21.01.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarExperte IT Strategy KMU, IT Service Management Architekt, IT Programm- und Projektleiter
Nordwalde, Deutschland
Nur Remote
Dipl. Wirt.-Ing. (FH)Skills
Interim ManagementIt Service ManagementProjektmanagementIt-sicherheitsstandardsIt-sicherheitslösungen
Berufserfahrung im IT Umfeld seit 1995. Langjährige Beratungs- und Führungserfahrung. Seit 2012 Fokussierung auf die Gestaltung von IT Strategien im KMU Umfeld und für deren praktische Umsetzung. Erarbeitung und Umsetzung kundenspezifischer „Make or Buy“ Konzepte. Erfahrener IT-Projektleiter und Interim Manager.
Erstellung, bzw. Optimierung und Anpassung der IT-Service-Management-Architektur und der Prozesse auf der Basis des ITIL-Framework. Beherrschen der Integration und der Steuerung eingekaufter IT-Lieferanten von der Gestaltung des IT-Service Portfolios über den Einkauf, den notwendigen ITSM Prozessen bis hin zur technischen Integration der Lieferanten.
Überzeugend bei Mitarbeitern und Führungskräften durch Empathie, einer aktiven Kommunikation und einem lösungsorientierten Mindset.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2013
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Projektkontext
Cybersecurity-Programm in einem KRITIS-nahen Energieversorgungsunternehmen mit stark reguliertem Umfeld und hoher Abhängigkeit von stabilen IT- und OT-Strukturen. Ziel war die strukturierte Umsetzung regulatorischer Cybersecurity-Anforderungen über mehrere Organisationseinheiten hinweg, einschließlich Stadtverwaltung und Tochtergesellschaften.
Rolle & Verantwortung
Gesamtverantwortung für ein Cybersecurity-Programm mit zwölf parallelen Security-Projekten
Aufbau und Leitung der Programmorganisation sowie Führung eines Kernteams
Steuerung von über 50 internen und externen Mitarbeitenden
Verantwortung für Budget, Priorisierung, Eskalation sowie Ausschreibung und Beschaffung externer Security-Leistungen
Security-Schwerpunkte
Cyberresilienz und NIS2-relevante Maßnahmen
IAM, SOC/Managed SOC, SIEM
Netzwerksegmentierung, Firewalls, OT-Integration
Patchmanagement, EDR, Backup- und Notfallmanagement
Wirkung & Ergebnis
Strukturierte Umsetzung regulatorischer Anforderungen über mehrere OT-Bereiche hinweg
Etablierung klarer Governance- und Steuerungsstrukturen
Übergabe umgesetzter Security-Maßnahmen in stabile Betriebsmodelle
Deutliche Erhöhung der organisatorischen und technischen Cyberresilienz
Projektkontext
EU-weite Beschaffung in einem KRITIS-relevanten Energieversorgungsunternehmen zur strategischen Erneuerung zentraler Netzwerk- und Security-Plattformen. Ziel war die rechtssichere Auswahl und Einführung leistungsfähiger Security-Technologien und Services unter Berücksichtigung regulatorischer Anforderungen.
Rolle & Verantwortung
Planung, Steuerung und Durchführung einer EU-weiten Ausschreibung für das Palo Alto Networks Portfolio (Hardware, Software, Wartung, Services)
Enge Zusammenarbeit mit Einkauf, Fachbereichen und zentralen Funktionen
Leitung eines Projektteams mit acht Mitarbeitenden
Steuerung externer Anbieter sowie Unterstützung bei Vertragsgestaltung und Provider-Onboarding
Security-Schwerpunkte
Next-Generation Firewalls (PA-Series, VM-Series)
Cloud-delivered Security Services
Integration von Security-Services in bestehende Betriebsmodelle
Berücksichtigung von KRITIS- und NIS2-Anforderungen
Einbindung von IT- und OT-nahen Bereichen
Wirkung & Ergebnis
Erfolgreiche Durchführung der EU-weiten Ausschreibung
Auswahl eines leistungsfähigen Security-Providers
Schaffung einer belastbaren vertraglichen und organisatorischen Grundlage für sicheren Betrieb und Weiterentwicklung der Netzwerk- und Security-Infrastruktur im regulierten Umfeld
Projektkontext
Einführung einer strukturierten und prüfbaren Security-Überwachung und Incident-Response-Fähigkeit in einem KRITIS-relevanten Energieversorgungsunternehmen. Ziel war der Aufbau eines Managed Security Operations Centers inklusive SIEM-Architektur sowie die Integration relevanter IT- und OT-Datenquellen unter Berücksichtigung regulatorischer Anforderungen.
Rolle & Verantwortung
Planung, Steuerung und Umsetzung der SOC-Einführung
Budget- und Projektverantwortung
Steuerung interner Teams und externer Spezialisten
Enge Abstimmung mit Einkauf, IT-Leitung und Security-Programmorganisation
Integration von OT-Bereichen sowie Einbettung des SOC in bestehende Betriebs- und Governance-Strukturen
Security-Schwerpunkte
SIEM-Architektur auf Basis von IBM QRadar
Definition und Implementierung von Security Use Cases
Anbindung relevanter Datenquellen (Clients, IAM, Netzwerk, OT)
Gestaltung von SOC- und Incident-Response-Prozessen
Integration in ITSM- und Reporting-Strukturen
Berücksichtigung von KRITIS- und NIS2-Anforderungen
Wirkung & Ergebnis
Erfolgreiche Einführung eines Managed SOC
Etablierung klar definierter Betriebs-, Eskalations- und Reporting-Prozesse
Aufbau einer belastbaren Security-Überwachungs- und Reaktionsfähigkeit inklusive OT-Integration
Schaffung einer prüffähigen Grundlage für den regulatorischen Betrieb