06.07.2026 aktualisiert
MV
100 % verfügbar
Freelance IT Security & Audit Consultant | ISO 27001 | BSI C5 | ISMS | SOC | IT Compliance
Berlin, Deutschland
Weltweit
Master of Business Administration (MBA)Über mich
Senior IT Security & Audit Consultant mit über 10 Jahren Erfahrung in ISO 27001, ISMS, BSI C5, IT Audit, IT-Risikomanagement und Compliance. Unterstützung von Unternehmen bei Governance, internen Kontrollsystemen, Cloud Compliance sowie der Vorbereitung und Durchführung interner und externer Audits.
Skills
SOC 2ServiceNow Security OperationsAuditsAudittrailAuditmanagementDatensicherungCloud ComputingCloud-SicherheitKontrollziele für Informations- und Verwandte TechnologienComplianceComptia SecurityInformationssicherheitIt-BeratungBeratungCertified in Risk and Information Systems Control
IT Audit & Compliance
Durchführung von IT-Audits und Compliance-Projekten für Unternehmen verschiedener Branchen mit Schwerpunkt auf ISO 27001, BSI C5, SOC1/SOC2 und ISAE 3402. Prüfung interner Kontrollsysteme sowie Leitung und Unterstützung von Audit- und Compliance-Teilprojekten.
Informationssicherheit & ISMS
Aufbau und Optimierung von Informationssicherheitsmanagementsystemen (ISMS) sowie Security-Richtlinien. Unterstützung bei der Erstzertifizierung einer C5-konformen Kontrolllandschaft und Mitwirkung bei der Entwicklung interner Kontrollsysteme für Private-Cloud-Umgebungen nach BSI C5.
Governance, Risk & Compliance (GRC)
Beratung beim Aufbau und der Optimierung von Governance-, Risk- und Compliance-Strukturen. Durchführung von Risikoanalysen und Kontrollbewertungen sowie Tracking und Nachverfolgung von Findings und Maßnahmen.
BSI C5
Steuerung und Begleitung von BSI C5-Prüfungen sowie Aufbau eines internen Kontrollsystems für Private-Cloud-Umgebungen nach BSI C5-Anforderungen.
SOC1 / SOC2 & ISAE 3402
Betreuung internationaler SOC- und ISO-Audits im Cloud-Umfeld sowie Prüfung interner Kontrollsysteme nach SOC1/SOC2 und ISAE-Standards.
Internal Controls
Aufbau und Weiterentwicklung interner Kontrollsysteme sowie Durchführung interner Audits und Revisionsaktivitäten in regulierten Unternehmensumfeldern.
Cloud Compliance
Erfahrung in der Compliance-Begleitung von Cloud-Umgebungen, insbesondere im Bereich Private Cloud und regulatorischer Anforderungen nach BSI C5 und ISO 27001.
Remediation Tracking
Koordination von Auditaktivitäten und Remediation-Maßnahmen sowie systematisches Tracking und Nachverfolgung auditrelevanter Findings.
Risk Assessments
Durchführung von Risikoanalysen und Kontrollbewertungen in internationalen Konzernstrukturen und regulierten Unternehmensumfeldern.
IT Security Strategie
Erstellung von Konzeptionen für ganzheitliche IT-Security-Strategien sowie Begleitung regulatorischer Security-Prozessänderungen im Bankenumfeld. Unterstützung von C-Level, Management und Fachbereichen bei der Umsetzung von Security-Governance-, Risiko- und Compliance-Anforderungen sowie der Priorisierung von Maßnahmen.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Durchführung von IT-Audits und Compliance-Projekten für Unternehmen verschiedener Branchen. Schwerpunkte: ISO 27001/ISMS, BSI C5, interne Revision und Kontrollsysteme. Beratung bei Aufbau und Optimierung von Governance-, Risk- und Compliance-Strukturen. Projektarbeit teilweise unter Vertraulichkeitsvereinbarungen (NDA).
Verantwortung und Koordination des Auditmanagements. Steuerung und Begleitung von ISO 27001-, BSI C5- und ISAE 3402-Prüfungen. Durchführung interner Audits und Revisionsaktivitäten. Tracking und Nachverfolgung von Findings und Maßnahmen.
Aufbau und Weiterentwicklung eines internen Kontrollsystems für Private-Cloud-Umgebungen nach BSI C5. Mitwirkung beim Aufbau und der Optimierung von ISMS- und Security-Richtlinien. Unterstützung der Erstzertifizierung einer C5-konformen Kontrolllandschaft. Durchführung von Risikoanalysen und Kontrollbewertungen.