20.10.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarExperte für Informationssicherheit, GRC Engineering und AI Governance
Berlin, Deutschland
Weltweit
Diplom-Wirtschaftsinformatiker (FH)Skills
Kontrollziele für Informations- und Verwandte TechnologienComplianceInformationssicherheitSicherheitskontrollenGovernance-Risikomanagement und ComplianceIt-RisikomanagementISO / IEC 27001Informationssicherheits-ManagementsystemDevSecOps
ISO/IEC 27001 Implementierung
Umfassende Expertise in der Implementierung von Informationssicherheits-Managementsystemen (ISMS) nach ISO/IEC 27001 mit Schwerpunkt auf schlanken, auditfähigen Lösungen im regulierten Umfeld.
Governance, Risk & Compliance (GRC)
Spezialisierung auf die Umsetzung regulatorischer Anforderungen im Bankensektor und Gesundheitswesen mit Fokus auf Governance-Strukturen und Compliance-Prozesse.
Secure Software Development Lifecycle (SSDLC)
Erfahrung in der Konzeption und Implementierung von sicheren Softwareentwicklungsprozessen nach ISO/IEC 27001 für SaaS-Lösungen und Cloud-Umgebungen.
Cloud Security
Expertise in der Absicherung von Cloud-Infrastrukturen, insbesondere Microsoft Azure und AWS, mit Fokus auf DevSecOps-Prozesse und automatisierte Sicherheitskontrollen.
IT-Risikomanagement
Fundierte Kenntnisse in der Durchführung von Schutzbedarfs- und Risikoanalysen sowie der Entwicklung von Melde- und Notfallprozessen.
Informationssicherheitsstandards
Umfassende Kenntnisse in der Anwendung von Standards wie BAIT, DORA, NIS2, BSI IT-Grundschutz, C5, PCI DSS und COBIT.
Audit & Compliance
Erfahrung in der Durchführung interner Audits zur Bewertung von Sicherheitsmaßnahmen nach ISO 27001 bei verschiedenen Unternehmen und Branchen.
Umfassende Expertise in der Implementierung von Informationssicherheits-Managementsystemen (ISMS) nach ISO/IEC 27001 mit Schwerpunkt auf schlanken, auditfähigen Lösungen im regulierten Umfeld.
Governance, Risk & Compliance (GRC)
Spezialisierung auf die Umsetzung regulatorischer Anforderungen im Bankensektor und Gesundheitswesen mit Fokus auf Governance-Strukturen und Compliance-Prozesse.
Secure Software Development Lifecycle (SSDLC)
Erfahrung in der Konzeption und Implementierung von sicheren Softwareentwicklungsprozessen nach ISO/IEC 27001 für SaaS-Lösungen und Cloud-Umgebungen.
Cloud Security
Expertise in der Absicherung von Cloud-Infrastrukturen, insbesondere Microsoft Azure und AWS, mit Fokus auf DevSecOps-Prozesse und automatisierte Sicherheitskontrollen.
IT-Risikomanagement
Fundierte Kenntnisse in der Durchführung von Schutzbedarfs- und Risikoanalysen sowie der Entwicklung von Melde- und Notfallprozessen.
Informationssicherheitsstandards
Umfassende Kenntnisse in der Anwendung von Standards wie BAIT, DORA, NIS2, BSI IT-Grundschutz, C5, PCI DSS und COBIT.
Audit & Compliance
Erfahrung in der Durchführung interner Audits zur Bewertung von Sicherheitsmaßnahmen nach ISO 27001 bei verschiedenen Unternehmen und Branchen.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2016
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Beratung und Unterstützung von Unternehmen in allen Belangen der Informationssicherheit mit Fokus auf Governance, Risk und Compliance (GRC). Konzeption, Entwicklung und Betrieb von Softwarelösungen einschließlich einer SaaS-Plattform zur Digitalisierung und Automatisierung sicherheitsrelevanter Prozesse.
Beratung zur Implementierung von Informationssicherheitsmanagementsystemen (ISMS) gemäß ISO 27001 oder BSI IT-Grundschutz. Product Manager für die eigenentwickelte SaaS-Lösung Secobo.
Beratung zur Implementierung eines nach ISO 27001 zertifizierbaren Sicheren Softwareentwicklungsprozesses, Abstimmung der Sicherheitsziele und des Sicherheitskonzeptes, Erstellung von Richtlinien-Vorlagen für Secure Development Life Cycle.