Cybersecurity Management

Start: Februar 2025
Dauer: 6 Monate (mit Option auf Verlängerung)
Auslastung: Vollzeit
Lokation: Karlsruhe & Remote nach Absprache
Vertragsart: Arbeitnehmerüberlassung

Projektbeschreibung:
Wir suchen einen erfahrenen Cybersecurity-Spezialisten (m/w/d), der die NIS-2-Regulierung in Deutschland vorantreibt. Sie analysieren Vorschriften, führen Risikobewertungen durch und arbeiten mit verschiedenen Teams zusammen, um Sicherheitsmaßnahmen umzusetzen. Dabei sind Sie die zentrale Ansprechperson für NIS 2 und unterstützen die Einhaltung der Vorschriften durch Awareness-Programme und Incident-Response-Pläne.

Aufgaben:

* Prüfung und Analyse relevanter Cyber-Regulierungen mit Schwerpunkt auf NIS 2-Anforderungen

* Dokumentation von Lücken und Anpassungsbedarfen

* Identifikation potenzieller Schwachstellen und Bedrohungen in Zusammenarbeit mit Prozesseignern

* Entwicklung eines umfassenden Risikoprofils zur Priorisierung von Maßnahmen

* Zusammenarbeit mit Stakeholdern zur Einhaltung der NIS 2-Vorgaben

* Unterstützung bei der Entwicklung von Verfahren zur Identifikation, Eindämmung, Wiederherstellung und Berichterstattung von Vorfällen

* Empfehlung und Implementierung geeigneter Sicherheitsmaßnahmen zur Risikominderung

* Sicherstellung der Ausrichtung an Best Practices und NIS 2-Direktiven

* Unterstützung des Leiters Deutschland bei Interaktionen mit relevanten Behörden

* Zeitgerechte Beantwortung von Anfragen

* Entwicklung und Koordination von Schulungsinitiativen zu NIS 2-Compliance und Cybersecurity

* Sicherstellung der Übereinstimmung von Schulungsinhalten mit regulatorischen Anforderungen

* Sicherstellung der Einhaltung von Anforderungen in Bereichen wie Risikomanagement, Reaktionsplanung und Mitarbeiterbewusstsein
* Regelmäßige Updates für Stakeholder zu Fortschritten und neuen Anforderungen

Anforderungen:

* Abgeschlossenes Studium (Bachelor) in (Wirtschafts-)Informatik oder einem vergleichbaren Bereich

* Mindestens 5 Jahre Berufserfahrung in Cybersecurity oder einem verwandten Bereich

* Erfahrung in der Analyse von Cyber-Regulierungen, idealerweise mit Bezug zu NIS 2

* Fundierte Kenntnisse im Risikomanagement und in der Entwicklung von Incident-Response-Plänen

* Verhandlungssichere Deutsch- und Englischkenntnisse