03.06.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarCybersicherheitsexperte | Management & Audits | ISO 27001, TISAX, BSI, NIS2, DORA
Saulheim, Deutschland
Saulheim +250 km
FA AEÜber mich
Ich bin Daniel Thomas Heessel, CISO des Jahres 2026, TOP-10-CISO-Award-Preisträger 2025 und Gründer vom Threat-Informed. Ich vereine Expertise in Threat-Informed Defense, SOC/CSIRT, CTI und MITRE ATT&CK mit umfassender GRC-Erfahrung in Aufbau, Steuerung und Auditierung von ISMS und Datenschutz.
Skills
AuditsBusiness Continuity And Disaster RecoveryCertificate of Cloud Security KnowledgeCertified Information Systems Security ProfessionalCertified Information Security ManagerCloud ComputingCloud-SicherheitInformationssicherheitCertified in Risk and Information Systems ControlIncident ResponseISO / IEC 27001Threat ManagementWertschöpfungCertified Information Systems AuditorTisax
Als Gründer der Threat-Informed Cybersecurity Solutions GmbH begleite ich Organisationen beim Schutz ihrer Geschäftsprozesse und IT-Systeme. Meine Expertise umfasst drei Bereiche:
1. Defensive Security & Operations Bedrohungsorientierte Sicherheitsarchitekturen (MITRE ATT&CK, Threat-Informed Defense), Aufbau und Optimierung von SOC/CSIRT-Strukturen, Detection Engineering, Incident Response und Cyber Threat Intelligence.
2. Compliance & Managementsysteme Konzeption und Implementierung von ISMS nach ISO 27001, BSI-Grundschutz, TISAX und B3S. Umsetzung regulatorischer Anforderungen: NIS2, DORA, BSIG sowie aufsichtsrechtliche Vorgaben (BAIT, VAIT, ZAIT).
3. Risiko & Resilienz Cloud-Sicherheit (AWS, Azure, GCP), Adversary Emulation, Business Continuity, Krisenmanagement, Audits, Gap-Assessments, Reifegradanalysen und Supply Chain Security.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2016
Sprachen
ChinesischGrundkenntnisseDeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Als Managing Partner unterstütze ich Kunden bei der strategischen und operativen Weiterentwicklung ihrer Cybersicherheit. Ich entwickle Threat-Informed-Defense-Ansätze, gestalte SOC-/CSIRT-Strukturen, führe Risiko- und Reifegradanalysen durch und begleite Organisationen bei der Umsetzung von NIS2-, DORA- und BSIG-Anforderungen. Dabei verbinde ich technische Expertise in MITRE ATT&CK, Incident Response und Detection Engineering mit fundierter Erfahrung im Aufbau, Betrieb und Audit von ISMS nach ISO 27001, BSI-Grundschutz, TISAX und B3S.
Als Manager IT-Security und stellvertretender Group ISO (D-A-CH) eines international agierenden und marktführenden Dienstleistungsunternehmens mit mehr als 30.000 Mitarbeitenden und einem Jahresumsatz von knapp zwei Milliarden Euro habe ich knapp fünf Jahre lang ein Team von IT- und Informationssicherheitsexperten geleitet. In dieser Zeit habe ich maßgeblich am Aufbau des betrieblichen ISMS mitgewirkt und damit die Zertifizierungen nach ISO 27001:2013, TISAX AL 3 sowie den Erwerb einer Zahlungsdienstleister-Lizenz der BaFin ermöglicht.
Mein Kunde:
Im Rahmen meiner Beauftragung berate ich eine Psychosomatische Klinik mit ca. 100 Betten. Das Krankenhaus fällt in den Anwendungsbereich des §75c SGB VIII, ist aber kein KRITIS Unternehmen.
Meine Aufgaben:
- Durchführung einer GAP-Analyse gegen den B3S Krankenversorgung im Gesundheitswesen.
- Beratung zu allgemeinen Themen der Informationssicherheit im Gesundheitswesen, KHZG, §§ 8a Abs. 3 BSIG, 75c SGB VIII.
- Konzeption und schrittweise Implementierung eines B3S Konformen ISMS.
Verwendete Skills, Technologien:
Projektmanagement: Agiles Projektmanagement. Auditierung von ISManagementsystemen, Information Security Management inkl. RiskManagement, Datenschutz.
Herausforderungen, die ich in diesem Projekt meistere:
Situationsbezogene Awareness auf C-Level Ebene erzeugen. Steuerung und Koordination von umzusetzenden Maßnahmen mit Fachabteilungen, die über wenig personelle Ressourcen und Expertise im Fachgebiet verfügen. Hohes Verständnis für das Umfeld „Krankenhaus“, insbesondere in der Kommunikation mit Ärzten und Pflegenden.
Im Rahmen meiner Beauftragung berate ich eine Psychosomatische Klinik mit ca. 100 Betten. Das Krankenhaus fällt in den Anwendungsbereich des §75c SGB VIII, ist aber kein KRITIS Unternehmen.
Meine Aufgaben:
- Durchführung einer GAP-Analyse gegen den B3S Krankenversorgung im Gesundheitswesen.
- Beratung zu allgemeinen Themen der Informationssicherheit im Gesundheitswesen, KHZG, §§ 8a Abs. 3 BSIG, 75c SGB VIII.
- Konzeption und schrittweise Implementierung eines B3S Konformen ISMS.
Verwendete Skills, Technologien:
Projektmanagement: Agiles Projektmanagement. Auditierung von ISManagementsystemen, Information Security Management inkl. RiskManagement, Datenschutz.
Herausforderungen, die ich in diesem Projekt meistere:
Situationsbezogene Awareness auf C-Level Ebene erzeugen. Steuerung und Koordination von umzusetzenden Maßnahmen mit Fachabteilungen, die über wenig personelle Ressourcen und Expertise im Fachgebiet verfügen. Hohes Verständnis für das Umfeld „Krankenhaus“, insbesondere in der Kommunikation mit Ärzten und Pflegenden.