21.07.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarSenior Cyber Security Consultant – NIS2 | DORA | AD Security | ISO27001 | BSI-Grundschutz | KRITIS
Essen, Deutschland
Deutschland +7
Diplom Ingenieur (Studium der IT-Sicherheit und Elektrotechnik an der Ruhr-Universität Bochum)info: Deutschland, Österreich, Schweiz, Liechtenstein, Belgien, Luxemburg, Niederlande, Polen
Skills
NIS 2Active DirectoryInformationssicherheitKryptographieLinuxIt-GovernanceAbfallwirtschaftIso27000ISO / IEC 27001Öffentlicher DienstRed Team (Netzsicherheit)Cyber Threat AnalysisCybercrimeCIS-BenchmarksBundesverwaltung
Kurzprofil:
Dipl.-Ing. Elektrotechnik und Informationstechnik (Ruhr-Universität Bochum, Schwerpunkt IT-Sicherheit)
Senior-Berater für Informationssicherheit | KRITIS, NIS-2, DORA, ISMS, vCISO
Über 13 Jahre Erfahrung in IT-Security und Cyber Defense – aus Big-4-Beratung (PwC) und hochregulierten Sektoren (secunet). Ich unterstütze KRITIS-Betreiber, NIS-2-pflichtige Unternehmen und öffentliche Auftraggeber bei der strategischen und operativen Umsetzung von Cyber Security – von der Vorstandsebene bis in die technische Umsetzung.
QUALIFIKATION
Dipl.-Ing. Elektrotechnik & Informationstechnik (Ruhr-Universität Bochum, Schwerpunkt IT-Sicherheit)
BERUFLICHE STATIONEN
▪ Seit 2024: IGASIX Cyber Security Beratung – Inhaber & Geschäftsführer
▪ 2017–2023: PwC Deutschland – Manager & Prokurist, Cyber Security
▪ 2013–2017: secunet Security Networks AG – Senior Consultant (SINA, easyPASS, Bundes- & EU-Behörden)
SCHWERPUNKTE
▪ vCISO / CISO-as-a-Service: temporäre oder dauerhafte Übernahme der CISO-Rolle – Steuerung von NIS-2-Umsetzung, ISMS-Betrieb, Auditprogramm, Vorstandsreporting und Lieferantenmanagement
▪ Regulatorik & Compliance: NIS-2 / NIS2UmsuCG (§30, §31), KRITIS-Verordnung, §8a BSIG, KRITIS-Dachgesetz, DORA, BAIT, IT-SiG 2.0, B3S – Betroffenheitsanalysen, Gap-Assessments, Umsetzungsroadmaps
▪ ISMS-Aufbau & Auditierung: ISO/IEC 27001, BSI IT-Grundschutz 200-2, Risikoanalysen nach 200-3, BCM nach 200-4, interne Audits, Zertifizierungsbegleitung
▪ OT- & Industrial Security: IEC 62443, Absicherung von ICS-/SCADA-Umgebungen, Netzwerksegmentierung Office-IT/Leittechnik
▪ Active Directory & Identity Security: Tiering-Modelle, Privileged Access Management (PAM), Hardening nach CIS-Benchmarks, BSI-Grundschutz und Microsoft-Best-Practices, Attack Path Analysis (BloodHound)
▪ Penetrationstests, Red Teaming, Forensik & Incident Response: technische Sicherheitsprüfungen, Angriffssimulationen, On-Site Response, Post-Incident Reviews
▪ Sicherheitsarchitektur & Kryptografie: Windows-/Linux-Hardening, Kryptokonzepte nach BSI TR-02102, Schlüsselmanagement für hochsensible Umgebungen
BRANCHENERFAHRUNG
Energie, Bahn & Verkehr, Finanzwesen (Banken, BAIT), Wasser & Abwasser, Pharma, Luft- & Raumfahrt, produzierendes Gewerbe sowie Bundes-, Landes- und EU-Behörden.
EINSATZ
Remote und vor Ort in D-A-CH. Verfügbar für Einzelmandate sowie für Team-Einsätze gemeinsam mit einem Expertenteam.
MEIN ANSPRUCH
Big-4-Qualität mit der Reaktionsgeschwindigkeit und Pragmatik einer Boutique. Als Sparringspartner und vCISO für Geschäftsführung, CISOs und IT-Leitungen überführe ich komplexe regulatorische Anforderungen in klare Entscheidungen und umsetzbare Maßnahmen – technisch fundiert, regulatorisch belastbar, praxisnah.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2024
Sprachen
DeutschMutterspracheEnglischverhandlungssicherTürkischMuttersprache
Projekthistorie
- Durchführung von Active Directory Security Assessments & Hardening für KRITIS- und Finanzunternehmen
- Beratung und Umsetzung von AD-Security-Strategien mit Fokus auf ESAE/Tiering, PAW, LAPS, PKI, GPO Hardening, SIEM-Integration und PAM – praxisnah erprobt in eigenem AD-Security-Lab zur Simulation und Absicherung realer Kundenumgebungen
- Windows- & Linux-Hardening nach CIS Benchmarks, BSI IT-Grundschutz & Microsoft Security Baselines
- Implementierung von ISMS nach BSI IT-Grundschutz & ISO 27001, inkl. CIS Controls & CIS Framework als zusätzliche Orientierung
- Incident Response & digitale Forensik in Behörden- & KRITIS-Umgebungen
- Konzeption & Durchführung von Red Teaming-Simulationen mit Fokus auf AD, IAM & Netzwerkperimeter
- Beratung zu DORA, BAIT, VAIT & KRITIS-Verordnung in regulierten Umgebungen
- IP-Plattform für kritische Bahnsysteme, Sicherstellung der KRITIS BSI §8a - und
Bahnsicherheitsstandards (IEC 62443, EN 50126/28/29, ISO/TS 22163)
- Leitung von ISMS-Projekten nach BSI IT-Grundschutz & ISO 27001 in Bundesbehörden & KRITIS-Sektoren
- Entwicklung & Umsetzung von Hardening-Konzepten für Windows- & Linux-Systeme auf Basis von
CIS Benchmarks, BSI IT-Grundschutz & Herstellerempfehlungen - Einbindung des CIS Framework zur Steuerung von Sicherheitsmaßnahmen in internationalen Projekten
- Entwicklung & Review von Kryptokonzepten (BSI TR-02102) für sichere Kommunikation & Datenspeicherung
- Red Teaming & Schwachstellenanalysen in komplexen Active Directory- & Hybrid-Umgebungen
- Incident Response & Post-Incident-Workshops nach Cyberangriffen (inkl. Vorstandspräsentationen)
- Modellierung & Bewertung von Sicherheitsarchitekturen im Rahmen von KRITIS- & Finanzprojekten
- Beratung zur DORA-Compliance & Ableitung von Maßnahmen für Finanzunternehmen
- Härtung & sicherheitstechnische Begleitung des Rollouts der easyPASS Grenzkontrollanlagen an deutschen Flughäfen
- Abstimmung mit Bundespolizei, BMI & BSI zu technischen & regulatorischen Anforderungen
- Erstellung von Hardening-Guidelines für Windows & Linux-Systeme nach CIS Benchmarks, BSI TR & secunet Best Practices
- Nutzung des CIS Controls Framework zur Ergänzung der technischen Sicherheitsmaßnahmen
- Konzeption & Durchführung von Penetrationstests & Schwachstellenanalysen zur Absicherung von easyPASS-Systemen & Netzwerkinfrastruktur
- Entwicklung von Kryptokonzepten für die Anbindung der easyPASS-Terminals an zentrale Systeme & Netze des Bundes (NdB)
- Windows/Linux-Systemhärtung & Überprüfung von Sicherheitskonfigurationen
- Vorbereitung & Unterstützung von BSI IT-Grundschutz Audits inkl. Dokumentation & Maßnahmenplänen
- Secure Inter Network Architecture - SINA - Kryptographie Projekte für den EU-Raum und Bundesbehörden
- SINA Produktentwicklung und Freigaben
- Härtung von Serverlandschaften für Bundesbehörden
- Kryptographie-Projekte
- Einführung von elektronischen Identitäten in diversen Industriezweigen
- SINA Low Level Design für Botschaften der EU
- Linux
- Programmierung in Python, Bash, Powershell
Zertifikate
Buchartikel „Active Directory Security Assessment via Red Teaming“ in „IT- Revision“ Herausgeber: Sowa, A., Springer Verlag
Springer Verlag2024
Geprüfter IT-Sicherheitsbeauftragter
PwC Certification Services GmbH2017
Service- und Security Management gemäß ITIL
PwC Certification Services GmbH2017
SUSECertified Linux Administrator
LPI2016
LPIC-1
LPI2015