KRITIS Experten in München
auf, schnell aus über 15.000 Lebensläufen vermitteltBeauftragen Sie Experten, die kritische Infrastrukturen in den Bereichen Energie, Gesundheitswesen, Finanzen, Verkehr und öffentliche Dienste planen, bewerten und absichern. Arbeiten Sie mit Spezialisten für BSI-Anforderungen, Risikomanagement, Incident Response und ausfallsichere IT-Betriebsabläufe – durch schnelle, präzise Vermittlung mit geprüften und verfügbaren Freelancern.
Lerne FRATCH Experten in München kennen, die kürzlich KRITIS eingesetzt haben
Wolfgang T.
Letzte Position:
Gesamtprojektleiter bei itzbund
Projektinhalt: Der Einsatz von Technologien der „Generative Pretrained Transformer“ (GPT) wird die Arbeitswelt in den kommenden Jahren massiv verändern. Das ITZBund entwickelt hierfür einen Basisdienst, den seine 200 Kunden nutzen können. Dieser Basisdienst wird als On-Prem- und als Cloud-Variante angeboten. Das Projekt startete in 12/23. Bereits ab 05/24 konnten für mehrere Behörden und Bundesministerien erfolgreich Produktivsysteme (auf Basis MVP) ausgerollt und betrieben werden.
Projektkennzahlen:
- Budget in 2024 ca. 20 Mio €
- ca. 70 Personen im engeren Projektkontext
- Regelmäßiger (indirekter) Kontakt zu ca. 80 Personen im weiteren Projektumfeld
Meine Haupttätigkeiten:
- Gesamtverantwortlicher externer Projektleiter
- Projektdefinitionsphase/ Projekteinrichtung und Aufbau der Projektorganisation
- Strategische und operative Projektplanung sowie Ausgestaltung und laufende Anpassung des Projekts
- Laufende Abstimmungen mit Projekteigner und Stakeholdern im ITZBund
- Laufende Abstimmungen mit Teilprojektleitern, agilen Rollen und weiteren Projektmitarbeitern
- Verantwortung für Projektcontrolling, Qualitätsmanagement, Risikomanagement und Changemanagement
- Verantwortung für die Bereitstellung und laufende Weiterentwicklung des Basisdienstes in On-Prem- und Cloud-Umgebungen
- Planung und Leitung mehrerer Hypercare-Phasen
- Zusammenarbeit und laufende Abstimmung mit einem Partnerprojekt eines Bundesministeriums sowie Bereitstellung eines MVP
- Abstimmung mit den agilen Teams
- Abstimmung mit Betrieb, Release und Deployment
- Verantwortung für die Umsetzung erster Kundenprojekte
- Verantwortung für die Erstellung einer KI-Governance
- Sicherstellung der Barrierefreiheit (BITV)
- Verantwortung für den Aufbau eines Teilprojekts für Marketingaktivitäten
- Unterstützung beim Aufbau eines effizienten Angebotsprozesses
- Stakeholdermanagement
Vorgehensmethode:
- V-Modell XT ITZBund
- Scrum
Eingesetzte Werkzeuge:
- Microsoft Office, Skype, MS Project, Confluence, Jira, Sharepoint, Miro
Andreas Z.
Letzte Position:
Transformationsarchitekt / Business Analyst bei IT-Beratung
- Entwicklung eines ganzheitlichen Transformationsmodells für IT-Abteilungen und ITSM-Organisationen von der Betriebsstabilisierung über Strukturierung und Optimierung bis zur strategischen Weiterentwicklung
- Konzeption einer Transformationsmatrix, die Entwicklungsphasen mit den Umsetzungsaktivitäten Positionieren, Fokussieren, Modellieren, Befähigen, Verankern und Weiterentwickeln verbindet
- Entwicklung von Assessment-, Reifegrad- und Entscheidungslogiken zur Bestimmung der betrieblichen Ausgangslage, des geeigneten Einstiegspunkts und der priorisierten Handlungsfelder
- Strukturierung einer durchgängigen Vorgehenslogik von Standortbestimmung und Zielbild über Operating Model, Roadmap und Leistungsbausteine bis zur Umsetzung und Verankerung im Regelbetrieb
- Ableitung kombinierbarer Beratungs- und Umsetzungsmodule einschließlich Methoden, Ergebnisartefakten, Rollenmodellen, Governance-Strukturen und Transformationspfaden
- Erhebung, Strukturierung und Priorisierung fachlicher Anforderungen aus Sicht von IT-Leitung, Service Management und operativen Betriebsrollen
- Übersetzung der Anforderungen in Zielbilder, Prozess- und Rollenmodelle, Entscheidungskriterien sowie nachvollziehbare Ergebnisartefakte
Umfeld / Tools: ITIL 4, IT4IT, Operating Model Canvas, SIAM, Reifegradmodelle Kanban
Francisco B.
Letzte Position:
Value-Creation-Manager bei Energy Supplier (NDA)
- Optimierte Management-Control- und PowerBI-Lösungen für die Bereiche Strom und Gas umgesetzt
- Eine Wertschöpfungskettenanalyse durchgeführt und einen Business Case mit drei Szenarien sowie einer Value-Creation-Roadmap erstellt
Vicenco K.
Letzte Position:
ITSM Projektmanager (selbständig)
Einheitliches ITSM-Framework
- Definition eines konzernweiten ITSM-Zielbildes
- Einführung einer einheitlichen Service-Struktur über alle Fachbereiche
SLA- und OLA-Management
- Aufbau eines standardisierten SLA-Frameworks
- Definition von Serviceklassen (Business Critical, Standard, Low Priority)
- Einführung von OLAs zwischen internen Teams
- Aufbau eines aussagekräftigen SLA-Reportings
- Definition von KPI- und Service-Dashboards für Fachbereiche
Service Portfolio Management
- Definition von Servicebeschreibungen
- Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung
Ticketing & Prozesse
- Incident Management
- Einheitliche Ticketkategorien
- Standardisierte Priorisierung
- Eskalationsmatrix
- Automatisierungen
- Self-Service-Optimierung
Request Fulfillment
- Servicekatalog über alle Fachbereiche
- Genehmigungsworkflows
Problem Management
- Einführung von Root-Cause-Analysen
- Known-Error-Datenbank
- Problem-Review-Prozess
Vollständiges Asset-Management-Konzept
- Hardware-Lifecycle-Management
- Software-Lifecycle-Management
- Leasing-Lifecycle
- Mobile-Device-Lifecycle
- Monitor-Lifecycle
- Telefon-Lifecycle
Prozesse
- Beschaffung
- Wareneingang
- Inventarisierung
- Zuweisung
- Rückgabe
- Entsorgung
- Leasing-Rückführung Ziel: Single Source of Truth für alle Assets
CMDB-Design
- Definition aller Configuration Items:
- Workplace
- Notebooks
- Monitore
- Mobiltelefone
- Drucker
Infrastruktur
- Server
- Firewalls
- Switches
- WLAN
- Storage
- Backup-Systeme
Cloud
- Azure-Ressourcen
- Microsoft 365
- SaaS-Dienste
Beziehungen
- User ↔ Asset
- Asset ↔ Service
- Service ↔ Infrastruktur
- Standort ↔ Asset
- Ziel: Vollständige Service-Abhängigkeiten sichtbar machen
Software Asset & Lizenz Management
- Lizenzmanagement-Konzept
- Lizenzbilanzierung
- Compliance-Reporting
- Microsoft-Lizenzmanagement
- Adobe-Lizenzmanagement
- SaaS-Management
- Vertragsmanagement
- Renewal-Management
Schnittstellen & Automatisierung Bestehende Systeme
- Workday
- Joiner
- Mover
- Leaver
TESMA
- Leasingdaten
- Vertragsdaten
Matrix42
- Asset-Synchronisation
- Benutzersynchronisation
Active Directory / Entra ID
- User Management
Microsoft 365
- Lizenzzuweisung
- Gruppenmanagement
Dormakaba
Zutrittsprozesse
Lifecycle Services
Monitoring-Plattformen
- PRTG
- Palo Alto
- Cisco
Reporting & KPI Framework
- Definition eines Management-Dashboards
- KPIs
- Ticketvolumen
- SLA-Erfüllung
- MTTR
- Erstlösungsquote
- Asset Accuracy
- Lizenz-Compliance
- Change Success Rate
- Service Availability
- Automatisierungsgrad
Netzwerk-Redesign-Begleitung
- Governance
- Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
- Definition betroffener Services
- Change-Management-Struktur
- Kommunikationskonzept
CMDB-Integration
- Aufnahme aller Netzwerkkomponenten
- Service Mapping
- Abhängigkeitsanalyse
Validierung von Dokumentation und Knowledgebase-Artikeln
- Netzwerkdokumentation
- Betriebsdokumentation
- Standard Changes
Monitoring & Event Management
- Zielbild
- Zentrales Monitoring-Konzept
- Event-Management-Prozess
- Alarmierungsstrategie
- Eskalationsmodell
Systeme
Cisco
Palo Alto
Fortinet
Rubrik
Veeam
Matrix42
Azure
Microsoft 365 Automatisierung
Ticketgenerierung aus Monitoring
Eskalationen
Standardmaßnahmen
Audit, Compliance & Informationssicherheit
- ISO-27001-Beratung
- TISAX-Beratung
- NIS2-Vorbereitung - Beratung
- Auditfähige Prozesse
- Dokumentationsstruktur
- Nachweisführung in Matrix42
Roadmap
- 12-Monats-Roadmap
- Priorisierung aller Maßnahmen
- Quick Wins
- Mittelfristige Projekte
- Langfristiges Zielbild
- Dokumentation
Rajan K.
Letzte Position:
Technischer Leiter/BTV bei BMW, Daimler (Mercedes), VW Group, Hella, Ficosa, Cariad (Audi/Porsche/Skoda)
- Steuerung des gesamten Lebenszyklus eingebetteter Softwareprojekte einschließlich LiDAR-, BMS-, OCU- und Cybersicherheitssystemen.
- Koordination interner und externer Stakeholder, einschließlich Lieferanten wie Bosch, Bertrandt, Magna, Continental und IAV.
- Leitung länderübergreifender Teams mit 12–15 Ingenieuren sowie Durchführung von Projekteinarbeitungen und rollenspezifischen Schulungen.
- Einführung von Änderungssteuerung und Risikoregistern für sicherheitskritische Automobilplattformen.
- Überwachung von Projektplänen mit MS Project, JIRA und Azure DevOps zur Sicherstellung von Meilensteinabstimmung und Transparenz.
- Umfassende praktische Erfahrung in Testplanung und -durchführung für ECUs gemäß Automotive SPICE (SWE.4–SWE.6) und ISO 26262.
- Leitung eines Projekts zur digitalen Transformation mit einem bereichsübergreifenden Team von 15+ Personen und Sicherstellung der erfolgreichen Integration von Systemen und Arbeitsabläufen.
- Pflege von Projektübersichten und Nachverfolgung in Tools wie Milestones (Daimler) und MS Project sowie Steuerung des Statusreportings an das Senior Management.
- Koordination mit externen Transformationspartnern und Sicherstellung der termingerechten Lieferung von Entscheidungsvorlagen und Risikobewertungen.
- Anwendung der PRINCE2-Methode für eine strukturierte Umsetzung; Moderation agiler Zeremonien und Pflege der Confluence-basierten Dokumentation.
- Starke Führung in bereichsübergreifenden Teams und in agilen Umgebungen (SAFe, Scrum).
- Erfolgreiche Leitung und Unterstützung von IT- und Transformationsprojekten, einschließlich Projekten in regulierten Bereichen (z. B. KRITIS oder Energiesektor).
- Vertretung oder Unterstützung der Gesamtprojektleitung in groß angelegten Transformationsprogrammen.
- Pflege und Aktualisierung komplexer Projektpläne (Gantt-Diagramme, Meilensteinverfolgung und Ressourcenplanung).
- Koordination von Workstreams und interdisziplinären Teams; Sicherstellung der termingerechten Lieferung aller Arbeitspakete.
- Zentrale Kommunikationsschnittstelle zwischen Projektteam, Senior Management, externen Lieferanten und Transformationspartnern.
- Erstellung und Präsentation prägnanter Statusberichte, Präsentationen für Steuerungsausschüsse und Entscheidungsvorlagen.
- Identifizierung von Projektrisiken, Pflege von Risikoregistern und Leitung der Maßnahmenplanung.
- Bewertung des Ressourcenbedarfs und Unterstützung bei der Umverteilung auf Grundlage von Projektprioritäten und Einschränkungen.
- Sicherer Umgang mit JIRA, Milestones, Confluence, MS Project, MS PowerPoint und Excel.
- Anwendung sowohl agiler (Scrum) als auch von Wasserfall-Methoden (PRINCE2, PMI).
- Erstellung und Nachverfolgung von Maßnahmenlisten, Besprechungsprotokollen und Backlog-Einträgen.
- Durchführung kritischer Analysen des Projektfortschritts, von Ressourcenengpässen und Lieferzeitplänen.
- Sicherstellung der Abstimmung von Transformationszielen mit der IT-Unternehmensarchitektur und den Geschäftszielen.
Volker R.
Letzte Position:
Architekt und Senior System Administrator bei Internationale Handelsgesellschaft
- Analyse und Optimierung der VMware Landschaft bzgl. des Betriebs in einer KRITIS-Umgebung
- Planung und Durchführung von Updates der VMware und Hardware Landschaft in einer KRITIS-Umgebung
- Aufbau Skyline Health Diagnostics
- Review der vorhandenen Dokumentation
- Schulung und Einarbeitung von neuen internen Mitarbeitern
- Unterstützung bei Migrations- und Upgrade-Projekten
- Vorbereitungen für den Umzug der Skripte im Virtualisierungsumfeld auf GitLab
- Ticketbearbeitung mit Service.Now
Florian K.
Letzte Position:
LAN-Planer bei Global Network AG
- IST-Aufnahme der aktuellen Netzwerkinfrastruktur und deren Dokumentation inklusive Vor-Ort-Begehung
- Eigenverantwortliche Planung von neuen Verteiler- und Hauptverteilerräumen in den einzelnen Bezirksämtern (eingesetzte Komponenten, Schranklayout, Anbindung) unter Berücksichtigung des BSI IT-Grundschutzes und Vorgaben von InfoSic
- Planung der neuen Kupfer- und LWL-Verkabelung inklusive Patchpanel
- Abstimmung mit TGA (Technische Gebäudeausrüstung) zur Einhaltung entsprechender Vorgaben in den Räumlichkeiten
- Erarbeitung von Ausführungsplänen und Grobkonzepten für den Rollout der neuen Infrastruktur
- Zusätzliche Unterstützung nach dem Produktionsstart der Komponenten (Hypercare-Phase)
- Regelmäßiger Austausch mit der Projektleitung und den Verantwortlichen auf Kundenseite
Patrick U.
Letzte Position:
Interim Management | Beratung & Umsetzung | Datenlöschen in SAP bei BSR (Berliner Stadtreinigung)
- Themen: Business Analyse, Datenschutz, Datenmanagement, Stakeholder Management, Konzeption
- Das vorliegende Projekt konzentriert sich auf die Entwicklung und Umsetzung eines strategischen Ansatzes für das Datenlöschen in SAP-Systemen. Ziel ist es, die relevanten Daten und Strukturen bei der Systemübernahme zu identifizieren, um sowohl den Datenschutz als auch die IT-Systemeffizienz zu gewährleisten. Gleichzeitig sollen Downtimedauern minimiert und regulatorische Anforderungen erfüllt werden.
- Entwicklung eines umfassenden Ansatzes zur Datenlöschung in SAP-Systemen unter Berücksichtigung datenschutzrechtlicher und geschäftlicher Anforderungen.
- Sicherstellung einer effizienten und strukturierten Datenüberführung in das neue System.
- Optimierung der Systemeffizienz und Reduktion von Downtimes während der Migration.
- Erstellung fachlicher und technischer Konzepte, um eine rechtskonforme und nachhaltige Datenverwaltung sicherzustellen.
- Themenvorbereitung: Detaillierte Untersuchung des Themenfelds „Datenlöschen", um die Grundlage für eine strukturierte Datenmigration zu schaffen.
- Definition der Projektstruktur: Festlegung von Rollen, Schnittstellen und der organisatorischen Projektstruktur.
- Regulatorische Anforderungen: Analyse von datenschutzrechtlichen Vorgaben und geschäftlichen Anforderungen, um die Löschkriterien zu definieren.
- Vorgehensweise: Entwicklung möglicher Szenarien und Vorgehensweisen für die Datenbereinigung und -löschung.
- Löschkonzepte: Erstellung von fachlichen und technischen Löschkonzepten, die die Implementierung strukturieren und klare Vorgaben liefern.
- Festlegung der Löschkriterien: Definition, welche Daten und Strukturen gelöscht oder übertragen werden.
- Verantwortlichkeiten: Klärung der Verantwortlichkeiten innerhalb des Projektteams sowie bei beteiligten Stakeholdern.
- Analyse laufender Aktivitäten: Identifikation und Erhebung bereits laufender Aktivitäten im Themenfeld „Datenlöschen".
- Aufwands-, Kosten- und Zeitplanung: Erstellung von Schätzungen für Ressourcen, Zeitaufwand und Budget.
- Umsetzungsinitiativen: Entwicklung und Umsetzung konkreter Maßnahmen, um die definierten Löschstrategien umzusetzen.
- IT-Systemeffizienz: Analyse der vorhandenen IT-Infrastruktur, um Optimierungspotenziale für die Löschung und Überführung von Daten zu identifizieren.
- Technologietrends: Bewertung neuer Technologien und Tools, die den Prozess der Datenbereinigung unterstützen können.
- Kosten-Nutzen-Analyse: Bewertung der finanziellen Auswirkungen der Datenbereinigung und der Einführung neuer Lösungsansätze.
- Risikomanagement: Identifikation potenzieller Risiken während der Umsetzung und Entwicklung geeigneter Maßnahmen zur Minimierung.
- Dieses Projekt legt die Grundlage für eine nachhaltige und rechtskonforme Datenüberführung in ein neues SAP-System. Mit einem klar definierten Ansatz zur Datenlöschung werden Datenschutzanforderungen erfüllt, Downtimes reduziert und die Effizienz des neuen Systems gesteigert. Die Ergebnisse und Handlungsempfehlungen werden Unternehmen dabei unterstützen, eine zukunftssichere Datenstrategie zu entwickeln, die gleichzeitig den gesetzlichen und geschäftlichen Anforderungen entspricht.
Alexander N.
Letzte Position:
Sicherheitsexperte bei DAK-Gesundheit
- Pentest von Mobile Anwendungen
- Code Review
- Gematik Audit
- Entwicklung von Secure Software Development Methoden
- Erstellung von Sicherheits- und Testkonzept
- Penetration Testing von Software und Architektur
- Analyse der Schwachstellen
- Automatisierung und Informationssicherheit
- Einsatz von Confluence und Jira
- Arbeit mit Datenbanken, J2EE, JavaServer Faces, Liquibase, Apache, Maven, Mercurial, Oracle Financials
- Dokumentation und Erstellung von Sicherheitsrichtlinien
- Verwaltung von Software Systemen, SharePoint, PrimeFaces, Git
- Einhaltung von Sicherheitsbestimmungen und .NET, AWS, API
- Tools: MobSF, Frida, Android Studio, Drozer, Objection, Azure
Volker J.
Letzte Position:
Interims-CISO (Deutschland, Österreich, USA, APAC), Auditor bei Vetter Pharma-Fertigung GmbH & Co. KG
- Planung und Durchführung einer BIA/BCM-Bewertung, um Risikominderungsmaßnahmen und Prozessoptimierungen zu identifizieren und der Geschäftsführung Transparenz über Risiken zu geben
- Bewertung des KRITIS/NIS-2-Status und Umsetzung der Anforderungen
- Erstellung einer umfassenden digitalen Roadmap sowie einer KRITIS-Roadmap zu ISO 27001, NIS-2 und Datenschutz
- Optimierung des Krisenmanagementprozesses und der Dokumentation
- Integration von Informationssicherheitsklauseln in Kunden- und Lieferantenverträge zur Einhaltung interner und regulatorischer Vorgaben
- Sicherstellung der organisatorischen Auditbereitschaft für die Landesbehörde für Aufsicht (LBA) und Unterstützung der Prüfprozesse
- Verbesserung der Asset-Management-Prozesse und der Klassifizierung sensibler Daten zur Stärkung der Gesamtsicherheit
- Planung und Beauftragung regelmäßiger Penetrationstests (intern, extern) zur Identifikation von Schwachstellen und Verbesserung der Sicherheitsmaßnahmen
- Durchführung von Compliance-Prüfungen nach EU-CER-Anforderungen und Reporting
- Erstellung von Managementstatus- und Risiko-Reports für transparente Kommunikation von Risiken und Sicherheitslage
- Verwaltung der Registrierung beim Bundesamt für Sicherheit in der Informationstechnik (BSI) und fortlaufende Statusmeldungen
- Durchführung einer Lieferketten-Risikoanalyse sowie Optimierung der Bewertungs- und Reportingprozesse
- Verbesserung der IT/OT-Netzwerksegmentierung zur Erhöhung der Sicherheit und Reduzierung möglicher Audit-Risiken
- Stärkung der Cyber-Resilienz durch proaktive Maßnahmen, verbesserte Sicherheitsframeworks und KPI-Reporting
- Einführung von SIEM/SOC/EDR zur Verbesserung des Cybersecurity-Monitorings und der Reaktionsfähigkeit
- Planung und Durchführung von Awareness-Schulungen für Mitarbeiter, Administratoren und Führungskräfte
- Optimierung der Vorfallmeldeprozesse für eine zeitnahe und genaue Berichterstattung von Cybersecurity-Ereignissen
- Erstellung einer KI-Richtlinie in Zusammenarbeit mit der Rechtsabteilung zur sicheren Nutzung und Steuerung von Künstlicher Intelligenz im Unternehmen
- Festlegung und Umsetzung der ISO 27001:2022-Anforderungen im Rahmen des Informationssicherheitsmanagementsystems
- Tätigkeit als interimistische Leitung des InfoSec-Teams
- Einführung von Informationssicherheit in die globale KAM- und Vertriebsorganisation
- Verbesserung des Zugangs- und Berechtigungsmanagements einschließlich privilegierter Zugriffe
- Durchführung interner Audits in Zusammenarbeit mit der Internen Revision
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die KRITIS einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
21 Jahre (Deutschland: 24 Jahre)
Positionsdauer
2 Jahre (Deutschland: 2,1 Jahre)
Positionen pro Freelancer
15 (Deutschland: 18)
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Qualitätssicherung
Häufigste Branchen
Informationstechnologie (IT), Automotive, Professionelle Dienstleistungen
Fokus der Zertifizierungen
Informationstechnologie (IT), Projektmanagement, Personalwesen
Bachelor-Abschluss oder höher
75% (Deutschland: 88%)
Master-Abschluss oder höher
50% (Deutschland: 49%)
Zertifizierungen pro Freelancer
4 (Deutschland: 8)
Häufigste Sprachen
Deutsch, Englisch, Französisch
Sprechen zwei oder mehr Sprachen
90% (Deutschland: 94%)
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in München verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in München, die KRITIS einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der KRITIS Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (90%)
- Automotive (70%)
- Professionelle Dienstleistungen (70%)
- Regierung und öffentliche Verwaltung (60%)
- Bank- und Finanzwesen (50%)
- Fertigung (50%)
- Luft- und Raumfahrt und Verteidigung (40%)
- Energie (40%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
KRITIS erklärt
KRITIS bezeichnet kritische Infrastrukturen, deren Ausfall das öffentliche Leben, die Sicherheit oder die wirtschaftliche Tätigkeit ernsthaft beeinträchtigen kann. Der Begriff umfasst wichtige Dienste wie Energieversorgung, Wasser, Gesundheitswesen, Verkehr, Finanzen, Telekommunikation und digitale Infrastruktur. Projekte verbinden häufig Betriebstechnologie, Informationstechnologie, Governance und Resilienzplanung.
Typische Systeme
KRITIS-Arbeit umfasst die Systeme, die wichtige Dienste verfügbar, sicher und wiederherstellbar halten.
- Steuerungssysteme, Produktionsnetzwerke und Betriebstechnologie schützen
- Ausfallsichere Cloud-, Rechenzentrums- und Kommunikationsumgebungen entwerfen
- Prozesse für Überwachung, Erkennung und Incident Response einrichten
- Pläne für Aufrechterhaltung des Betriebs, Wiederherstellung und Krisenmanagement vorbereiten
- Lieferanten, Abhängigkeiten und Single Points of Failure bewerten
Standards und Tools
Starke Spezialisten verbinden technische Kontrollen mit regulatorischen und organisatorischen Anforderungen. Ihre Arbeit kann BSI-Leitlinien, ISO 27001, IT-Service-Management, Security Operations, Netzwerksegmentierung, Identitätsmanagement, Schwachstellenbewertungen und Disaster Recovery umfassen. Sie verstehen außerdem, wie sich Sicherheitsentscheidungen in laufenden Betriebsumgebungen auf Verfügbarkeit und Sicherheit auswirken.
Wann Expertise wichtig ist
Unternehmen beauftragen freiberufliche KRITIS-Spezialisten während Audits, Transformationsprogrammen, der Einführung neuer Infrastrukturen und bei Sicherheitsvorfällen. In München benötigen Organisationen aus Fertigung, Gesundheitswesen, Finanzen, Mobilität und öffentlichen Diensten möglicherweise lokale Koordination, während die Umsetzung weiterhin praktisch aus der Ferne erfolgen kann. Eine klare Dokumentation auf Deutsch kann wichtig sein, wenn Teams mit Behörden, Betreibern oder regionalen Partnern zusammenarbeiten.
- Eine KRITIS-Bewertung hat keinen klaren Umfang oder Verantwortlichen
- Sicherheitskontrollen sind nicht den wichtigen Diensten zugeordnet
- Veraltete Betriebstechnologie muss mit modernen Netzwerken verbunden werden
- Pläne für Incident Response und Wiederherstellung wurden noch nicht getestet
Was starke Fachkräfte liefern
Die besten Fachkräfte beginnen mit der Kritikalität der Dienste, den Auswirkungen auf das Geschäft und realistischen Bedrohungsszenarien. Sie erfassen Abhängigkeiten, trennen vertrauenswürdige Zonen, definieren messbare Kontrollen und dokumentieren Entscheidungen für Auditoren und Betriebsteams. Sie können der Führungsebene Risiken erklären, ohne die technischen Details zu verlieren, die von Sicherheits-, Infrastruktur- und Anlagenteams benötigt werden.
Den richtigen Spezialisten auswählen
Achten Sie auf Nachweise über abgeschlossene KRITIS-Bewertungen, Sicherheitsprogramme oder Verbesserungen der Resilienz in Umgebungen, die mit Ihrer vergleichbar sind. Fragen Sie, wie der Spezialist mit veralteten Systemen, Abhängigkeiten von Drittanbietern, eingeschränkten Wartungsfenstern und widersprüchlichen Anforderungen an die Verfügbarkeit umgegangen ist. Ein erfolgreicher Einsatz endet mit einer praxisnahen Architektur, getesteten Verfahren, klaren Verantwortlichkeiten und einer Dokumentation, die Teams nach Abschluss des Auftrags pflegen können.
Häufig gestellte Fragen
Brauchst du Klarheit? Das sind die Fragen, die uns zu KRITIS am häufigsten gestellt werden.
KRITIS beschreibt den Schutz und die Resilienz von Diensten, von denen Gesellschaft und Wirtschaft abhängen. Spezialisten wenden den Begriff auf Bereiche wie Energie, Gesundheitswesen, Verkehr, Finanzen, Wasser, Telekommunikation und digitale Infrastruktur an.
Bei der Sicherheit kritischer Infrastrukturen liegt ein besonderes Gewicht auf Betriebskontinuität, Sicherheit und Wiederherstellung. Allgemeine Cybersicherheit schützt möglicherweise Informationsbestände allgemein, während KRITIS-Arbeit auch Betriebstechnologie, physische Abhängigkeiten, Notfallprozesse und die Folgen eines längeren Ausfalls untersucht.
Ein starker KRITIS-Spezialist verbindet häufig Informationssicherheit mit Risikomanagement, Business Continuity, Incident Response, Netzwerkarchitektur und Betriebstechnologie. Kenntnisse der BSI-Leitlinien, von ISO 27001, industriellen Steuerungssystemen und Lieferantenrisiken sind ebenfalls wertvoll.
KRITIS-Aufträge erfordern Erfahrung, die zu ihrem betrieblichen Risiko und Umfang passt, und nicht nur einen allgemeinen Hintergrund in Sicherheit. Ein Spezialist, der ein Krankenhaus, einen Versorger oder einen Verkehrsbetrieb bewertet, sollte vergleichbare Arbeit mit laufenden Diensten, Auditnachweisen, Wiederherstellungsplanung und betroffenen Interessengruppen vorweisen können.
KRITIS-Projekte können häufig remote geplant, dokumentiert und bewertet werden, insbesondere wenn ein sicherer Zugriff verfügbar ist. Arbeiten vor Ort können für Anlagennetzwerke, physische Kontrollen, Workshops oder geschützte Umgebungen dennoch erforderlich sein; Teams in München können lokale Termine mit remote Zusammenarbeit verbinden.
Definieren Sie vor der Beauftragung eines KRITIS-Freelancers die wichtigen Dienste, die Systeme im Umfang, die vorhandene Sicherheitsdokumentation und die erwarteten Ergebnisse. Zugriffsregeln, Vertraulichkeitsanforderungen, Spracherwartungen und die Abstimmung mit Betriebs- oder Compliance-Teams sollten von Anfang an klar sein.
Bitten Sie einen KRITIS-Fachmann, einen vergleichbaren Auftrag zu erklären, einschließlich der Ermittlung von Abhängigkeiten, der Priorisierung von Risiken und der Validierung von Wiederherstellungsmaßnahmen. Gute Antworten verbinden technische Erkenntnisse mit den Auswirkungen auf Dienste und führen zu nutzbaren Kontrollen, Verantwortlichkeiten, Nachweisen und getesteten Verfahren.
KRITIS-Freelancer können Lückenbewertungen, Netzwerksegmentierung, Sicherheitsüberwachung, die Vorbereitung auf Incident Response, Kontinuitätsplanung, Lieferantenprüfungen oder die Behebung von Auditfeststellungen leiten. Sie können außerdem die Cloud-Migration, die Integration von Betriebstechnologie und die Dokumentation für interne oder externe Prüfungen unterstützen.
Der durchschnittliche Stundensatz von Freelancern in München, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, liegt bei 118 €, was einem Tagessatz von etwa 944 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in München, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, haben 75% mindestens einen Bachelor-Abschluss und 50% mindestens einen Master-Abschluss.
Freelancer in München, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 21 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2 Jahre.
Die häufigsten Sprachen unter Freelancern in München, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (90%) und Französisch (30%).
Die häufigsten Industrien unter Freelancern in München, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (90%), Automotive (70%) und Professionelle Dienstleistungen (70%).
Die häufigsten Bereiche unter Freelancern in München, Deutschland, die KRITIS in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Projektmanagement (100%) und Qualitätssicherung (60%).
Hauptstandorte der FRATCH Experten, die kürzlich KRITIS eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin 
Hamburg 
Köln 
Frankfurt 
Düsseldorf 
Essen Länder:
Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
