23.10.2026 aktualisiert
100 % verfügbar
Informationssicherheitsberater (vCISO) | ISO 27001 | NIS2 | BSI IT-Grundschutz | Notfallmanagement
Großostheim, Deutschland
Großostheim +100 km
Geprüfter Technischer Betriebswirt (IHK)Über mich
Unabhängiger Security-Berater mit 30 Jahren IT-Erfahrung. Ich begleite den Mittelstand bei ISO 27001, NIS2 und BSI IT-Grundschutz: Gap-Analyse, Sicherheitskonzepte, Notfallplanung und vCISO-Mandate. Beratend, priorisiert nach Risiko, mit klarer Roadmap statt noch mehr Tools.
Skills
Informationssicherheit und ISMS
Umfangreiche Kenntnisse in der Konzeption und Umsetzung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO/IEC 27001, BSI IT-Grundschutz und NIS2, inklusive Gap-Analysen, Sicherheitskonzepten und Audit-Begleitung.
Cloud Security und Microsoft Azure
Fundierte Kenntnisse in Cloud-Sicherheit mit Schwerpunkt auf Microsoft Azure, Microsoft 365 Security, Microsoft Defender und Microsoft Sentinel, einschliesslich Schwachstellenanalysen und Multi-Cloud-Migrationen.
Notfall- und Kontinuitaetsmanagement
Erfahrung in der Planung und Durchfuehrung von Business-Continuity-Management, Business-Impact-Analysen, Wiederanlaufplaenen und Tabletop-Uebungen fuer IT-Teams und Management.
SIEM, XDR und SOC
Kenntnisse im Umgang mit SIEM- und XDR-Loesungen wie Microsoft Sentinel, Splunk und Elastic sowie Steuerung und Bewertung externer Sicherheitsdienstleister (SOC/MDR).
Risikomanagement und Schwachstellenanalyse
Durchfuehrung von Risikoanalysen und Schwachstellenanalysen sowohl on-premises als auch in der Cloud, mit Priorisierung nach Risiko und Aufwand.
CIS Controls und NIST
Umsetzung von CIS Controls v8, NIST CSF und NIST SP 800-171 auf Basis von Telemetriedaten und in Beratungsprojekten.
Incident Response und Managed Detection and Response
Analyse von Sicherheitsereignissen, Steuerung komplexer Untersuchungen und Betreuung von Managed-Detection-and-Response-Kunden ueber die gesamte Vertragslaufzeit.
DSGVO und technisch-organisatorische Massnahmen
Beratung zu technischen und organisatorischen Massnahmen (TOM) nach DSGVO im Rahmen von Sicherheitsberatungsprojekten.
ITIL und Scrum
Kenntnisse in ITIL v3 Foundation sowie Zertifizierungen als Professional Scrum Master I und Professional Scrum Product Owner I.
Stakeholder-Management und Workshops
Durchfuehrung von Workshops und Tabletop-Uebungen fuer IT-Teams und Management sowie Berichtswesen und Kommunikation an die Geschaeftsleitung.
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Zentraler Ansprechpartner fuer Managed-Detection-and-Response-Kunden ueber die gesamte Vertragslaufzeit. Fachlicher Experte im Presales, Steuerung des technischen und prozessualen Onboardings, monatliche Service-Reviews und Ableitung von Verbesserungsmassnahmen. Umfeld: Microsoft Sentinel, Splunk, Elastic.
Sicherheitsberatung fuer 99 Kunden aus unterschiedlichen Branchen. Analyse von Sicherheitsereignissen, Absicherung von Kundenumgebungen und Steuerung komplexer Untersuchungen. Workshops mit Stakeholdern zur Umsetzung von CIS Controls v8 und NIST SP 800-171 auf Basis von Telemetriedaten. Dokumentation von Security-Governance und Standardarbeitsanweisungen. Bis 07/2025 Teamkapitaen mit lateraler Fuehrung und Mentoring.
Integration von Security-Architektur-Konzepten im Enterprise-Umfeld. Managed-Service-Projekte im Bereich Cyber Defense (XDR, SIEM, Threat Management). Multi-Cloud-Migrationen (Azure/GCP) fuer Finanztransaktionsanwendungen eines international taetigen Payment-Service-Providers. Patchmanagement fuer ueber 2.000 Server bei einem TV-Broadcaster. Steuerung interdisziplinaerer Teams und Mentoring von Consultants.