25.10.2026 aktualisiert

**** ******** ****
nicht verfügbar
info: nicht verfügbar bis 27.12.2026

Information Security Expert & Auditor | CISSP | Interim CISO & ISB | CRA · NIS2 · ISO 27001

Rabenau, Deutschland
Weltweit
Diplom-Wirtschaftsinformatiker (FH) & M.B.A. Business Administration
Rabenau, Deutschland
Weltweit
Diplom-Wirtschaftsinformatiker (FH) & M.B.A. Business Administration

Profilanlagen

Zeugnisse_und_Zertifikate.pdf
Highest_business_degree_René_Wienhold.pdf
CV_Wienhold_RENÉ_InfoSec_2026.pdf

Über mich

Interim CISO, ISB und gelisteter ISO-27001-Auditor (TÜV SÜD), Referent beim TÜV Rheinland. Schwerpunkte: Cyber Resilience Act, NIS2, ISO 27001, interne Audits. 15+ Jahre Informationssicherheit, 20 Jahre Führungserfahrung. Ich baue Strukturen, die funktionieren, und mache Menschen sattelfest.

Skills

NIS 2Agile FührungKünstliche IntelligenzAuditsAuditmanagementCertified Information Systems Security ProfessionalInformationssicherheitNotfallmanagementGovernance-Risikomanagement und ComplianceFührungskompetenzInformationssicherheitsmanagementAuditing (Informationstechnik)Interim ManagementISO / IEC 27001FührungsverantwortungBerichterstattung an die GeschäftsführungStakeholder ManagementStrategisches DenkenInformationssicherheits-ManagementsystemIt-sicherheitsstandardsDatenschutzDSGVORisikomanagement
Leistungen

Interim CISO und Informationssicherheitsbeauftragter (ISB)
  • Übernahme der Rolle auf Zeit, mit Bestellung und Dokumentation
  • Laufender ISMS-Betrieb und Reporting an die Geschäftsleitung
  • Entwicklung eines internen Nachfolgers und geordnete Übergabe
Cyber Resilience Act (CRA)
  • Betroffenheitsanalyse und Produktklassifizierung
  • Reporting-Readiness für die Meldepflichten nach Art. 14 (gültig ab 11.09.2026)
  • Phasenmodell von der Bewertung über die Umsetzungsplanung bis zum laufenden Betrieb
Audits
  • Interne Audits als externe Ressource
  • Lieferantenaudits
  • Vorbereitung und Begleitung von Zertifizierungsaudits
ISMS, Governance und Regulatorik
  • ISO 27001, NIS2, BSI IT-Grundschutz, KRITIS
  • Risikomanagement, Business Continuity Management
  • AI Governance und AI Security (ISO 42001, EU AI Act)
  • Sparring für Geschäftsleitung und interne Security Manager

Erfahrung & Hintergrund:
  • 15+ Jahre Informationssicherheit, 20 Jahre Führungserfahrung
  • Deutsche Telekom MMS, Leitung Security Management, Consulting & Culture: rund 60 Mitarbeitende, etwa 200 Projekte im Jahr, rund 6 Mio. EUR Umsatzverantwortung
  • Zweimal kommissarische Übernahme weiterer Bereiche (Security Testing mit rund 50 Testern, BSI-akkreditierte Prüfstelle), jeweils mit Stabilisierung und Übergabe an einen Nachfolger
  • CRA: Aufbau des Beratungsansatzes im Business Development, aktuell Vorbereitung der Umsetzung bei einem eigenen Mandanten
  • Diplom-Wirtschaftsinformatiker (FH) und MBA
  • Zwölf Jahre Bundeswehr, davon 7 Jahre in IT und IT-Sicherheit, Führung seit 2006

Relevante Zertifizierungen
  • CISSP (ISC²)
  • Auditor ISO/IEC 27001, Information Security Officer ISO 27001, gepr. IT-Sicherheitsmanager
  • IT-Grundschutz-Praktiker (BSI), Prüfverfahrenskompetenz §8a BSIG
  • Datenschutzbeauftragter, Agile Coach
Einsatzrahmen
  • Beratung, Bewertung, Konzeption, Steuerung und Wissensvermittlung
  • Remote und hybrid, Reisebereitschaft weltweit
  • Teilzeit bis Vollzeit, flexibel
  • Bereitschaft zur Sicherheitsüberprüfung (SÜ)

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2025

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Externer Berater Cyber Resilience Act (CRA) und Produkt-Cybersicherheit

Internet und Informationstechnologie

10-50 Mitarbeiter

Beratung eines Softwareherstellers zur Umsetzung des EU Cyber Resilience Act in drei Stufen.

Stufe 1 Bestandsaufnahme
- Gap-Analyse in sechs Themenfeldern, von Governance bis Konformität
- Abgrenzung von Produkten, Cloud-Diensten und Rollen
- Beratung zur Meldepflicht, Managementbericht mit Fahrplan

Stufe 2 Initialprojekt
- Beratung beim Aufbau der CRA-Organisation und der gemeinsamen Plattform
- Begleitung von Risikobewertung, SBOM, Schwachstellenmanagement und Dokumentation am ersten Produkt

Stufe 3 Folgeprodukte
- Begleitung der Übertragung auf weitere Produkte bis zur Selbstbewertung

Zertifizierungsaudit ISO 27001

Internet und Informationstechnologie

Spezialisierter IT-Dienstleister und Systemhaus für IKT (Spezialisiert auf Kfz-Handel und Autohäuser)

Rezertifizierungsaudit ISO 27001

Energie, Wasser und Umwelt

Energieversorger und Infrastrukturdienstleister mit Schwerpunkt auf der netzgebundenen Versorgung und Telekommunikation.

Überwachungsaudit ISO 27001

Internet und Informationstechnologie

FinTech

Zertifizierungsaudit ISO 27001

Industrie und Maschinenbau

Rezertifizierungsaudit ISO 27001

Internet und Informationstechnologie

Überwachungsaudit ISO 27001

Pharma und Medizintechnik

Überwachungsaudit ISO 27001

Internet und Informationstechnologie


IT-Security Training & Awareness

diverse Unternehmen

Sonstiges

  1. Konzeption und Umsetzung interaktiver Awareness-Formate und Showcases (z. B. WLAN-Spoofing, GPS-Simulationen, Social Engineering, KI-basierte Demonstrationen) in gesicherten Laborumgebungen
  2. Entwicklung von Trainingskonzepten, Storylines und Lernmaterialien zur nachhaltigen Sensibilisierung für Informationssicherheit
  3. Fachliche Leitung und Weiterentwicklung des Themenfelds Training und Awareness innerhalb des Security Consulting – Unterstützung beim Aufbau von Methodenstandards, Tools und Messmodellen
  4. Durchführung von Workshops und Schulungen für Mitarbeitende und Führungskräfte, inkl. Pre-/Post-Assessments zur Erfolgskontrolle
  5. Planung und Begleitung von Red-Team- und Social-Engineering-Kampagnen (autorisiert, mit Nachbereitung und Lessons-Learned-Sessions)
  6. Integration realer Kundenszenarien und Sicherheitsvorfälle in Trainings zur Steigerung der Relevanz und Wirksamkeit
  7. Enge Zusammenarbeit mit Kommunikations-, HR- und IT-Abteilungen bei der Ausgestaltung langfristiger Awareness-Strategien

Aufbau und Skalierung des Bereichs „Security Management, Consulting & Culture“

Deutsche Telekom MMS GmbH

Internet und Informationstechnologie

1000-5000 Mitarbeiter

Head of Security Management, Consulting & Culture (angestellt)

  1. Strategischer Auf- und Ausbau des Security-Consulting-Bereichs mit vollständiger Profit-Center-Verantwortung (~6 Mio. € Umsatz p.a.)
  2. Disziplinarische und fachliche Führung von ca. 60 Mitarbeitenden an 9 Standorten, inkl. Recruiting, Coaching und Weiterentwicklung
  3. Etablierung und Ausbau von zwölf Themenfeldern der Informationssicherheit (u. a. Governance & Compliance, Awareness, BCM, NIS2, Industrial Security)
  4. Entwicklung neuer Serviceangebote und Beratungsprodukte für Konzern- und Mittelstandskunden
  5. Verantwortung für Umsatz-, Kosten- und Kapazitätsplanung; Steuerung mehrerer Kostenstellen
  6. GF-/C-Level-Kommunikation
  7. Förderung von Teamwachstum, Leadership-Kompetenz und nachhaltiger Unternehmenskultur

Kundenberatung, Bedarfsanalyse und Lösungsentwicklung im Security Consulting

Deutsche Telekom MMS GmbH

Internet und Informationstechnologie

1000-5000 Mitarbeiter

Senior Consultant / Head of Security Consulting (angestellt)

  1. Aufnahme und Analyse kundenspezifischer Sicherheitsbedarfe (Workshops, Scoping, Risk Assessment)
  2. Entwicklung maßgeschneiderter Security-Lösungen mit Fach- und Vertriebsteams
  3. Vorbereitung von Angeboten und Präsentationen für Großkunden und öffentliche Ausschreibungen
  4. Stakeholder-Management zwischen Technik, Einkauf und Managementebenen

Security Assessments, Audits & NIS2-Readiness-Checks

mittelständische und internationale Kunden

Sonstiges

  1. Planung und Durchführung von IT-Security Assessments für mittelständische und internationale Kunden
  2. Analyse des Sicherheitsniveaus bestehender Informationssicherheitsprozesse und technischer Maßnahmen
  3. NIS2-Readyness-Checks zur Vorbereitung auf regulatorische Anforderungen und Reifegradbewertungen
  4. Durchführung und Begleitung von internen Audits in Anlehnung an ISO 27001 und BSI-Grundschutz
  5. Erstellung von Audit-Berichten, Management-Summaries und Handlungsempfehlungen
  6. Unterstützung interner Audit-Teams bei der Nachverfolgung von Findings und der Umsetzung von Verbesserungsmaßnahmen
  7. Beratung zu Governance-Strukturen, Rollen und Verantwortlichkeiten innerhalb der Sicherheitsorganisation
  8. Enge Abstimmung mit nationalen und internationalen Stakeholdern, Dienstleistern und Prüforganisationen

Sicherheitsbewertung und Koordination von Ausschreibungen im Konzern- und Behördenumfeld

Deutsche Telekom MMS GmbH

Internet und Informationstechnologie

1000-5000 Mitarbeiter

Security Consultant / Security Leader (Bereichsleiter)
  1. Bewertung sicherheitsrelevanter Anforderungen in nationalen und europäischen Ausschreibungen (öffentliche Einrichtungen, Großkonzerne, Europäische Kommission)
  2. Koordination zwischen Security , Legal, Datenschutz und Bid-Management
  3. Ableitung von Sicherheitsanforderungen für Angebotsunterlagen, Verträge und Leistungsverzeichnisse
  4. Erstellung interner Entscheidungsvorlagen und Risikobewertungen zu Informationssicherheitsaspekten / Board Advisory
  5. Beratung der Fachbereiche bei der Integration von Security-Vorgaben in Ausschreibungsprozesse
  6. Unterstützung der Angebotsphase

Sicherheitskonzeption und Umsetzung nach BSI IT-Grundschutz

öffentlicher Kunde

Versicherungen

>10.000 Mitarbeiter

  1. Erstellung und Fortschreibung einer Sicherheitskonzeption gemäß BSI-IT-Grundschutz
  2. Erfassung und Bewertung der eingesetzten IT-Systeme und Anwendungen (Asset-Inventory, Schutzbedarfsfeststellung)
  3. Durchführung von Grundschutz-Checks sowie Ableitung erforderlicher Maßnahmen zur Risikominimierung
  4. Bewertung von eingesetzter Hardware und Netzwerkkomponenten im Hinblick auf Sicherheit, Wartung und Remote-Steuerung aus Cloud-Umgebungen
  5. Abstimmung mit externen zu Sicherheitsanforderungen, Wartungsprozessen und Zugriffskonzepten
  6. Unterstützung bei der Dokumentation und Nachweisführung gegenüber internen Prüforganisationen
  7. Erstellung von Konzepten und Handlungsempfehlungen zur technischen und organisatorischen Absicherung der IT-Infrastruktur

Sparring & Coaching eines angehenden Information Security Managers

Großunternehmen Manucaturing

Industrie und Maschinenbau

1000-5000 Mitarbeiter

  1. Coaching des neu benannten Security Managers in seiner Rolle und Verantwortlichkeit
  2. Bewertung bestehender Sicherheitsstrukturen und Ableitung eines Prioritätenplans
  3. Beratung des CIO zur Definition von Security-Zielen und Reporting
  4. Durchführung eines kompakten Security-Assessments (Ist-/Soll-Abgleich)

Begleitung konzernweiter Privacy & Security Assessments (PSA)

Deutsche Telekom

Internet und Informationstechnologie

>10.000 Mitarbeiter

  1. Begleitung des PSA-Verfahrens nach Konzernrichtlinie für interne Projekte und Kundenlösungen
  2. Koordination zwischen Fachbereichen, Datenschutz und Informationssicherheit
  3. Bewertung von Sicherheits- und Datenschutzanforderungen in Applikationen und Plattformen
  4. Erstellung und Pflege der Risikobewertung sowie Empfehlung von Maßnahmen

Technischer Datenschutz & Threat Modelling im Gesundheits-App-Umfeld

Gesundheitsorganisation / öffentliches Projekt (Deutschland)

Öffentlicher Dienst

1000-5000 Mitarbeiter

  1. Beratung zu technischem Datenschutz im Rahmen der Entwicklung einer bundesweiten Gesundheits-App (CWA).
  2. Erstellung und Abstimmung des technischen Datenschutzkonzepts.
  3. Teilnahme an regelmäßigen Threat-Modelling-Workshops mit Projektpartnern.
  4. Analyse von Bedrohungen und Schwachstellen nach STRIDE-Modell, Vorschlagen technischer und organisatorischer Gegenmaßnahmen.
  5. Enge Zusammenarbeit mit Datenschutz- und Entwicklungsteams zur Sicherstellung gesetzeskonformer und sicherer Implementierung.

IT-Risk-Management für europaweites Zertifikats-Gateway

Internationale Behörde (EU-Ebene)

Öffentlicher Dienst

>10.000 Mitarbeiter

Projektleitung / Senior Security & Risk Consultant

  1. Durchführung eines ganzheitlichen IT-Risikomanagements nach ITSRM²-Framework.
  2. Bewertung der kompletten System- und Netzarchitektur eines europaweiten Zertifikats-Gateways (Trust Anchor für digitale Nachweise).
  3. Analyse von Risiken, Schwachstellen und Abhängigkeiten zwischen Trust-Services und nationalen Infrastrukturen.
  4. Kommunikation mit internationalen Projektteams und Entscheidungsträgern.
  5. Workshops, Reporting und Ableitung von Risikobehandlungsmaßnahmen.

Informationssicherheitsberatung in agilen Digitalprojekten einer gesetzlichen Krankenversicherung

gesetzlicher Krankenversicherer

Versicherungen

5000-10.000 Mitarbeiter

(inhouse) Consultant Informationssicherheit

  1. Beratung agiler Projektteams zu Fragen der Informationssicherheit und des Datenschutzes
  2. Bewertung von Dienstleistern und Cloud-Lösungen hinsichtlich Security- und Compliance-Anforderungen
  3. Prüfung und Optimierung sicherer Prozess- und Architekturdesigns in innovativen IT-Projekten
  4. Begleitung von Projekten zu neuen Kernsystemen und digitalen Serviceplattformen der Versicherung
  5. Unterstützung bei der Definition sicherer Entwicklungs- und Betriebsprozesse in agilen Teams (DevSecOps-Prinzipien)
  6. Zusammenarbeit mit internen Datenschutzbeauftragten, Architekten und IT-Sicherheitsverantwortlichen
  7. Beratung zu Sicherheitskonzepten, Risikobewertungen und Nachweisen gemäß ISO 27001 / BSI-Grundschutz / SGB etc.

Security & Privacy Consulting

Diverse KMU & Einzelunternehmen

Sonstiges

< 10 Mitarbeiter

Security & Privacy Consultant, Geschäftsführer Diego & John Consulting GmbH

  1. Beratung kleiner und mittelständischer Unternehmen zur Umsetzung der DSGVO
  2. Analyse und Einführung technischer und organisatorischer Maßnahmen
  3. Erstellung und Prüfung von Datenschutz- und Sicherheitskonzepten
  4. Durchführung von Workshops zu Informationssicherheit und Datenschutz im Arbeitsalltag
  5. Aufbau grundlegender Security-Prozesse und Awareness-Strukturen in Unternehmen ohne eigene IT-Sicherheitsorganisation
  6. Unterstützung bei Auftragsverarbeitungsverträgen und internen Compliance-Vorgaben
  7. Enge Zusammenarbeit mit IT-Dienstleistern und externen Datenschutzbeauftragten

Informationssicherheitsmanagement & GRC-Unterstützung für öffentliche Auftraggeber

Öffentliche Auftraggeber / Behörden (diverse Projekte)

Öffentlicher Dienst

>10.000 Mitarbeiter

Unterstützung des GRC-Teams (Governance, Risk & Compliance) im Aufbau und in der Umsetzung von Informationssicherheitsmanagementsystemen (begleitend zu Studium)

  1. Mitwirkung bei der Einführung und Anwendung des neuen Grundschutz-Kompendiums (2017/2018)
  2. Erstellung von Prüflisten und Arbeitsvorlagen zur Bewertung von IT-Sicherheitsmaßnahmen in Behördenumgebungen
  3. Begleitung von Basisschutz-Analysen zur Ermittlung des aktuellen Sicherheitsniveaus bei öffentlichen Auftraggebern
  4. Unterstützung bei Risikoanalysen und Dokumentationen im Rahmen von Informationssicherheits-Audits
  5. Zuarbeit für Auditoren und Information Security Officer bei der Vorbereitung von Kundenprüfungen
  6. Entwicklung erster Ansätze zur Digitalisierung von Sicherheitsprüfungen (Excel-basierte Templates)

IT Security

Deutsche Bundeswehr

Öffentlicher Dienst

>10.000 Mitarbeiter

IT-Betrieb & Informationssicherheit auf Bataillons- und Kompanieebene (als aktiver Soldat)
  1. Betrieb und Absicherung militärischer IT-Infrastrukturen (Netze, Server, Clients) in Zusammenarbeit mit der BWI GmbH (IT-Dienstleister der Bundeswehr)
  2. Planung, Aufbau und Administration sicherer Netzwerksegmente für vertrauliche Kommunikation
  3. Umsetzung von Maßnahmen zur Netzwerksicherheit, Zugriffskontrolle und Systemhärtung
  4. Unterstützung und Vorbereitung interner Security-Audits durch übergeordnete Dienststellen
  5. Durchführung von Awareness-Maßnahmen und Live-Hacking-Demonstrationen zur Sensibilisierung von Nutzern
  6. Mitwirkung bei System- und Hardware-Rollouts (u. a. Windows 7-Migration, Client-Erneuerungen)
  7. Reporting an übergeordnete Kommandoebenen und technische Fachabteilungen

Zertifikate

CISSP

ISC2

2026

Agile Coach

launchlabs

2024

BSI IT-Grundschutz Praktiker

SoftEd Systems

2024

Datenschutzbeauftragter

datenschutz.com Akademie

2018

Basiszertifikat im Projektmanagement (GPM)

Deutsche Gesellschaft für Projektmanagement

2018

Information Security Officer (ISO 27000 series)

TÜV SÜD Akademie GmbH

2017

Auditor in ISMS (ISO 27000 series)

TÜV SÜD Akademie GmbH

2017

Geprüfter IT-Sicherheitsmanager

Studiengemeinschaft Darmstadt

2016

ITIL v3 Foundation

EXIN

2015

exali-logo

exali Berufshaftpflicht-Siegel

Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.

Versichert bis: 01.12.2028

Mehr erfahren

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden