07.04.2026 aktualisiert

**** ******** ****
100 % verfügbar

Informationssicherheitsarchitekt / IT-Security Architekt

Hamburg, Deutschland
Weltweit
B.Sc. Wirtschaftsinformatik
Hamburg, Deutschland
Weltweit
B.Sc. Wirtschaftsinformatik

Profilanlagen

20260308_Qualifikationsprofil_Mirko_Strzylecki.pdf

Skills

AnwendungssicherheitAtlassian JiraBankenaufsichtWirtschaftsinformatikCloud-SicherheitInformationssicherheitSicherheitskontrollenFinanzenÖffentliche FinanzenÖffentliche VerwaltungInformationssicherheitsmanagementIso 2700XArchimateQualys
Einsatzgebiet
  1. Erstellung von Sicherheitskonzepten gemäß ISO 27001 / BSI IT-Grundschutz
  2. Erstellung von Richtlinien für eine Zertifizierung gemäß ISO 27001 / BSI IT-Grundschutz
  3. Aufbau eines ISMS gemäß ISO 27001 / BSI IT-Grundschutz
  4. Durchführung von Workshops und Fortbildungen für NIS2- und DORA-Compliance
Branchenkenntnisse
  1. Beratung / Dienstleistung
  2. Finanzen / Banken / Versicherungen
  3. Öffentliche Verwaltung
  4. Aufsichtsrecht
Ausbildung und Zertifizierungen
  1. B.Sc. Wirtschaftsinformatik
  2. Fachinformatiker für Systemintegration
  3. Informatikkaufmann
  4. BSI IT-Grundschutz Praktiker
  5. Zertifizierter KRITIS-Prüfer

Frameworks, Systemumgebungen, Methoden & Tools
  1. BSI IT-Grundschutz (BSI Standard 200)
  2. Public Cloud Infrastrukturen
  3. M365
  4. ISO 27001
  5. Private-Clouds
  6. MS Office
  7. SWIFT/BAIT/DORA
  8. LAN&WAN Infrastrukturen
  9. MS Defender
  10. KRITIS / NIS2
  11. Cloud Native
  12. HiScout
  13. ITIL
  14. Behörden Netzwerke
  15. Qualys
  16. BCM nach BSI Standard 200-4
  17. PAP Firewall
  18. Kubernetes
  19. Togaf
  20. Virtualisierung
  21. Powerpoint
  22. UML
  23. Confluence
  24. Schutzbedarfsfeststellung
  25. Archimate
  26. Jira
  27. Ticketsysteme
  28. Präsentationen & Entscheidungsvorlagen
  29. Miro

Erfahrung

Berufserfahrung5 - 10 Jahre
Freelancer seit2023

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

IT-Sicherheitsberater im Projekt „PERLE“ für die Integrierte Leitstelle Hamburg

Öffentlicher Dienst

500-1000 Mitarbeiter

Sicherheitsberatung im Rahmen der Modernisierung der Einsatzleit- und Kommunikationssys-teme der Leitstelle Hamburg. Ziel des Projektes ist die Weiterentwicklung und Absicherung der Leitstelleninfrastruktur als kritische IT-Infrastruktur für Polizei, Feuerwehr und Rettungs-dienst unter Berücksichtigung der Anforderungen aus BSI IT-Grundschutz.
  1. IT-Sicherheitsberatung im Projektumfeld der Leitstellenmodernisierung
  2. Vertretung des Principal Consultants / Projektleiters ISMS
  3. Fachliche Unterstützung der Projektleitung bei der Integration von Informationssicherheits-anforderungen in Projekt- und Betriebsprozesse
  4. Beratung von Projektleitung und Fachbereichen zu organisatorischen und technischen Si-cherheitsanforderungen
  5. Erstellung und Fortschreibung von Sicherheitskonzepten und Richtlinien nach BSI IT-Grundschutz
  6. Anleitung interner und externer Berater
  7. Durchführung und Koordination von Schutzbedarfsfeststellungen und Risikoanalysen
  8. Analyse bestehender organisatorischer und technischer Sicherheitsmaßnahmen
  9. Ableitung, Priorisierung und Dokumentation von Maßnahmen zur Verbesserung des Sicher-heitsniveaus

Informationssicherheitsbeauftragter und Datenschutzbeauftragter bei der XAAS GmbH & Co. KG

XAAS GmbH & Co.KG

10-50 Mitarbeiter

  1. Zentraler Ansprechpartner Informationssicherheit und Datenschutz für die Unternehmens-leitung
  2. Aufrechterhaltung und Vorführung des ISMS nach ISO 27001 auf Basis BSI IT-Grundschutz
  3. Erstellung von Informationssicherheits- und IT-Richtlinien
  4. Überprüfung und Auditierung der Einhaltung der unternehmensweiten Richtlinien
  5. Regelmäßige Auditierung der technischen Umsetzung und Ableitung von Maßnahmen
  6. Erfolgskontrolle der Sicherheitsmaßnahmen, sowie Quartalsberichterstattung an die Unter-nehmensleitung
  7. Einführung eines unternehmensweiten Sicherheitsvorfallprozesses gemäß BSI IT-Grund-schutz

IT-Sicherheitsberater bei einem IT-Dienstleister (AöR) für die öffentliche Verwaltung

Öffentlicher Dienst

5000-10.000 Mitarbeiter

  1. Allgemeine IT-Sicherheitsberatung
  2. IT-Sicherheitsberatung zu Organisations-, Prozess- und Veränderungsmanage-ment
  3. Beratung des Sicherheitsmanagements zu Prozess-, Organisations-, und Verän-derungsmanagement
  4. Beratung des Sicherheitsmanagements zu Sicherheitsaspekten im technischen Umfeld. U.a. Analyse von Fachprozessen und Sicherheitsmanagementorganisationen
  5. Erstellung von Sicherheitskonzepten auf der Basis von BSI IT-Grundschutz (BSI-Standard 200)
  6. Modellierung des Informationsverbundes mit IT-Grundschutz-Bausteinen und Durchführung von Interviews im Rahmen von IT-Grundschutz-Checks (BSI-Standard 200-2)
  7. Modellierung von verfahrens- und infrastrukturbezogenen Informations-verbünden
  8. Schutzbedarfsfeststellungen nach BSI IT-Grundschutz
  9. Erstellung und Prüfung von Sicherheitskonzepten und -richtlinien im Be-reich IT-Infrastruktur und -Verfahren
  10. Grundschutzsicherheitschecks inklusive der Dokumentation in HiScout
  11. Durchführung von Risikoanalysen nach BSI IT-Grundschutz (BSI-Standard 200-3)
  12. Erstellung eines Realisierungsplans für die Umsetzung von Sicherheitsmaßnahmen
  13. Planen und Abstimmen von Abhängigkeiten und Meilensteinen mit der Auftraggeberin
  14. Steuerung und Anleitung von internen und externen Projektmitarbeitern bei der Erstellung von Sicherheitskonzepten und Analysen
  15. Koordination der Erstellung und Qualitätssicherung der Projektdokumentation

Interims IT-Security Coordinator und Unterstützung DORA-Projekt bei ei-ner Bank

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter


  1. Initialer Aufbau und kontinuierliche Verbesserung der Rolle IT-Sec Coordinator innerhalb der Bank
  2. Implementierung und Weiterentwicklung einer 1,5. Verteidigungslinie
  3. Zuarbeit zu den CISOs für alle sicherheitsrelevanten Themen
  4. Teilnahme an Lenkungsausschuss mit GF (Steering Committee)
  5. Aufbau eines SOC und IRT
  6. Aufbau, Steuerung und Weiterentwicklung des Schwachstellenmanagement
  7. Implementierung BCMS nach BSI 200-4
  8. Laufende Leitung und Durchführung von Notfallübungen (Alarmierungsübun-gen, Planbesprechungen, Stabsübungen, Funktionstests) incl. Vor- und Nach-bereitungen
  9. Unterstützung des internen DORA Projektes
  10. Unterstützung bei der GAP-Analyse
  11. Erstellung und Aktualisierung sicherheitsrelevanter IT-Richtlinien und Doku-mentationen
  12. Umsetzung und kontinuierliche Anpassung der Anforderungen von DORA in en-ger Zusammenarbeit mit den IT-Teams
  13. Entwicklung und Implementierung von Maßnahmen und Richtlinien zur Risi-kominderung im Bereich Informations- und IT-Sicherheit
  14. Koordination und Unterstützung von Prüfprozessen und Audits zur Sicherstel-lung der Compliance
  15. Schulung und Beratung der Fachabteilungen zu DORA-relevanten Themen und operativen Maßnahmen

IT-Security Lead für die technische Modernisierung der Systeminfrastruktur und Rechenzentrumsmigration

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  • Primärer Ansprechpartner für sicherheitsrelevante Themenstellungen bei Vertragserneuerung mit dem Rechenzentrumsprovider für das Kernbankensystem
  • Sicherstellung der Sicherheitsanforderungen im Rahmen der technischen Neuausrichtung
  • Federführende Durchführung der Interviews für eine Sachstandserhebung im Rahmen von IT-Grundschutz-Checks
  • Aufstellung eines Realisierungsplans für Sicherheitsmaßnahmen
  • Begleitung und Abnahme von Lösungsdesigns und Härtungsmaßnahmen für die Systeme
  • Überführung und Visualisierung eines vom Provider bereitgestellten SIEM in die prozessualen Abläufe der Informationssicherheit
  • Konzeptionelle Begleitung und Abnahme der Neueinführung des HSM durch den Provider
  • Durchführung eines Lieferantenaudits des Rechenzentrumsproviders für TÜV TSI Check
  • Aktualisierung des Reportings und steuerungsrelevanter Leistungskennzahlen gemäß definierter KPI und KRI

Einführung eines ISMS nach ISO 27001 auf der Basis von BSI IT-Grundschutz

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  • Einführung eines zertifizierbaren ISMS nach Vorgaben von ISO 27001, BSI IT-Grundschutz und BAIT der BaFin
  • Modellierung von IT-Grundschutz-Bausteinen
  • Durchführung von Interviews im Rahmen von IT-Grundschutz-Checks
  • Ausgestaltung eines Realisierungsplans für die Umsetzung von Sicherheitsmaßnahmen
  • Zuarbeit zum ISB für alle sicherheitsrelevanten Themen
  • Ansprechpartner für alle Anfragen und Maßnahmen aus dem IT-Betrieb
  • Planung der Übergabe an den Regelbetrieb

Einführung eines Schwachstellenmanagements

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  • Projektleitung zur Einführung eines Schwachstellenscanners
  • Aufnahme und Analyse der Anforderungen 
  • Prüfung der aufsichtsrechtlichen und unternehmensinternen Anforderungen
  • Konzeptionierung der Lösungsarchitektur
  • Erstellung von Leistungsbeschreibungen
  • Begleitung der Ausschreibung zur Softwareauswahl 
  • Überprüfung und Abnahme der technischen Implementierung durch den Provider
  • Etablierung eines Schwachstellenmanagement-Prozesses inklusive der Erstellung von notwendigen Richtlinien innerhalb der Organisation
  • Überführung in die Linienbetreuung der zentralen IT
  • Erstellen von Reportings und steuerungsrelevanter Leistungskennzahlen gemäß definierter KPI und KRI

Einführung einer sicheren Datenschleuse

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  • Projektleitung zur Einführung einer sicheren Datenschleuse
  • Aufnahme und Analyse der Anforderungen
  • Prüfung der aufsichtsrechtlichen und unternehmensinternen Anforderungen
  • Konzeptionierung der Lösungsarchitektur
  • Erstellung von Leistungsbeschreibungen
  • Begleitung der Ausschreibung zur Softwareauswahl
  • Überprüfung und Abnahme der technischen Implementierung durch den Provider
  • Überführung in die Linienbetreuung der zentralen IT

Verantwortlicher für Ausschreibung, Durchführung und Auswertung von Penetration Tests

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  • Erstellung von Leistungsbeschreibungen und Anforderungen für die Durchführung von Penetrationstests
  • Prüfung der aufsichtsrechtlichen und unternehmensinternen Anforderungen für die Durchführung von Tests auf Basis des Praxisleitfadens des BSI
  • Beachtung der Einhaltung von Vorgaben für die Business Continuity im Rahmen der Durchführung von Pentests

Zertifikate

BSI BCM-Praktiker

HiSolutions

2025

BSI IT-Grundschutz Praktiker

HiSolutions Academy

2023

Zusätzliche Prüfverfahrens-Kompetenz für § 8a BSIG

HiSolutions Academy

2023

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden