01.10.2026 aktualisiert
CH
100 % verfügbar
AI security & AI Governance & GRC & ISMS & Cybersecurity
Gelnhausen, Deutschland
Weltweit
Diploma - Business Information Systems, Friedrich-Alexander University Erlangen-NurembergSkills
ComplianceCorporate GovernanceDigital Asset ManagementGovernance-Risikomanagement und ComplianceInformation GovernanceISO / IEC 27001DevSecOps
Cybersecurity & Information Security
Umfangreiche Erfahrung in der Beratung zu Cybersicherheitsthemen, einschliesslich ISMS-Gap-Assessments, Risikobehandlung, Identifikation und Dokumentation von Informationssicherheitsrisiken sowie Vorbereitung auf ISO/IEC 27001-Audits.
IT Governance & GRC
Fundierte Kenntnisse in IT-Governance, Risikomanagement und Compliance, mit praktischer Erfahrung in der Umsetzung von GRC-Anforderungen in regulierten Umgebungen wie Banking, Finanzdienstleistungen, Energie und Automotive.
Blockchain & Digital Assets
Praktische Projekterfahrung in der Entwicklung und Erweiterung einer BaFin-regulierten digitalen Assetboerse, inklusive Blockchain-Integration, Solidity, Smart Contracts, Multi-Chain-Strategie und DevSecOps-Praktiken.
ISO/IEC 27001 & ISMS
Zertifizierter ISO/IEC 27001 Lead Auditor und Lead Implementer mit praktischer Erfahrung in der Vorbereitung auf Zertifizierungen, Dokumentationspruefung und Interaktion mit externen Pruefern.
IT / ICT Risk Management
Erfahrung in der Identifikation, Bewertung und Dokumentation von IT- und ICT-Risiken sowie in der Entwicklung und Umsetzung von Massnahmen zur Risikominimierung.
DevSecOps & Secure Software Development
Anwendung von Secure Coding, DevOps und DevSecOps-Praktiken in der Softwareentwicklung und -lieferung, einschliesslich Source-Code-Management und sicherheitsbezogener Entwicklungsaktivitaeten.
AI Governance & AI Security
Kenntnisse in AI Governance und AI Security, unter anderem durch Bewertung von KI-Tools wie Microsoft Copilot und Cursor hinsichtlich Performance, Datenverarbeitung, Code-Vertraulichkeit und Drittanbieterrisiken.
Regulatory & Compliance Requirements
Erfahrung in der Arbeit mit regulatorischen Anforderungen in regulierten Umgebungen, einschliesslich BaFin-regulierter Umgebungen und DORA (Digital Operational Resilience).
Third-Party / Vendor Risk
Erfahrung in der Bewertung von Drittanbieterrisiken, einschliesslich der Beurteilung externer Entwicklungsteams und Technologiepartner hinsichtlich technischer und geschaeftlicher Eignung sowie Integrations- und Sicherheitsanforderungen.
IT Operations & Incident Management
Unterstuetzung des operativen IT-Betriebs, einschliesslich Incident Management und Bereitschaftsdienst fuer geschaeftskritische Systeme in hochverfuegbaren Umgebungen.
Stakeholder & Cross-Functional Management
Zusammenarbeit mit Technologie-, Produkt-, Compliance- und externen Stakeholdern sowie Koordination technischer Themen und Wissenstransfer zwischen internen und externen Teams.
Umfangreiche Erfahrung in der Beratung zu Cybersicherheitsthemen, einschliesslich ISMS-Gap-Assessments, Risikobehandlung, Identifikation und Dokumentation von Informationssicherheitsrisiken sowie Vorbereitung auf ISO/IEC 27001-Audits.
IT Governance & GRC
Fundierte Kenntnisse in IT-Governance, Risikomanagement und Compliance, mit praktischer Erfahrung in der Umsetzung von GRC-Anforderungen in regulierten Umgebungen wie Banking, Finanzdienstleistungen, Energie und Automotive.
Blockchain & Digital Assets
Praktische Projekterfahrung in der Entwicklung und Erweiterung einer BaFin-regulierten digitalen Assetboerse, inklusive Blockchain-Integration, Solidity, Smart Contracts, Multi-Chain-Strategie und DevSecOps-Praktiken.
ISO/IEC 27001 & ISMS
Zertifizierter ISO/IEC 27001 Lead Auditor und Lead Implementer mit praktischer Erfahrung in der Vorbereitung auf Zertifizierungen, Dokumentationspruefung und Interaktion mit externen Pruefern.
IT / ICT Risk Management
Erfahrung in der Identifikation, Bewertung und Dokumentation von IT- und ICT-Risiken sowie in der Entwicklung und Umsetzung von Massnahmen zur Risikominimierung.
DevSecOps & Secure Software Development
Anwendung von Secure Coding, DevOps und DevSecOps-Praktiken in der Softwareentwicklung und -lieferung, einschliesslich Source-Code-Management und sicherheitsbezogener Entwicklungsaktivitaeten.
AI Governance & AI Security
Kenntnisse in AI Governance und AI Security, unter anderem durch Bewertung von KI-Tools wie Microsoft Copilot und Cursor hinsichtlich Performance, Datenverarbeitung, Code-Vertraulichkeit und Drittanbieterrisiken.
Regulatory & Compliance Requirements
Erfahrung in der Arbeit mit regulatorischen Anforderungen in regulierten Umgebungen, einschliesslich BaFin-regulierter Umgebungen und DORA (Digital Operational Resilience).
Third-Party / Vendor Risk
Erfahrung in der Bewertung von Drittanbieterrisiken, einschliesslich der Beurteilung externer Entwicklungsteams und Technologiepartner hinsichtlich technischer und geschaeftlicher Eignung sowie Integrations- und Sicherheitsanforderungen.
IT Operations & Incident Management
Unterstuetzung des operativen IT-Betriebs, einschliesslich Incident Management und Bereitschaftsdienst fuer geschaeftskritische Systeme in hochverfuegbaren Umgebungen.
Stakeholder & Cross-Functional Management
Zusammenarbeit mit Technologie-, Produkt-, Compliance- und externen Stakeholdern sowie Koordination technischer Themen und Wissenstransfer zwischen internen und externen Teams.
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicherFranzösischMuttersprache
Projekthistorie
Independent consulting and practical project work in cybersecurity, ISMS and GRC. Provided practical guidance on ISO/IEC 27001 and ISMS-related questions, supported ISMS gap assessments, risk assessments and risk treatment, reviewed ISMS documentation and controls, and supported audit preparation.
Worked on the development and expansion of a BaFin-regulated digital asset exchange, focusing on blockchain integration, technology coordination and security-related requirements. Acted as technical interface between 21X and external development teams, supported multi-chain strategy, worked with Solidity and smart contracts, and supported ISO/IEC 27001 certification readiness.
Worked on multiple IT consulting projects across banking, financial markets, energy, automotive and other business-critical environments. Covered the full IT delivery lifecycle, applied secure coding and DevSecOps practices, performed testing, supported operational IT and incident management. Client environments included Mercedes-Benz Bank, European Patent Office, DekaBank, Deutsche Boerse and EnBW.