05.03.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarAudit- und Compliance-Experte für kritische Infrastrukturen
Leopoldshöhe, Deutschland
Weltweit
Bachelor of Laws - WirtschaftsrechtÜber mich
Berater und Auditor für Informationssicherheit mit Schwerpunkt kritische Infrastrukturen. Ich unterstütze Betreiber wie Kraftwerke, Netz- und Gesundheitsorganisationen sowie Banken bei Auditierung, Umsetzung und Verbesserung ihrer Sicherheitsmaßnahmen. https://www.linkedin.com/in/benjaminhuecker/
Skills
EnergieversorgungAuditsBankenaufsichtISO 9000KrankenaktenKrankenhausinformationssystemeComplianceCompliance-SchulungenInformationssicherheitInformationssystemeIncident ResponseGap-AnalyseErneuerbare EnergieKrankenhausinformationssysteme (KIS)SCADA
Managementsysteme & Compliance
Implementierung und Weiterentwicklung integrierter Managementsysteme
(ISO 27001, ISO 9001, TISAX, NIS2, KRITIS und weitere regulatorische Anforderungen)
Aufbau, Bewertung und Optimierung von ISMS, QMS und Datenschutzstrukturen
Erstellung, Pflege und Auditvorbereitung von Richtlinien, Prozessen und Nachweisen
AuditierungZertifizierungsauditor für ISO 27001, ISO 9001, § 8a BSIG und § 11 Abs. 1a/1b EnWG
Durchführung interner und externer Audits für KRITIS-Betreiber
Gap-Analysen, Reifegradbewertungen und Audit-Remediation
ZertifizierungenLead Auditor ISO 27001 (für verschiedene Zertifizierungsstellen)
Datenschutzbeauftragter (DSB)
Datenschutzauditor
Chief Information Security Officer (CISO)
QM- und UM-Auditor
Qualitätsmanagementbeauftragter (QMB)
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Im Rahmen des KRITIS-Betriebs des Kraftwerks Laufenberg unterstützte ich den Auftraggeber bei der Umsetzung regulatorischer Anforderungen gemäß § 11 Abs. 1a und 1b EnWG sowie bei der Vorbereitung auf Nachweise nach § 8a BSIG.
Der Fokus lag auf der Bewertung und Weiterentwicklung der technischen und organisatorischen Sicherheitsmaßnahmen für den sicheren Betrieb der Energieerzeugungsanlage.
Durchführung einer GAP-Analyse der bestehenden Sicherheitsmaßnahmen gemäß EnWG/BSIG
Bewertung des ISMS-Reifegrads auf Basis von ISO/IEC 27001 und BSI-Empfehlungen
Analyse und Dokumentation der Schutzbedarfe der kritischen Systeme und Prozesse
Erstellung und Aktualisierung von Richtlinien, Sicherheitskonzepten und Nachweisdokumenten
Ableitung und Priorisierung von Maßnahmen zur Audit- und Nachweisfähigkeit
Vorbereitung des Betreibers auf externe Prüfungen nach §8a BSIG / §11 EnWG
Schulungen und Awareness-Workshops für technische und administrative Mitarbeitende
Fachliche Unterstützung des verantwortlichen Anlagenbetreibers in Sicherheits- und Compliance-Fragen
Programm Security Officer bei einem Programm zur Erneurung von Kraftwerksstandorten
u.a.
- Physische Sicherheit
- Begleitung von Ausschreibungen
- Definition von IT/OT Anforderungen
u.a.
- Physische Sicherheit
- Begleitung von Ausschreibungen
- Definition von IT/OT Anforderungen
Projektinhalt
Aufgaben & Verantwortlichkeiten
Ein kommunaler Energieversorger benötigte Unterstützung beim Aufbau und der Weiterentwicklung seiner Informationssicherheit gemäß § 11 Abs. 1a/1b EnWG, § 8a BSIG, geltenden KRITIS-Anforderungen sowie ISO/IEC 27001. Ziel war die Stärkung der Sicherheitsorganisation, die Schließung bestehender Lücken und die Herstellung der Audit- und Nachweisfähigkeit.
Durchführung einer Gap-Analyse und Reifegradbewertung
Weiterentwicklung des ISMS nach ISO/IEC 27001 und BSI-Standards
Erstellung und Aktualisierung sicherheitsrelevanter Richtlinien & Prozesse
Ableitung und Priorisierung wirksamer Sicherheitsmaßnahmen
Durchführung von Awareness- und Schulungsmaßnahmen
Vorbereitung auf externe Prüfungen gemäß EnWG / BSIG
Beratung zu technischen und organisatorischen Sicherheitskontrollen
Unterstützung der Informationssicherheitsorganisation und Verantwortlichen
Zertifikate
Qualitätsmanagementbeauftragter
Versatus GmbH2023
Lead Auditor ISO27001
TÜV NORD Akademie2023
Chief Information Secuirty Officer
TÜV NORD AKADEMIE2020
Information Security Officer
TÜV NORD AKADEMIE2019
Datenschutzbeauftragter
TÜV NORD AKADEMIE2018
Datenschutzauditor
TÜV NORD AKADEMIE2018