CIO (ad interim) bei Bartec Group
- Verantwortlich für die Bereiche Infrastruktur, Operations, Netzwerk und VoIP, Security, Quality Assurance sowie Asset Management und Business Continuity
- Planung und Umsetzung aller Erfordernisse zu NIS 2.0
- Verantwortlich für die Applikationsentwicklung
- Unternehmensweite Einführung von SAP S/4Hana und federführende Entwicklung neuer Geschäftsprozesse, inkl. Cut-over-Planung
- Digitale Transformation und kulturelle Transformation hin zu einer „Macher-Mentalität“
- Neuausrichtung der Infrastruktur (Hybrid)
- Neustrukturierung der Organisation mit partiellem Outsourcing
- Führung von vier direkten Reports mit insgesamt 25 internen und externen Mitarbeitern
- Budgetverantwortung bis 25 Mio. €
Alicja Wilczek
Letzte Position:
Integrierte Sicherheits- und Notfalldokumentation für 24/7-Logistikunternehmen bei Mittelständisches Logistikunternehmen
- Erstellung einer vollständigen zweisprachigen (DE/EN) Sicherheits- und Notfalldokumentation: Business-Continuity-Plan / Disaster-Recovery-Plan, Incident-Response-Plan v2.0 mit vier fallspezifischen Playbooks (PICERL), Zugriffskontrollrichtlinie, Vulnerability-Management-Policy, Business-Resilience-Programm, Risk-Governance-Plan
- Konsolidierung zu einem integrierten Notfallhandbuch (12 Kapitel) mit Sofort-Checklisten für sechs Notfallszenarien, priorisierter Maßnahmentabelle und formaler Freigabestruktur
- Aufarbeitung eines Penetrationstest-Berichts (Greenbone) mit vollständiger Behebung aller Findings und formaler Risikoakzeptanz eines Restrisikos mit dokumentierter kompensierender Kontrolle
- Prüfung und Dokumentation der NIS2- und HinSchG-Anwendbarkeit einschließlich rechtlicher Begründung der Nicht-Betroffenheit
Federico Leefhelm
Letzte Position:
Senior IAM Manager & Single Point of Contact für die Information Security bei EnBW Energie Baden-Württemberg AG
Als einziges großes integriertes Energiewe Unternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab - von der Erzeugung von Energie über die Verteilung bis zu den Kunden. Sie bauen seine erneuerbaren Energiequellen aus, setzen sich für einen sozialverträglichen Kohleausstieg ein und treiben Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 hat Priorität für EnBW. Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt Sicherstellung einer E2E-Steuerung aller IAM-bezogenen technischen Services Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft Zusammenarbeit mit verschiedenen Abteilungen zur Identifikation und Optimierung einer ganzheitlichen Architektur und Single Point of Contact (SPoC) für die Information Security Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung der Compliance und Sicherheit Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen Services Teilnahme an externen Audits zum Prozess im Rahmen der offiziellen Audits zu den ISO-Normen Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufen und deren Abstimmung mit administrativen Bereichen Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität
Ralph Konitzer
Letzte Position:
Produktverantwortlicher / Geschäftsverantwortlicher bei AXIS Management Consulting GmbH
- Ganzheitliche Produktverantwortung aus Businesssicht: Anforderungsanalyse, UX-Konzeption, Produktstrategie und Go-to-Market umgesetzt ohne eigenes Dev-Team durch konsequent KI-gestützte Entwicklung (Claude Code / Anthropic)
- Technische Differenzierung: KRITIS-taugliches Air-Gapped-Deployment (Windows/NSIS), GDT-Schnittstelle für die PVS-Anbindung, DATEV-LODAS-Export für Lohnbuchhaltung
- Steuerung Pilotbetrieb mit externem Erstkunden (Arztpraxis Dormagen): strukturierte Anforderungsaufnahme, Testbegleitung, Fehleranalyse und Release-Steuerung
- Entwicklung Rollout- und Vertriebsstrategie für den Markteintritt im Segment niedergelassene Ärzte und kleine MVZ
- Entwicklungsprinzip Mensch-in-der-Schleife: Business-Entscheidung → KI-Implementierung → manueller Review → Abnahme → Release – jeder Sprint dokumentiert in Jira (TIME-Projekt), jede Änderung durch Co-Authored-Commits nachvollziehbar
- Produktergebnis: Tauri/Rust-Desktop mit GDT-Watcher, Multi-Tier-Modell (Starter/Professional/Enterprise), Cloud-Mirror auf Hetzner/Traefik, vollständiges ISMS-Framework nach ISO 27001 und BSI-Grundschutz als Produktgrundlage
- Direkte Methodenvalidierung für die Testmanager-Rolle: praktische Erfahrung mit Qualitätssicherung KI-generierter Produkte aus Anwenderperspektive, Review-Gate-Disziplin, Release-Freigabe unter DSGVO und EU AI Act
Nikolaus Betzler
Letzte Position:
IKT-Risikomanagement und Informationssicherheit bei B. Metzler seel. Sohn & Co. AG
- Eigenständige Erarbeitung von Richtlinien, Vorgaben und Konzepten zum IKT-Risikomanagement und Informationssicherheit
- Beratung der Fachbereiche zu Fragen des IKT-Risikomanagements und der Informationssicherheit
- Weiterentwicklung des IKT-Risikomanagementrahmens, der die Identifikation, Bewertung und Steuerung von IKT-Risiken regelt
- Evaluierung des Managementsystems für Informationssicherheit (ISMS) inklusive Anpassung an neue Herausforderungen
- Durchführung von Risikoanalysen, um potenzielle IKT-Risiken sowie Risiken für die Informationssicherheit des Metzler-Konzerns zu identifizieren und zu bewerten
- Beratung bei der Definition und Implementierung von Maßnahmen zur Risikominimierung und Verbesserung der Resilienz der IKT-Systeme
- Beratung bei der Sicherstellung der Compliance mit relevanten internen und externen regulatorischen Anforderungen (MaRisk, DORA, BAIT, BSI IT-Grundschutz, ISMS, ISO 27001, ISO 42001, ISO 27005, BCM ISO 22301)
- Beratung bei bereichsinternen und übergreifenden Projekten (SAP DORA Compliance, Target2, §8a-BSI-Gesetz)
Bernhard Döpper
Letzte Position:
Enterprise-Architekt. Und zuständig für die übergreifende Architektur sowie alle Domänen mit dem Schwerpunkt auf Vertriebssystem bei Süddeutsche Krankenversicherung
Erstellung fachlicher und technischer Konzepte sowie Unterstützung des Enterprise-Architektur-Managements im Rahmen der Umstellung auf die Adesso-Standard-Versicherungslösungen und der Erneuerung der Umsysteme
Schnittstellendefinitionen
Businessanalyse und Erstellung der Fachkonzepte für das Inputmanagement und den Vertrieb
Erstellung von Architekturvorgaben und -prozessen
Prozessieren technischer und fachlicher Entscheidungen im Architekturboard
Festlegung der Serviceprozesse und der Systemmanagement-Aspekte
Erstellung eines technischen Target Operating Model
Erstellung einer Integrationsarchitektur für KIs/LLMs der Anbieter Commasoft und Insiders
CommaSoft (Alan) Webpages und Webservices
Insiders für Smartfix auf Basis von Webservices
Erstellung eines Fragenkatalogs für einen Security-/Regulatorik-Check
Analyse von Bedrohungen durch Threat Modeling / STRIDE inkl. der Erstellung eines Maßnahmenkatalogs zur Absicherung der Systeme
Systemumgebung: Jira, Confluence, Java, Enterprise Architect, VAIT/DORA, KritisV, DSGVO, IT ServiceMgmt, Adesso Ecosphere und Insure Health, DoPIX und Nachfolgeprodukt, SmartFix, SmartFlow, Zabas, Kolumbus, Clarc Archiv, BiPRO, KI / LLM, MS Azure, AWS, TOM/FMO
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die KRITIS einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
22 Jahre (Deutschland: 23 Jahre)
Positionsdauer
0,8 Jahre (Deutschland: 2,3 Jahre)
Positionen pro Freelancer
17
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Betrieb
Häufigste Branchen
Informationstechnologie (IT), Gesundheitswesen, Regierung und öffentliche Verwaltung
Fokus der Zertifizierungen
Informationstechnologie (IT), Projektmanagement, Revision
Bachelor-Abschluss oder höher
100% (Deutschland: 93%)
Master-Abschluss oder höher
75% (Deutschland: 50%)
Zertifizierungen pro Freelancer
5 (Deutschland: 9)
Häufigste Sprachen
Deutsch, Englisch, Spanisch
Sprechen zwei oder mehr Sprachen
83% (Deutschland: 95%)
Basierend auf unserem Profilpool, Stand 30 Aug 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Düsseldorf verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Düsseldorf, die KRITIS einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 30 Aug 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Über die Technologie
Was KRITIS abdeckt
KRITIS steht für kritische Infrastrukturen und die Systeme, die auch unter Druck zuverlässig laufen müssen. Das ist überall wichtig, wo Ausfälle, Datenverlust oder Sicherheitslücken essenzielle Dienste beeinträchtigen können. Gute Experten kennen die operativen, technischen und Compliance-Seiten derselben Umgebung.
Typische Aufgaben
- Sicherheit und Resilienz für essenzielle Systeme prüfen
- Dokumentation für Audits und interne Kontrollen unterstützen
- Netzwerke, Server und Zugriffswege härten
- Schritte für Incident Response und Wiederherstellung vorbereiten
- Technische Maßnahmen mit den KRITIS-Anforderungen abstimmen
Wo das Ökosystem zusammenkommt
KRITIS-Arbeit umfasst oft Identity and Access Management, Logging, Backup, Monitoring, Segmentierung und Continuity Planning. Experten arbeiten außerdem mit Asset-Inventaren, Risikobewertungen, Lieferantenprüfungen und Change Control. Die besten Profis verbinden diese Bausteine, ohne den Betrieb auszubremsen.
Wann Unternehmen Unterstützung holen
Unternehmen suchen meist KRITIS-Spezialisten, wenn eine Plattform vor einem Audit, nach einem Sicherheitsbefund oder während einer größeren Änderung geprüft werden muss. Sie sind auch wertvoll, wenn interne Teams zusätzliche Kapazität für Dokumentation, Härtung oder Wiederherstellungsplanung brauchen. In Düsseldorf heißt das oft, lokale Ansprechpartner zu koordinieren und die Umsetzung aus der Ferne effizient zu halten.
Was starke Experten tun
Starke KRITIS-Profis denken in Systemen, nicht in einzelnen Tools. Sie dokumentieren klar, fragen nach Nachweisen und verstehen, wie technische Entscheidungen Verfügbarkeit, Integrität und Zugriff beeinflussen. Sie können mit IT-, Security-, Operations- und Compliance-Teams arbeiten, ohne Reibung zu erzeugen.
Anzeichen, dass du KRITIS-Expertise brauchst
- Die Dienstverfügbarkeit hängt von wenigen Systemen ab
- Sicherheitskontrollen sind vorhanden, aber Nachweise sind unvollständig
- Wiederherstellungspläne sind veraltet oder nicht getestet
- Audits, Prüfungen oder Lieferantenchecks stehen noch aus
- Interne Teams brauchen Hilfe, Anforderungen in konkrete Maßnahmen zu übersetzen
Häufig gestellte Fragen
Schnelle Antworten auf die Fragen, die rund um KRITIS am häufigsten aufkommen.
KRITIS steht für kritische Infrastrukturen. In der Praxis geht es um Systeme und Dienste, die verfügbar, sicher und wiederherstellbar bleiben müssen, weil Unterbrechungen schwere Folgen hätten. Unternehmen holen Spezialisten dazu, um den Betrieb zu stärken, Kontrollen zu dokumentieren und sich auf Audits oder Vorfälle vorzubereiten.
Ein starker KRITIS-Freelancer hilft bei Sicherheitsprüfungen, Resilienzplanung, Zugriffskontrolle, Logging, Backup-Konzepten und der Vorbereitung auf Incident Response. Er unterstützt auch beim Sammeln von Nachweisen und bei der Dokumentation, damit technische Maßnahmen für interne und externe Prüfer klar nachvollziehbar sind. Die Arbeit geht oft genauso sehr um Prozesse wie um Tools.
KRITIS ist breiter als klassische IT-Sicherheit, weil es auch die Betriebskontinuität und die Auswirkungen von Ausfällen auf essenzielle Dienste betrachtet. Allgemeine Sicherheitsarbeit endet oft bei Kontrollen und Richtlinien, während KRITIS zusätzlich fragt, ob die Umgebung weiterlaufen und sich schnell erholen kann. Deshalb sind Systemwissen und saubere Dokumentation hier besonders wichtig.
Ein guter KRITIS-Profi bringt meist Kenntnisse in Risikobewertung, Netzwerksegmentierung, Identity and Access Management, Backup und Recovery, Logging und Incident Handling mit. Erfahrung mit Compliance-Dokumentation und technischen Audits ist ebenfalls hilfreich. In vielen Projekten passt am besten jemand, der technische Details mit Governance-Anforderungen verbinden kann.
Das passende Niveau hängt vom Umfang ab. Eine gezielte Prüfung oder Dokumentationsaufgabe kann einen erfahrenen KRITIS-Spezialisten brauchen, während eine breitere Resilienz- oder Remediation-Maßnahme jemanden erfordert, der ähnliche Arbeit über Infrastruktur, Security und Betrieb hinweg schon geleitet hat. Wenn die Umgebung stark reguliert oder eng gekoppelt ist, zählt Erfahrung mit komplexen Systemen mehr als reine Tool-Kenntnis.
Ein großer Teil der KRITIS-Arbeit kann remote erledigt werden, vor allem Bewertung, Dokumentation, Planung und Koordination. Vor-Ort-Zeit kann trotzdem hilfreich sein, wenn physische Systeme, Werkszugang oder Workshops mit Stakeholdern eine Rolle spielen. In Düsseldorf sind hybride Modelle häufig, wenn lokale Abstimmung wichtig ist, der technische Review aber aus der Ferne geliefert werden kann.
Achte auf klare Nachweise dafür, dass der KRITIS-Spezialist an Systemen gearbeitet hat, bei denen Verfügbarkeit, Wiederherstellung und Prüfbarkeit wichtig sind. Starke Zeichen sind strukturierte Dokumentation, praxisnahe Empfehlungen und die Fähigkeit, Zielkonflikte verständlich zu erklären. Frage, wie die Person in ähnlichen Umgebungen mit Vorfällen, Befunden oder der Abstimmung zwischen Teams umgegangen ist.
KRITIS ist der deutsche Begriff, den viele für Arbeit an kritischen Infrastrukturen verwenden, aber es ist nicht nur ein Compliance-Label. Die besten Spezialisten verstehen die operative Realität hinter den Regeln: Verfügbarkeit, Wiederherstellung, Zugriffskontrolle, Monitoring und Nachweise. Deshalb wollen Unternehmen meist jemanden, der Anforderungen mit echten Systemen verbinden kann.
Der durchschnittliche Stundensatz von Freelancern in Dusseldorf, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, liegt bei 119 €, was einem Tagessatz von etwa 949 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Dusseldorf, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, haben 100% mindestens einen Bachelor-Abschluss und 75% mindestens einen Master-Abschluss.
Freelancer in Dusseldorf, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 22 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 0,8 Jahre.
Die häufigsten Sprachen unter Freelancern in Dusseldorf, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (83%) und Spanisch (50%).
Die häufigsten Industrien unter Freelancern in Dusseldorf, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Gesundheitswesen (83%) und Regierung und öffentliche Verwaltung (83%).
Die häufigsten Bereiche unter Freelancern in Dusseldorf, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Projektmanagement (100%) und Betrieb (83%).
Hauptstandorte der FRATCH Experten, die kürzlich KRITIS eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin 
München 
Frankfurt Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
