SchichtenarchitekturCertified Information Security ManagerCloud-SicherheitInformationssicherheitSicherheitskontrollenDatensicherheitInformationssicherheitsmanagementIt-GovernanceInformationssicherheits-ManagementsystemIntegrated Security Management SystemSicherheitsberatung
Experte für Informationssicherheit, Informationssicherheitsbeauftragter, CISM, ISO, CISO, CIO und interner Auditor für ISO 27001 oder BSI IT-Grundschutz.
Hintergrund in Infrastrukturarchitektur für komplexe Rechenzentren, Fachanwendungen und Fachverfahren.
Prüfung der Umsetzung von NIS2, DORA und zertifizierter KRITIS-Prüfer.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2015
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Sicherheitsberatung zu Governance, Risk & Compliance gemäß ISO 27001, DORA und TISAX für international tätige Versicherung
Versicherungen
>10.000 Mitarbeiter
Erarbeitung von Richtlinien für die Einhaltung der Anforderungen unterschiedlicher Standards und regulatorischen Rahmen nach ISO 27001, DORA und TISAX
Begleitung der Operationalisierung der Prozesse basierend auf den erstellten Richtlinien
Sicherstellung der Einhaltung der Vorgaben des internationalen Mutter-Konzerns
Regelmäßiges Berichtswesen für den Vorstand sowie den internationalen Mutter-Konzern zur Einhaltung von Sicherheitsvorgaben
Steuerung von Dienstleistern bei der Erarbeitung von Dokumenten zur Einhaltung des DORA-Frameworks
Sicherheitsberatung gemäß BSI IT-Grundschutz für den Aufbau und Betrieb neu geschaffener Leitstellen von Polizei und Feuerwehr
Öffentlicher Dienst
5000-10.000 Mitarbeiter
Durchführung von Workshops mit der Programmleitung zur Identifizierung von Schwachstellen, Risiken und Verbesserungspotenzialen im BSI IT-Grundschutz-konformen Betrieb der Leitstellen für Polizei und Feuerwehr
Durchführung von Sicherheitsbewertungen, Risikoanalysen und Schutzbedarfsfeststellungen für Gebäude und Leitstellentechnik
Teamleitung eines dreiköpfigen ISMS-Teams zur Sicherstellung der IT-Grundschutz-konformen Umsetzung der Einsatzleittechnik, IT-Komponenten und Rechenzentren für den Leitstellen-Betrieb
Zentraler Ansprechpartner für die Durchführung von Nachunternehmer- & Lieferanten-Audits und Identifikation von Schwachstellen und Single Points of Failures (SPoF)
Erstellung des Sicherheitskonzepts für die Gebäudeinfrastruktur der Leitstellen der Feuerwehr und Polizei unter Berücksichtigung der sehr hohen Schutzbedarfe
Konzeptionierung und Bewertung der Sicherheitsarchitekturen und Einsparpotenzialen im Rahmen der Ertüchtigung der Leitstellen und der Leitstellen-Infrastruktur
Bewertung der sicheren Anbindung der Polizei- und Feuerwehr-Fachverfahren über Schnittstellen an den BSI IT-Grundschutz-zertifizierten Betrieb des Einsatzleitsystems
Durchführung eines internen Audits für ISO 27001 ISMS bei einem Energie- Dienstleister
Energie, Wasser und Umwelt
>10.000 Mitarbeiter
Eigenverantwortliche Planung, Vorbereitung und Durchführung eines internen Audits für ein nach ISO 27001 zu zertifizierendes ISMS
Überprüfung der Auditfähigkeit des neu aufgebauten ISMS
Durchführung von Interviews mit der Geschäftsführung des Deutschen Holding des international tätigen Konzerns sowie der Geschäftsführung des Energie-Dienstleisters
Erarbeitung und Übergabe des Auditberichts
Informationssicherheitsexperte zur Aufrechterhaltung der Zertifizierung nach BSI IT-Grundschutz bei einer Bundesbehörde
Öffentlicher Dienst
500-1000 Mitarbeiter
Experte für Informationssicherheit und zentraler Ansprechpartner für den IT-Betrieb von VS-Infrastruktur einer bundeseigenen Tochter einer Bundesbehörde
Sicherstellung des Betriebs eines BSI IT-Grundschutz-konformen und zertifizierten ISMS
Fortschreibung des bestehenden Sicherheitskonzepts eines fortlaufend vom BSI zertifizierten Informationsverbunds und Erstellung auditfähiger Dokumentation
Federführende Durchführung von Audits nach BSI IT-Grundschutz
Begleitung und Nachverfolgung von Audit-Findings und Abstellung der Abweichungen
Erstellung von Richtlinien für den sicheren und normenkonformen Betrieb
Harmonisierung des Richtlinien-Katalogs zur Reduktion des Aufwands für die Durchführung der jährlichen Grundschutz-Checks und Sicherstellung der Aktualität
Neudefinition der Vorlagen für und der Durchführung von Risikoanalysen gemäß BSI-Standard 200-3
Identifikation von Verbesserungspotenzialen und Abweichungen zum IT-Grundschutz und Übersetzung der Anforderungen des IT-Grundschutz für den IT-Betrieb
Erstellung eines Sicherheitskonzepts für IPv6-basierte Testlabore für Behörden
Erstellung eines Sicherheitskonzepts für den Betrieb einer Testplattform für IT-Systeme und Anwendungen für alle Informationsverbünde der Bundesbehörde
Erweiterung des ISMS auf drei zertifizierte Informationsverbünde im Rahmen der Erweiterung der Aufgaben der Bundesbehörde, inklusive Durchführung aller relevanten Schritte der IT-Grundschutz-Methodik gemäß BSI-Standard 200-2
Erstellung eines Sicherheitskonzepts für eine VS-NfD-konforme Verbundlösung bei einem internationalen Facility- und Immobilien Management-Unternehmen
Sonstiges
>10.000 Mitarbeiter
Durchführung von Workshops mit der Geschäftsführung und relevanten Fachabteilungen zur Erhebung des Ist-Standes und eines Fahrplans für die Informationssicherheit
Dokumentation der (Sicherheits-) Anforderungen unter Berücksichtigung des VS-NfD-Merkblatts, des BSI IT-Grundschutz, NIS2 und ISO 27001
Erstellung der Informationssicherheits-Leitlinie, Risikoanalysen und Sicherheitsorganisation
Etablierung eines ISMS für VS-NfD-Merkblatt- und BSI-Grundschutz-konforme Umsetzung
Identifikation von Abweichungen gegenüber BSI IT-Grundschutz und VS-NfD-Merkblatt
Erstellung einer Sicherheitsarchitektur für die normenkonforme Umsetzung des ISMS in integrierter GRC-Umgebung
Identifikation und Bearbeitung notwendiger Aufgabenpakete und sicherer Konfigurationen in Zusammenarbeit mit der IT-Abteilung
Erstellung eines Lösungskonzepts für VS-NfD-konforme Verbundlösung bei einem internationalen Facility- und Immobilienmanagement-Unternehmen
Sonstiges
>10.000 Mitarbeiter
Durchführung mehrerer Workshops mit relevanten Fachabteilungen zur Erhebung funktionaler, betrieblicher und Sicherheits-Anforderungen an die VS-IT
Dokumentation der Anforderungen unter Berücksichtigung des VS-NfD-Merkblatts und BSI IT-Grundschutz sowie Gegenüberstellung mit bestehendem ISO 27001-ISMS
Entwicklung von realistischen Lösungsoptionen für eine VS-NfD- und BSI-Grundschutz-konforme Verbundlösung inklusive Bewertung hinsichtlich der Umsetzbarkeit, Skalierbarkeit, Sicherheit, Wirtschaftlichkeit und langfristiger Wartbarkeit
Empfehlung einer realistischen und betreibbaren Zielarchitektur und Identifikation möglicher Risiken und Abhängigkeiten
Dokumentation der Lösung in Form eines schriftlichen Lösungskonzepts und Übergabe des Dokuments im Rahmen der Leistungserbringung
Einführung eines Notfallmanagements, BCMS und ISMS für mittelständisches Chemie-Unternehmen
Konsumgüter und Handel
1000-5000 Mitarbeiter
Experte für die Erstellung von Notfallplänen für die effiziente und effektive Bearbeitung von Notfällen von IT-Services für ein produzierendes Unternehmen
Erarbeitung, Vorbereitung und Durchführung von Notfallübungen zur Überprüfung des Reifegrads inklusive Erstellung eines managementkonformen Abschlussberichts
Regelmäßiges Reporting auf Management-Ebene zur Umsetzung
Erarbeitung von Meilensteinen und Projektleitung zur Erstellung eines normenkonformen Notfallmanagements in Vorbereitung auf zertifiziertes BCMS und ISMS
Erstellung von Notfallplänen, Notfallvorsorgekonzepten und Richtlinien
Planung und Durchführung fortlaufender Notfallübungen mit relevanten Abteilungen für die Erweiterung auf ein BCMS unter Beteiligung des Krisenstabs
Sukzessive Erweiterung des IT-Service Continuity Managements (IT-SCM) auf ein unternehmensübergreifendes BCMS
Einführung eines ISO 27001- / DORA- & NIS2-konformen Assetmanagement, Risikomanagement und BCMS für FinTech-Unternehmen
Banken und Finanzdienstleistungen
500-1000 Mitarbeiter
Experte für den Aufbau eines normenkonformen Asset-Management in Vorbereitung auf ISO 27001-Zertifizierung
Sicherstellung der ISO 27001-konformen Umsetzung des ISMS
Aufbau eines Risikomanagements mit Risikoregister und automatisiertem Reporting für C-Level mit behandlungsbedürftigen Risiken gemäß Risikoakzeptanzkriterien
Zentraler Ansprechpartner und Projektleitung zur Umsetzung in einem mehrköpfigen Team
Erstellung von Business Impact Analysen, Business Continuity Plänen / Geschäftsfortführungsplänen für die Einführung des BCMS
Durchführung von Lieferantenaudits von relevanten und zentralen Dienstleistern gemäß DORA-Anforderungen
Durchführung von Gap-Analysen und Workshops für NIS2-Konformität
Informationssicherheitsarchitekt für FinTech-Unternehmen
Banken und Finanzdienstleistungen
500-1000 Mitarbeiter
Durchführung von internen Audits im DevOps-Betrieb
Prüfung der Dokumentation und Identifikation von Verbesserungspotenzialen
Interne Auditierung zur Governance und Einhaltung der unternehmensweiten Richtlinien
Sicherstellung der Konformität zu SWIFT und Begleitung der SWIFT-Zertifizierung
Durchführung von Lieferantenaudits für die Sicherstellung der Konformität des ISO 27001-zertifizierten ISMS
Beauftragung und Begleitung von Penetrationstests für Cloud- und OnPrem-Infrastruktur
Überprüfung der Sicherheitsarchitekturen neu eingeführter, cloud-basierter Lösungen für den Betrieb einer Infrastruktur für internationale Kunden
Begleitung und Konzeptionierung der Sicherheitsarchitektur bei teilweiser Migration der Private Cloud-Umgebung zu einer Hybrid Cloud-Umgebung bei Azure und Google (GCP)
Ansprechpartner für technische Nachfragen zur sicheren Konfiguration der hybriden Cloud, bestehend aus OnPrem- und Cloud-Komponenten
Einführung eines ISMS gemäß BSI IT-Grundschutz bei einer gesetzlichen Unfallversicherung
Versicherungen
500-1000 Mitarbeiter
Einführung eines ISMS gemäß BSI IT-Grundschutz-Standard 200-1 zur strukturierten Absicherung der IT-Prozesse und -Systeme des Unfallversicherungsträgers
Erstellung und Implementierung organisationsweiter Sicherheitsrichtlinien auf Basis der Anforderungen des BSI IT-Grundschutz-Kompendiums
Durchführung der Strukturanalyse und Modellierung nach BSI IT-Grundschutz-Methodik gemäß BSI-Standard 200-2
Durchführung von IT-Grundschutz-Checks zur Bewertung des Umsetzungsstandes vorhandener Sicherheitsmaßnahmen
Beratung und operative Unterstützung des behördlichen Informationssicherheits-beauftragten bei der Planung und Umsetzung sicherheitsrelevanter Maßnahmen
Normenkonforme Dokumentation des Sicherheitskonzepts für die BSI-Grundschutz-konforme Umsetzung eines ISMS und zugehöriger Sicherheitsmaßnahmen
Erstellung sicherer Architekturen und Betriebskonzepte von Fachanwendungen für die öffentliche Verwaltung
Öffentlicher Dienst
5000-10.000 Mitarbeiter
Beratung zur Integration sicherheitskritischer Fachanwendungen in die bestehende Open-Source-Plattform der öffentlichen Verwaltung
Erstellung des Sicherheitskonzepts für die Anwendungsintegration mit Fokus auf Cloud-Sicherheit und Mandantenfähigkeit
Risikobewertung und Wirksamkeitsprüfung der Softwarekomponenten im Betrieb
Durchführung von Lieferantenaudits und Überprüfung technischer Nachweise
Begleitung der Erweiterung der Plattform zur Schaffung sicherer Rahmenbedingungen für Nearshoring-Modelle in der Verwaltung
Informationssicherheitsarchitekt für Open Source Hybrid Cloud Arbeitsplatz der öffentlichen Verwaltung
Öffentlicher Dienst
5000-10.000 Mitarbeiter
Erstellung eines Architektur-Blueprints für die sichere Softwareentwicklung (DevSecOps) innerhalb eines Open-Source-Arbeitsplatzmodells für die öffentliche Verwaltung
Erstellung der Architektur zur sicheren Übermittlung von Codefragmenten in eine nach BSI-Grundschutz zertifizierte und abgeschottete private Cloud Umgebung
Erstellung des Sicherheitskonzepts nach BSI C5 und BSI IT-Grundschutz zur Nutzung durch öffentliche Auftraggeber und Cloud-Provider IONOS
Entwicklung sicherer Designprinzipien für die Betriebsaufnahme in zertifizierten Rechenzentren der öffentlichen Verwaltung
Konzeptionierung von Architektur-Blueprints für den Rollout eines sicheren, mandantenfähigen Open-Source-Arbeitsplatzes
Zertifikate
BSI BCM-Praktiker
TÜV
2025
CISM
ISACA
2025
ISO / ISB
TÜV
2023
CISO / IS-Manager
TÜV
2023
KRITIS Prüfverfahrenskompetenz nach §8a BSIG
HiSolutions
2022
BSI IT-Grundschutz Praktiker
HiSolutions
2021
IHK-zertifizierte Führungskraft
IHK
2020
Agile Scrum
AXELOS
2017
PRINCE2
AXELOS
2017
Bewertungen
Kontaktanfrage
Einloggen & anfragen.
Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.
