23.10.2026 aktualisiert
Premiumkunde
nicht verfügbarinfo: nicht verfügbar bis 08.01.2027
Information Security Expert mit 20+ Jahren Erfahrung
Frankfurt, Deutschland
Frankfurt +500 km
Über mich
NIS2 und IT-Sicherheit für Pharma, Medizintechnik und Gesundheitsversorgung. Mit 20 Jahren Erfahrung – zuletzt als Director Information Security bei Fresenius Kabi, bewerte ich nicht nur ob Maßnahmen dokumentiert sind, sondern ob sie tatsächlich schützen.
Skills
NIS 2ISO 27001Certified Information Systems Security ProfessionalInformationssicherheitPharmakovigilanzGap-AnalyseGovernance-Risikomanagement und ComplianceInformation AssuranceInformationssicherheitsmanagementInternet-SicherheitFachkraft für Sicherheitstechnik von InformationssystemenNetwork SecurityLieferantenbewertungSystemsicherheitIntegrale Sicherheit
NIS2 & ISO 27001 Beraterin für Pharma, Medizintechnik und Gesundheitsversorgung | Pragmatisch. Hands-on. Aus der IT. | +20 Jahre Konzernerfahrung im regulierten Pharma-Umfeld.
CISSP | ISO 27001 Lead Auditorin (IRCA) | NIS2 Lead Implementorin (PECB) | GSEC | CCNP
Mein Hintergrund: Bottom-up aus der IT
Ich komme aus der IT – hands-on. Als Network Security Engineer habe ich Netzwerkinfrastrukturen geplant, Firewalls konfiguriert und RZ-Standorte technisch abgesichert. Ich weiß wie eine Firewall-Regel aussieht, die nichts bringt – und wie eine, die es tut.
Als Director Information Security bei Fresenius Kabi habe ich anschließend das globale Cybersecurity-Team von Grund auf aufgebaut – von der ersten Stelle bis zur voll funktionsfähigen Organisation.
Diese Kombination ist selten: technisches Fundament aus der Praxis plus strategische Führungserfahrung. Ich bewerte deshalb nicht nur ob Maßnahmen dokumentiert sind, sondern ob sie tatsächlich schützen.
Mein Branchenschwerpunkt
Pharma, Medizintechnik und Gesundheitsversorgung. Unternehmen, bei denen regulatorische Anforderungen und tatsächliche IT-Sicherheit gleichzeitig zählen. Ich kenne das GMP-Umfeld, die MDR-Anforderungen und die spezifischen Herausforderungen kritischer Einrichtungen im Gesundheitssektor.
NIS2 & Regulatory Compliance
NIS2 Lead Implementorin (PECB). Ich helfe Unternehmen zu verstehen ob sie betroffen sind und was sie konkret tun müssen. Ohne Bürokratie, ohne Überbau.
ISO 27001 & ISMS
ISO 27001 Lead Auditorin (IRCA). Ich begleite Unternehmen beim Einstieg in die Informationssicherheit vom ersten Überblick bis zur umsetzbaren Roadmap.
Pragmatische IT-Sicherheit
Sicherheit die im Alltag funktioniert nicht im Regal steht. Viele Unternehmen kaufen Security-Tools und Services ein, ohne zu wissen ob sie tatsächlich wirken. Ich bewerte was vorhanden ist, trenne was hilft von was kostet, und übersetze regulatorische Anforderungen in schlanke, umsetzbare Maßnahmen die ein Unternehmen ohne eigene Security-Abteilung wirklich leben kann.
Was mich unterscheidet
Ich kenne Compliance aus beiden Perspektiven, als die Person, die Anforderungen prüft, und als die Person, die umsetzt. Diese Kombination aus technischem IT-Fundament, Branchenerfahrung im regulierten Pharma-Umfeld, Lead Auditorin und Lead Implementorin ist im Markt selten.
LEISTUNGEN
- NIS2 Klarheits-Check & Gap Assessment
- NIS2 Projektleitung & fachliche Steuerung
- IT-Security Bestandsaufnahme
- Netzwerksicherheit Assessment (LAN, WLAN, Segmentierung, Legacy-Protokolle)
- ISMS Beratung & Zertifizierungsbegleitung (ISO 27001, BSI IT-Grundschutz, IEC 62443)
- Supply Chain Security
- Netzwerksegmentierung & sichere Architektur
- Sparringspartner für Cyber-Teams im Aufbau – mit Wissenstransfer statt Abhängigkeit
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
NIS2-Gap-Assessment und Umsetzungsunterstützung bei einer Apothekengruppe
Ich begleite eine Apothekengruppe bei der Umsetzung der NIS2-Anforderungen (BSIG § 30) und baue die Informationssicherheit pragmatisch auf, passend zu Größe und Versorgungsauftrag.
Meine Aufgaben:
- Durchführung des Gap Assessments inkl. Interviews, Nachweisprüfung und Reifegradbewertung nach CMMI
- Ableitung von Findings, Risiken und priorisierten Handlungsempfehlungen, Aufbereitung für Geschäftsführung und IT
- Aufbau von Checklisten, Fragenkatalogen und Arbeitspaketen, angepasst auf Apotheken (u. a. mit den ABDA-Hilfen zur IT-Sicherheit)
- Abstimmung mit IT-Leitung, externen IT-Dienstleistern und SOC
- Cybersecurity-Sparring für das IT-Team: gemeinsame Bewertung der Befunde, Wissenstransfer und Stärkung der eigenen Sicherheitskompetenz vor Ort
Skills: NIS2, BSIG, ISO 27001, Gap Assessment, Risikomanagement, Netzwerksicherheit, CMMI, Gesundheitswesen, Coaching, Awareness
NIS2-Gap-Assessment und Umsetzungsunterstützung (IT/OT) bei einem internationalen Medizintechnik-Konzern
Ich begleite einen Hersteller von Medizinprodukten der Klasse III bei der Umsetzung der NIS2-Anforderungen (BSIG § 30) an mehreren deutschen Produktionsstandorten.
Meine Aufgaben:
- Durchführung von IT- und OT-Gap-Assessments inkl. Standortbegehungen, Interviews und internem Audit, Reifegradbewertung nach CMMI
- Ableitung von Findings, Risiken und priorisierten Handlungsempfehlungen, Aufbereitung für Management und technische Teams
- Aufbau von Checklisten, Fragenkatalogen und Arbeitspaketen
- Abstimmung mit lokaler IT, Group IT und SOC
- Cybersecurity-Sparring und Training on the Job für das lokale IT-Team: gemeinsame Bewertung der Befunde, Wissenstransfer zu IT- und OT-Security sowie Stärkung der eigenen Sicherheitskompetenz vor Ort
Skills: NIS2, BSIG, ISO 27001, OT-Security, Gap Assessment, Risikomanagement, Netzwerksicherheit, CMMI, Medizintechnik, Coaching, Awareness
Erste Mitarbeiterin im Bereich Informationssicherheit – Aufbau der gesamten Sicherheitsorganisation von Grund auf: Team, Strukturen, Prozesse und Governance.
- Informationssicherheits-Team eigenverantwortlich aufgebaut: Rollenkonzept, Stellenprofile, Rekrutierung
- NIS2-Compliance-Initiative geleitet: internationale Gap-Analyse und konzernweite Umsetzungsstrategie
- Vendor Assessment-Programm entwickelt: strukturierte Lieferanten- und Cloud-Risikobewertung
- 100+ Cloud-Risikobewertungen im Rahmen des Cloud-Governance-Prozesses durchgeführt
- Ransomware-Angriff aktiv mitbewältigt – Incident Response aus der Praxis