KRITIS Experten in Düsseldorf
, die mithilfe von KI innerhalb weniger Minuten aus über 15.000 Lebensläufen ausgewählt werdenBeauftragen Sie Experten, die kritische Dienste schützen, Betriebsrisiken bewerten und belastbare Sicherheitsprozesse in der KRITIS-Landschaft vorbereiten. FRATCH verbindet Sie mit geprüften, verfügbaren Freelancern, deren Kompetenzen genau zu Ihrem Projekt passen.
Lerne FRATCH Experten in Düsseldorf kennen, die kürzlich KRITIS eingesetzt haben
Nikolaus B.
Letzte Position:
Informationssicherheit, IS-Governance & bereichsübergreifende Governance bei Zürich Beteiligungs-AG (Deutschland)
- Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
- Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
- Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
- Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
- Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
- Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
- Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
- Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
- Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
- Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
- Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
- Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
- Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
- Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.
Federico L.
Letzte Position:
Senior IAM Manager & Single Point of Contact für die Informationssicherheit bei EnBW Energie Baden-Württemberg AG
Als einziges großes integriertes Energieunternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab – von der Energieerzeugung über die Verteilung bis hin zu den Kunden. Das Unternehmen baut seine erneuerbaren Energiequellen aus, setzt sich für einen sozialverträglichen Kohleausstieg ein und treibt Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 haben für EnBW Priorität. Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt Sicherstellung der E2E-Steuerung aller IAM-bezogenen technischen Services Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft Zusammenarbeit mit verschiedenen Abteilungen zur Ermittlung und Optimierung einer ganzheitlichen Architektur sowie als Single Point of Contact (SPoC) für die Informationssicherheit Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung von Compliance und Sicherheit Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen der Services Teilnahme an externen Audits zu Prozessen im Rahmen der offiziellen Audits nach ISO-Normen Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufe sowie deren Abstimmung mit den Verwaltungsbereichen Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität
Marcus W.
Letzte Position:
CIO (ad interim) bei Bartec Group
- Verantwortlich für die Bereiche Infrastruktur, Operations, Netzwerk und VoIP, Security, Quality Assurance sowie Asset Management und Business Continuity
- Planung und Umsetzung aller Erfordernisse zu NIS 2.0
- Verantwortlich für die Applikationsentwicklung
- Unternehmensweite Einführung von SAP S/4Hana und federführende Entwicklung neuer Geschäftsprozesse, inkl. Cut-over-Planung
- Digitale Transformation und kulturelle Transformation hin zu einer „Macher-Mentalität“
- Neuausrichtung der Infrastruktur (Hybrid)
- Neustrukturierung der Organisation mit partiellem Outsourcing
- Führung von vier direkten Reports mit insgesamt 25 internen und externen Mitarbeitern
- Budgetverantwortung bis 25 Mio. €
Ralph K.
Letzte Position:
Produktverantwortlicher / Geschäftsverantwortlicher bei AXIS Management Consulting GmbH
- Ganzheitliche Produktverantwortung aus Businesssicht: Anforderungsanalyse, UX-Konzeption, Produktstrategie und Go-to-Market umgesetzt ohne eigenes Dev-Team durch konsequent KI-gestützte Entwicklung (Claude Code / Anthropic)
- Technische Differenzierung: KRITIS-taugliches Air-Gapped-Deployment (Windows/NSIS), GDT-Schnittstelle für die PVS-Anbindung, DATEV-LODAS-Export für Lohnbuchhaltung
- Steuerung Pilotbetrieb mit externem Erstkunden (Arztpraxis Dormagen): strukturierte Anforderungsaufnahme, Testbegleitung, Fehleranalyse und Release-Steuerung
- Entwicklung Rollout- und Vertriebsstrategie für den Markteintritt im Segment niedergelassene Ärzte und kleine MVZ
- Entwicklungsprinzip Mensch-in-der-Schleife: Business-Entscheidung → KI-Implementierung → manueller Review → Abnahme → Release – jeder Sprint dokumentiert in Jira (TIME-Projekt), jede Änderung durch Co-Authored-Commits nachvollziehbar
- Produktergebnis: Tauri/Rust-Desktop mit GDT-Watcher, Multi-Tier-Modell (Starter/Professional/Enterprise), Cloud-Mirror auf Hetzner/Traefik, vollständiges ISMS-Framework nach ISO 27001 und BSI-Grundschutz als Produktgrundlage
- Direkte Methodenvalidierung für die Testmanager-Rolle: praktische Erfahrung mit Qualitätssicherung KI-generierter Produkte aus Anwenderperspektive, Review-Gate-Disziplin, Release-Freigabe unter DSGVO und EU AI Act
Bernhard D.
Letzte Position:
Enterprise-Architekt. Und zuständig für die übergreifende Architektur sowie alle Domänen mit dem Schwerpunkt auf Vertriebssystem bei Süddeutsche Krankenversicherung
Erstellung fachlicher und technischer Konzepte sowie Unterstützung des Enterprise-Architektur-Managements im Rahmen der Umstellung auf die Adesso-Standard-Versicherungslösungen und der Erneuerung der Umsysteme
Schnittstellendefinitionen
Businessanalyse und Erstellung der Fachkonzepte für das Inputmanagement und den Vertrieb
Erstellung von Architekturvorgaben und -prozessen
Prozessieren technischer und fachlicher Entscheidungen im Architekturboard
Festlegung der Serviceprozesse und der Systemmanagement-Aspekte
Erstellung eines technischen Target Operating Model
Erstellung einer Integrationsarchitektur für KIs/LLMs der Anbieter Commasoft und Insiders
CommaSoft (Alan) Webpages und Webservices
Insiders für Smartfix auf Basis von Webservices
Erstellung eines Fragenkatalogs für einen Security-/Regulatorik-Check
Analyse von Bedrohungen durch Threat Modeling / STRIDE inkl. der Erstellung eines Maßnahmenkatalogs zur Absicherung der Systeme
Systemumgebung: Jira, Confluence, Java, Enterprise Architect, VAIT/DORA, KritisV, DSGVO, IT ServiceMgmt, Adesso Ecosphere und Insure Health, DoPIX und Nachfolgeprodukt, SmartFix, SmartFlow, Zabas, Kolumbus, Clarc Archiv, BiPRO, KI / LLM, MS Azure, AWS, TOM/FMO
Heiko F.
Letzte Position:
Externer Senior Advisor, Workshop-Konzeption und Moderation bei Mainova
ISMS-/KRITIS-Zielbild und Entwicklungsroadmap
Energie / Utilities | reguliertes und KRITIS-geprägtes Umfeld
- Zwei halbtägige Workshops mit strukturierter Zwischenphase zur Weiterentwicklung des ISMS.
- Dreijähriges Zielbild für Governance/Scope/Rollen, Verbund/Scopes, Steuerung sowie Regelwerke und Schnittstellen.
- Moderation zentraler Spannungsfelder und Verdichtung in eine umsetzungsorientierte Entwicklungsroadmap.
Ergebnis: 30 konkretisierte Arbeitspakete | 15 Workshop-Schwerpunkte + 15 Ergänzungen
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die KRITIS einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
28 Jahre (Deutschland: 24 Jahre)
Positionsdauer
0,8 Jahre (Deutschland: 2,1 Jahre)
Positionen pro Freelancer
20 (Deutschland: 18)
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Strategie und Planung
Häufigste Branchen
Informationstechnologie (IT), Energie, Bank- und Finanzwesen
Fokus der Zertifizierungen
Informationstechnologie (IT), Projektmanagement, Produktentwicklung
Bachelor-Abschluss oder höher
100% (Deutschland: 88%)
Master-Abschluss oder höher
60% (Deutschland: 49%)
Zertifizierungen pro Freelancer
14 (Deutschland: 8)
Häufigste Sprachen
Deutsch, Englisch, Spanisch
Sprechen zwei oder mehr Sprachen
67% (Deutschland: 94%)
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Düsseldorf verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in Düsseldorf, die KRITIS einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der KRITIS Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (100%)
- Energie (67%)
- Bank- und Finanzwesen (67%)
- Gesundheitswesen (67%)
- Versicherung (67%)
- Fertigung (67%)
- Regierung und öffentliche Verwaltung (67%)
- Telekommunikation (67%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Was KRITIS umfasst
KRITIS bezeichnet kritische Infrastrukturen, deren Ausfall das öffentliche Leben, die Sicherheit oder die wirtschaftliche Tätigkeit erheblich beeinträchtigen könnte. Das Feld umfasst Bereiche wie Energie, Wasser, Gesundheitswesen, Verkehr, Finanzen, Lebensmittel und digitale Infrastruktur. Spezialisten unterstützen Unternehmen dabei, essenzielle Dienste vor Cybervorfällen, technischen Ausfällen und Betriebsunterbrechungen zu schützen.
Schutz in der Praxis
KRITIS-Arbeit verbindet Informationssicherheit mit Geschäftskontinuität, Risikomanagement und resilienten Betriebsabläufen. Experten bewerten Systeme, identifizieren Schwachstellen und übertragen Sicherheitsanforderungen in praktikable Kontrollen. Sie unterstützen außerdem bei der Reaktion auf Vorfälle, der Wiederherstellungsplanung, Lieferantenbewertungen sowie bei Nachweisen für Audits oder Prüfungen durch Aufsichtsbehörden.
- Kritische Dienste und Abhängigkeiten identifizieren
- Cyber-, physische und betriebliche Risiken bewerten
- Maßnahmen für Kontinuität und Wiederherstellung definieren
- Reaktionspläne und Eskalationswege testen
Ökosystem und Standards
Die Arbeit kann Managementsysteme für Informationssicherheit, Netzwerksegmentierung, Identitäts- und Zugriffskontrollen, Monitoring, Backup-Strategien und Notfallkommunikation umfassen. Je nach Branche arbeiten Fachkräfte mit ISO 27001, BSI-Leitlinien, NIS2-Anforderungen, branchenspezifischen Vorschriften und etablierten Risikorahmenwerken. Eine gute Dokumentation verbindet technische Schutzmaßnahmen mit klar zugeordneten Prozessen.
Wann Unternehmen Experten hinzuziehen
Unternehmen benötigen freiberufliche KRITIS-Expertise häufig bei Compliance-Programmen, Infrastrukturänderungen, Audits, der Vorbereitung auf Vorfälle oder wichtigen Outsourcing-Entscheidungen. Organisationen in Düsseldorf aus Gesundheitswesen, Finanzwesen, Logistik, Industrie und öffentlichen Dienstleistungen benötigen möglicherweise Unterstützung, die die Arbeit mit lokalen Stakeholdern und die Umsetzung aus der Ferne verbindet. Spezialisten können für eine klar abgegrenzte Bewertung in ein bestehendes Team einsteigen oder ein umfassenderes Resilienzprogramm begleiten.
- Auf ein Audit oder eine Prüfung durch Aufsichtsbehörden vorbereiten
- Lieferanten, Assets und Abhängigkeiten von Diensten erfassen
- Pläne für die Reaktion auf Vorfälle und die Geschäftskontinuität erstellen
- Kontrollen durch Übungen und technische Prüfungen validieren
Was gute Fachkräfte leisten
Effektive KRITIS-Fachkräfte verstehen sowohl die Technologie als auch die Organisation dahinter. Sie kommunizieren klar mit Führungskräften, Betrieb, Einkauf und Sicherheitsteams und übersetzen komplexe Risiken in priorisierte Maßnahmen. Achten Sie auf Erfahrung mit vergleichbaren Infrastrukturen, präzise Nachweise, realistische Behebungspläne und die Fähigkeit, selbstständig zu arbeiten, ohne die Abstimmung mit internen Stakeholdern zu verlieren.
Die passende Unterstützung auswählen
Das erforderliche Profil hängt vom Dienst, Bedrohungsmodell, regulatorischen Kontext und Projektstatus ab. Bitten Sie Kandidaten zu erklären, wie sie kritische Assets abgrenzen, mit widersprüchlichen Prioritäten umgehen und die Einsatzbereitschaft messen würden, ohne sich auf vage Aussagen zu stützen. Klären Sie bei Düsseldorfer Projekten, ob Workshops vor Ort stattfinden müssen, welche Sprachen die Stakeholder verwenden und wie der Fernzugriff sicher verwaltet wird.
Häufig gestellte Fragen
Schnelle Antworten auf die Fragen, die rund um KRITIS am häufigsten aufkommen.
KRITIS dient dem Schutz kritischer Infrastrukturen und der Dienste, von denen Gesellschaft und Wirtschaft abhängen. KRITIS verbindet Cybersicherheit, betriebliche Resilienz, Kontinuitätsplanung, Reaktion auf Vorfälle und Risikomanagement.
KRITIS konzentriert sich auf die Resilienz essenzieller Dienste und nicht nur auf den Schutz einzelner Systeme oder Daten. Ein KRITIS-Programm berücksichtigt außerdem physische Abhängigkeiten, Lieferanten, Wiederherstellungsfähigkeit, Notfallprozesse und die Folgen einer Unterbrechung von Diensten.
Ein guter KRITIS-Spezialist verbindet in der Regel Informationssicherheit mit Geschäftskontinuität, Risikoanalyse, Auditvorbereitung und Vorfallmanagement. Je nach Branche können Kenntnisse in ISO 27001, BSI-Leitlinien, NIS2, Cloud-Umgebungen und Lieferantenrisiken wertvoll sein.
Das passende Erfahrungsniveau hängt vom Umfang und der Bedeutung des zu schützenden Dienstes ab. Eine gezielte Kontrolleprüfung kann einen Spezialisten mit entsprechender Erfahrung erfordern, während ein organisationsübergreifendes Resilienzprogramm einen erfahrenen KRITIS-Experten benötigt, der technische, betriebliche und Management-Stakeholder aufeinander abstimmen kann.
KRITIS-Arbeit kann häufig remote durch sichere Zusammenarbeit, Dokumentenprüfungen, Interviews und Workshops umgesetzt werden. Vor-Ort-Termine können dennoch sinnvoll sein, um Anlagen zu besichtigen, betriebliche Prozesse zu validieren oder Stakeholder in Düsseldorf zu treffen. Daher sollte das Projekt Anforderungen an Zugriff und Präsenz frühzeitig festlegen.
Fragen Sie, wie der Spezialist kritische Dienste identifizieren, Abhängigkeiten erfassen und Maßnahmen zur Behebung priorisieren würde. Ein kompetenter KRITIS-Freelancer sollte die Methode praxisnah erklären und zeigen, wie aus Erkenntnissen verantwortete Maßnahmen, überprüfbare Kontrollen und nutzbare Nachweise entstehen.
Qualität zeigt sich in einem klaren Umfang, nachvollziehbaren Risikoentscheidungen, realistischen Wiederherstellungsmaßnahmen und einer Dokumentation, die vom Betrieb gepflegt werden kann. Gute KRITIS-Arbeit umfasst außerdem Übungen oder Validierungsaktivitäten und endet nicht bei einem Richtliniendokument.
KRITIS-Spezialisten unterstützen Organisationen in den Bereichen Energie, Wasser, Gesundheitswesen, Verkehr, Finanzen, Lebensmittelproduktion und digitale Infrastruktur. Die konkreten Pflichten und Kontrollen unterscheiden sich je nach Branche. Daher ist relevante Branchenkenntnis bei der Auswahl eines Freelancers für einen Auftrag in Düsseldorf wichtig.
Der durchschnittliche Stundensatz von Freelancern in Dusseldorf, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, liegt bei 127 €, was einem Tagessatz von etwa 1.012 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Dusseldorf, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, haben 100% mindestens einen Bachelor-Abschluss und 60% mindestens einen Master-Abschluss.
Freelancer in Dusseldorf, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 28 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 0,8 Jahre.
Die häufigsten Sprachen unter Freelancern in Dusseldorf, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (67%) und Spanisch (33%).
Die häufigsten Industrien unter Freelancern in Dusseldorf, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Energie (67%) und Bank- und Finanzwesen (67%).
Die häufigsten Bereiche unter Freelancern in Dusseldorf, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Projektmanagement (100%) und Strategie und Planung (100%).
Hauptstandorte der FRATCH Experten, die kürzlich KRITIS eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin 
Hamburg 
München 
Köln 
Frankfurt 
Essen Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
