05.02.2026 aktualisiert
100 % verfügbar
CDO | CISO | Cyber Security ISMS | TISAX/ISO27001 | Functional Safety | CyberSecurity produktbezogen
Eitensheim, Deutschland
Deutschland +2
Dipl.-Ing. (FH), CISSPinfo: Deutschland, Großbritannien, Irland
Über mich
Digital shared service provider INSTART consult digitises administrative business processes. We help organizations establish and maintain security, safety, and compliance – from first assessment to a fully auditable management system. Creating secure, reliable, and trusted business environments.
Skills
AuditsISO 9000ComplianceInformationssicherheitData GovernanceSteuerungGovernance-Risikomanagement und ComplianceIEC 61508Iso 26262ISO / IEC 27001Iso 2700XManagement SystemeISO/IEC 15504RisikoanalyseTisax
Comprehensive Security & Safety Frameworks
Covering information msecurity (ISO 27001, TISAX / VDA ISA, …), cybersecurity in products / services (ISO/
SAE 21434, ENX VCS), and functional safety (IEC61508, ISO26262, ISO13849, …)
End-to-End Compliance Management
From governance and risk assessment to implementation and monitoring of management systems.
Certified Expertise & Audit Readiness
We support audits and certifications with proven experience across ISO 2700x, ISO 9001, TISAX, ASPICE, and ENX Vehicle Cyber Security.
Privacy & Data Protection Excellence
Ensuring full GDPR / DSGVO compliance and sustainable data governance in every process and system.
Qualified Professionals at every level
CISO/vCISO, GRC Officer, Quality Manager, and Safety Experts provide operational support and interim management.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2018
Sprachen
DeutschMutterspracheEnglischMutterspracheFranzösischGrundkenntnisse
Projekthistorie
- Vorbereitung und Verantwortung für erfolgreiche Durchführung von Audits zur Erreichung der Zertifizierung durch ein externes akkreditiertes Prüfinstitut
- Sicherstellung der Erstellung und Pflege von notwendiger Dokumentation durch die Verantwortlichen im Unternehmen als Nachweis der operativen Umsetzung
- Erstellung notwendiger Dokumente sowie nötiger Nachweise (TISAX Selbstbewertung, Statement of Applicability (SoA), Auditplan, Organigramm, Qualifikationsnachweise, Sicherheitszonenkonzept, ...)
- Sicherstellen der Schulung der Belegschaft
- Vor- und Nachbearbeitung der Audits
- Umsetzung erforderlicher Maßnahmen
- Aufsetzen eines vollumfänglichen ISMS inkl. Organisation nach VDA ISA Katalog in Verbindung mit TISAX
- Unterstützung des Managements zur Sicherstellung eines angemessenen Informationssicherheitslevels sowie Identifikation von Schutzbedarfen für Informationswerte / Assets
- Definition und Koordination der Informationssicherheitsstrategie, Ableitung von Sicherheitszielen, Identifikation von Bedrohungs- und Risikoszenarien, Überwachung der Umsetzung von Controls
- Sicherstellen der Ausrichtung der IT und des Geschäftsverkehrs mit Governance und Complianceanforderungen
- Initiieren, überwachen und verbessern von Aktivitäten bei Sicherheitsvorfällen/-ereignissen
- Leitung der Geschäftskontinuität und Notfallwiederherstellung (business continuity and disaster recovery)
- Leitung des Informationssicherheits-/Cybersecurityteams
- Durchführung von Cybersecurity Sensibilisierungs- und Trainingsmaßnahmen
- Erstellung und Implementierung, Entwicklung und Verbesserung des ISMS
- Erstellen, planen, überprüfen und überwachen von Dokumenten wie Richtlinien, Prozesse, Verfahrensanweisungen, mitgeltende Unterlagen und Dokumentation des Sicherheitskonzeptes
- Implementierung und Betrieb des Assetmanagements, Risikomanagements, Incidentmanagements, Changemanagements
- Erfassung, Bewertung, Mitigation von Risiken im Risikoverzeichnis
- Erstellen von Managementreports
- Durchführung von internen Audits. Lieferantenbewertungen
- Bewertung von Diensten/Softwareprodukten/Systemen (lokal / Datacenter / Cloud)