28.10.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarInformationssicherheit ISMS nach ISO 27001 und BSI Grundschutz, Notfallmanagement / BCM, DORA, NIS-2
Berlin, Deutschland
Deutschland
Bachelor Professional Certified IT-Business ManagerÜber mich
17+ Jahre Erfahrung in der IT- und Finanzbranche, davon 8+ Jahre im regulierten Umfeld (Finanzwesen, IT-Dienstleister, Behörden, kritische Infrastrukturen). S2 vorhanden. Regulatorische Anforderungen überführe ich in die Praxis – basierend auf umfassender Audit- und Prüfungserfahrung
Skills
IAMDORAKünstliche IntelligenzAnwendungssicherheitAuditsBusiness Continuity And Disaster RecoveryGeschäftskontinuitätCertified Business Continuity ProfessionalComplianceInformationssicherheitKrisenkommunikationKrisenmanagementDatensicherheitNotfallmanagementIdentity-Management-Systeme
Ich berate als Freelancer zu Informationssicherheit, ISMS und Notfallmanagement, IT-Compliance und IT-Governance. Meine Kunden sind Banken, Behörden und KRITIS-Betreiber.
Ich baue ISMS nach ISO 27001 und nach BSI IT-Grundschutz auf und bringe sie in den Betrieb. Ich bin Information Security Auditor, ISMS Security Officer nach ISO 27001 und IT-Grundschutz-Praktiker. Eine aktive SÜ2 ist vorhanden.
Informationssicherheit und ISMS nach ISO 27001
- Aufbau und Betrieb eines ISMS nach ISO/IEC 27001:2022 und ISO 27002
- GAP-Analysen nach ISO 27001
- Vorbereitung auf die Zertifizierung nach ISO 27001
- Interne Audits im ISMS, Bewertung des IKS, Nachverfolgung von Feststellungen
- Leitlinie und Richtlinien zur Informationssicherheit, Rollen, Kennzahlen, Awareness
- Managementbewertung und kontinuierliche Verbesserung des ISMS
- Informationssicherheit bei Auslagerungen und Dienstleistern
- Prüfungsbegleitung nach ISO 27001 und § 44 KWG
BSI IT-Grundschutz
- Sicherheitskonzepte nach BSI IT-Grundschutz (BSI 200-2)
- Strukturanalyse, Schutzbedarfsfeststellung, Modellierung und IT-Grundschutz-Check
- Risikoanalyse nach BSI 200-3
- GAP-Analysen IT-Grundschutz
- ISMS nach BSI IT-Grundschutz für Behörden
- Prüfungsbegleitung nach § 8a BSIG und § 7 BSIG
Notfallmanagement und BCM
- Notfallmanagement nach BSI 200-4 und ISO 22301
- Business Impact Analyse (BIA), BCM-Risikoanalyse, Notfallkonzepte und Notfallhandbuch
- Notfallpläne und Wiederanlaufpläne, Tests
- Notfall- und Krisenübungen, Krisenmanagement und Krisenstab
- IT-Service-Continuity (ITSCM), Werkzeug Alive-IT
Governance, Compliance und Regulatorik
- IT-Governance und IT-Compliance, IKS und Kontrollen
- DORA: GAP-Analyse, IKT-Risikomanagement, IKT-Vorfälle, IKT-Drittparteien
- NIS-2 und KRITIS (BSIG, BSI-KritisV)
- BAIT, MaRisk, KAIT, VAIT, schriftlich fixierte Ordnung
- EU AI Act
Weitere Themen
- IAM und PAM, Berechtigungsmanagement mit Omada, Garancy und bit Compliance
- Steuerung von SIEM und SOC, Use Cases, Tabletop-Übungen
- Unterstützung beim Abschluss einer Cyberversicherung und Beantworten des Fragebogens
- bit MaRisk, ForumISM, Jira, Confluence, OneTrust
- Sicherheitsüberprüfung SÜ2 nach SÜG
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2023
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Zertifikate
ISMS FOUNDATION according to TISAX
ICO - International Certification Organization2025
BCM-Praktiker (BSI 200-4)
Hochshcule Niederrhein2025
NIS2 Security Compliance
ICO International Certification Organization2025
AI End User Certificate EU AI Act Ch. I Art. 4
ICO International Certification Organization2025
Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG KRITIS
ICO International Certification Organization2024
Information Security Auditor
Dekra Certification GmbH2024