Berater für die Implementierung des EU Cyber Resilience Act (w/m/d)

Ihre Aufgaben sind:

• Durchführen einer GAP-Analyse zur Erfüllung der Anforderungen des EU Cyber Resilience Act (CRA)
• Erarbeiten und Umsetzen von Richtlinien, Prozessen und Maßnahmen zur Sicherstellung der CRA-Compliance
• Definition und Implementierung von Prozessen zu Secure Development Lifecycle, Patch- und Vulnerability-Management
• Erstellung und Pflege einer Software Bill of Materials (SBOM) sowie Nachweisführung über den Produktlebenszyklus
• Erarbeitung einer praxisorientierten Roadmap zur schrittweisen Umsetzung des CRA
• Coaching und Beratung interner Engineering- und Compliance-Teams
• Dokumentation und Vorbereitung auf Audits (z. B. Confluence, Jira, Polarion, DOORS)

Ihr Know-how:

• Nachweisbare Projekterfahrung in der Umsetzung oder Beratung zum Cyber Resilience Act (CRA) oder vergleichbarer regulatorischer Anforderungen
• Fundierte Kenntnisse relevanter Normen, idealerweise EN 50126 / EN 50128 / EN 50129 oder TS 50701 (Rail)
• Erfahrung im Aufbau und in der Umsetzung von Secure Development Lifecycles
• Sicherer Umgang mit SBOM-Formaten (CycloneDX, SPDX)
• Praxis in Patch- und Vulnerability-Management-Prozessen
• Routine im Umgang mit Requirement- und Compliance-Tools (z. B. Jira, Polarion, DOORS)
• Fähigkeit, komplexe regulatorische und technische Anforderungen klar zu kommunizieren
• Sehr gute Deutsch- und Englischkenntnisse

Vertragsart:

Standort:

Start:

Dauer: