23.10.2026 aktualisiert
Premiumkunde
100 % verfügbarInformation Security Consultant
Langen, Deutschland
Weltweit
Master of Science in InformatikSkills
Zero TrustArchitekturAtlassian JiraMicrosoft AzureCertified Information Systems Security ProfessionalComplianceInformationssicherheitSicherheitskontrollenData GovernanceInformation GovernanceIt-RisikomanagementInformationssicherheitsmanagementIt-GovernanceRisikomanagement-InformationssystemeStakeholder Management
Ehemaliger Deputy CISO mit 5 Jahren Führungserfahrung in der Informationssicherheit und 2 Jahren als Security Consultant. Fokus auf ISO-27001-basierte ISMS, Security Governance und Security Trans-formation. Ich verbinde strategische Führungskompetenz und ausgeprägtes Stakeholder-Management mit fundierter technischer Expertise in IT, Informationssicherheit, Architektur und Software-entwicklung. Erfahren darin, komplexe Sicherheits-anforderungen in klare, umsetzbare Lösungen zu überführen, Security Governance und Kontrollen aufzubauen, den Security Posture zu bewerten und priorisierte Security-Roadmaps zu entwickeln, die Risiken in konkrete Maßnahmen und nachhaltige Verbesserungen übersetzen.
Security Management & Governance
- Security Strategie, Risikomanagement & Roadmap-Entwicklung
- ISMS & Security Governance — ISO 27001
- Konzeption & Implementierung von Sicherheitskontrollen
- Security Assessments, Audits & Assurance
- Datenschutz & DSGVO-Compliance
- Business Continuity & Disaster Recovery
- Prozessgestaltung & -optimierung
- Steuerung von Security-Programmen & -Projekten
Cybersecurity
- IT & Security-Architektur — On-Premises & Cloud
- Vulnerability Management
- Incident Response & Security Operations
- System-Härtung (z.B. CIS-Controls)
- Security-by-Design & Zero-Trust-Prinzipien
Technologien & Tools
- Microsoft Security & Cloud — Defender, Purview, Entra ID
- CrowdStrike Falcon, LogRhythm, Tenable.io
- ServiceNow, Valuemation, Jira, Confluence, Impero
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicherKroatischgut
Projekthistorie
- Gemeinsam mit dem CISO die Implementierung eines ISO-27001-basierten ISMS als Deputy CISO für die deutsche Organisation mit über 5.000 Mitarbeitenden innerhalb eines globalen Unternehmens verantwortet.
- Security Governance und klare Verantwortlichkeiten etabliert, einschließlich der Verantwortung für Sicherheitskontrollen und Accountability über Fachbereiche und IT hinweg.
- Sicherheitskontrollen konzipiert und implementiert sowie gemeinsam mit den verantwortlichen Stakeholdern Anforderungen konkretisiert und nachhaltig in die operativen Abläufe integriert.
- Eine priorisierte Security-Roadmap entwickelt und etabliert, die identifizierte Sicherheitslücken anhand von Risiken und geschäftlichen Prioritäten in konkrete Maßnahmen überführt.
- Ein unabhängiges externes, ISO-27001-basiertes Security Assessment koordiniert und dem Management eine objektive Bewertung des Security Posture sowie eine fundierte Grundlage zur Priorisierung weiterer Sicherheitsmaßnahmen geliefert.
- Den Austausch der XDR- und SIEM-Plattformen in Deutschland geleitet, einschließlich der Migration von CrowdStrike Falcon zu Microsoft Defender sowie von LogRhythm zu Microsoft Sentinel.
- Zielarchitektur und Implementierungsansatz für die neuen Security-Plattformen konzipiert und an Sicherheitsanforderungen sowie die bestehende IT-Landschaft ausgerichtet.
- Implementierung und Rollout gesteuert und dabei interne Teams sowie externe Dienstleister über Migration und Einführung hinweg koordiniert.
- Betriebsmodelle für die neuen Security-Plattformen entwickelt, einschließlich Prozessen, Verantwortlichkeiten und Schnittstellen für einen nachhaltigen Betrieb.
- Die Ablösung der bestehenden durch die neuen Security-Funktionen gesteuert und dabei die kontinuierliche Überwachung und Erkennung von Sicherheitsvorfällen während der Migration sichergestellt.
- Die Implementierung von SPF, DKIM und DMARC für über 100 Unternehmensdomains in Deutschland geleitet und E-Mail-Authentifizierung sowie Anti-Spoofing gestärkt.
- Den deutschen Workstream einer globalen Security-Initiative koordiniert und Aktivitäten, Abhängigkeiten und Verantwortlichkeiten mit internationalen Security- und IT-Teams abgestimmt.
- Den externen Dienstleister gesteuert und technische Implementierung, Konfigurationsänderungen und Fehlerbehebung koordiniert.
- Hands-on an der Implementierung mitgewirkt, einschließlich DNS- und Security-Konfiguration sowie technischer Fehleranalyse und -behebung.
- dmarcian für DMARC-Analyse und Monitoring sowie Deployment, Validierung und Troubleshooting eingesetzt.
Zertifikate
CISSP
Firebrand Training2024