13.04.2026 aktualisiert
Premiumkunde
100 % verfügbarCyber Security / Informationssicherheitsberater (Auditor)
Wachtberg, Deutschland
Nur Remote
Diplom Informatiker (Uni HH); Betriebswirt(IHK); Auditor (TÜV/DGI)Über mich
Prozess- und Organisationsberatung mit den Schwerpunkten: • Informationssicherheit (inkl. ISMS-Auditor – CISSP, CISM, CISA), • Datenschutz (inkl. DS-Auditor – CQA, CIA), • IT-Projekt-, Prozess- und Qualitätsmanagement (inkl. CMMI-Appraiser) Tä
Skills
Capability Maturity Model IntegrationITILInformation Lifecycle ManagementIt Service ManagementManagement SystemeVorgehensmodellRisikoanalyseSicherheitsanalyseSicherheit VerwaltungDatenschutzCyber Threat AnalysisV-modellSicherheitsberatungSicherheit bei Virtualisierung
Diplom Informatiker (Universität Hamburg), Geprüfter Betriebswirt (IHK), Qualitätsmanager (TÜV Nord) und Mess-, Steuer und Regelungstechniker mit:
Fachliche Schwerpunkte:
- zert. IT-Security Manager und Auditor (ISO27001; Grundschutz BSI 200; sowie Datenschutz Auditor (DGI)).
- zert. Qualitätsmanager für Managementsysteme (ISO9001)
- Assessor, Appraiser (CMMI, SPICE)
- Projekt- und Prozessmanager (PMBoK nach PMI)
Methoden und Werkzeuge:
- Grundschutz 100 / 200-x: Grundschutz BSI mit Erweiterungen der Bw nach A-960/1
- eIDAS -elektronische Identitäten und Vertrauensniveau
- V-Modell XT: IT-Vorgehensmodell des Bundes
- ISO 27001: Informations-Sicherheits-Management-System
- ISO 9001: Qualitätsnorm für Managementsysteme (zert. Auditor)
- CMMI: Capability Maturity Model Integration
- ITIL: IT Infrastructure Library im IT-Service Management
- PMBoK; PRINCE2: Standardisiertes Projektmanagement und Controlling
- EFQM: European Foundation for Quality Management
- CFR21 Part 11, GMP, GAMP4/5: Verifikation und Validierung
- Essence-Modell – Organisations- und Vorgehensmodell
Brachenerfahrungen:
- Verteidigung (i. A. BAAINBw; Bw; BWI; RME)
- Öffentliche Verwaltung und Verteidigung
- Logistik und Transport
- Banken und Versicherungen
- Medizingeräte und Pharma
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2004
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
▪ Kundenberatung und QS im Kundenauftrag div. Projekte.
▪ Entwicklung und Fortschreibung der Informationssicherheitskonzeption nach A-960/1, A-2122/4 u. w. gemäß BSI-Grundschutz Bw 100/200, ISO27001:2015ff; sowie EU-DSGVO, BDSG n. F. und nach den Vorgaben der DEUmilSAA (AH3, AH4) in den Bereichen:
o Marine – K130 Los 1, 2 – Korvette 130
o Marine – F123 – Fregatte 123
o Marine – F124; F124_EZAZ –Fregatte 124 und F124 Erprobungs- und Ausbildungszentrum
o Marine – F127-LV – Fregatte 127 - Lösungsvorschlag
o Marine – AMD Testbed – Air Missle Defence Testbed
o Marine – UAW90 – UAW-Test- und Ausbildungssysteme
o Marine, Heer – NH90–VGCT, –MTR, –CTH – div. Cockpittrainer NH90
o CERTBw – ZCS/CO – Cyber Systems, Cyber Operations
o SanDBw – ITU RegSan, DigiGesVersBw
o PersBw – ePa – elektronische Personalaktenführung
o LufABw – RPA – Roboterbasierte SW-Automation
o Betrieb (BWI) – zSMI
▪ Entwicklung begleitender Anlagen-Konzepte zur Protokollierung, Auditing, Patchmanagement und Datenschutz.
▪ Abstimmung mit den Projektverantwortlichen der Fachprozess- und Systemmodellierung zur gemeinsamen Sicherheitsarchitektur.
▪ Prozess-, Anwendungsarchitektur- und Zielobjektemodellierung mit SAVe und Begleitung von Entwicklung, Test und Rollout.
▪ Begleitung der Projekte mit Sicherheitskonzeption, -modellierung, Grundschutzcheck, Risikobewertungen sowie zugehöriger Maßnahmenentwicklungen.
▪ Bedrohungs- und Schutzbedarfsanalysen, Risikobewertungen.
Entwicklung und Fortschreibung von Informationssicherheitskonzepten der Länder Hamburg, Bremen, Sachsen-Anhalt wie:
o Mehrere OD’s Bremen (HB)
o OD Meldeportal Masernschutz (HH) OD Elektronische Wohnsitzanmeldung (HH)
o 249 Onlinedienste BeBaSt (Basisdienste Sachsen-Anhalt)
▪ Generalisierte Konzeptentwicklung ähnlicher Dienste mit vergleichbaren Sicherheitsmerkmalen für Sachsen-Anhalt (s.o.).
▪ Inklusive Strukturanalyse und Modellierung der IT-Architekturen, Bedrohungs- und Schutzbedarfsanalysen, Projektbegleitung von Entwicklungsprojekten mit Vorgaben und Maßnahmenbehandlungen
▪ Anforderungen, Maßnahmen zur Erfüllung des Vertrauensniveau nach eIDAS
▪ Beratung techn. / org. Datenschutz und Maßnahmen im Projekt
▪ Abstimmung mit Kunden und Fach- und Systemverantwortlichen
▪ Entwicklung von Maßnahmenkatalogen zur Mitigierung ermittelter Bedrohungen gemäß Iso27002 und BDSG
▪ Analyse und Modellierung der IT-Architekturen in diversen Projekt- und Infrastrukturvorhaben des UB PeP der DPDHL.
▪ Risk-Assessments and Treatments im Rahmen der Entwicklungsprojekte unter Beachtung des hausinternen Vorgehensmodells KOMPASS.
▪ Bedrohungsmodellierung des jeweiligen IT-/Systemverbunds nach STRiDE auf Basis ISO27001 bzw. BSI-Grundschutz und BDSG/EU-DSGVO.
▪ Entwicklung Sicherheits- und Berechtigungskonzepte
▪ Erfüllung der hausinternen Kontrollanforderungen nach ISTM1.08 - 1.30 in: o Loadbalancer (1H-Infra)
o Enterprise Service Bus für (1G eCom)
o Bestandssystem PTS (1J1) o Bestandssystem KrGrB - Kräftegruppenbildung (1J1)
o Neuentwicklung ZollKodex/iZS (1J1) o Bill It All – zentrale SAP-Leistungsabrechnung (ERP, CRM) (1J5)
▪ Koordination und Coaching von ISSA-Selbstbewertungen der Projekte
▪ Testdaten-Anonymisierung Konzept und Lösungsumsetzung in SAP
▪ Entwicklung von Maßnahmenkatalogen zur Behandlung ermittelter Bedrohungen gemäß Iso27002 und BDSG und Nachverfolgung