21.10.2026 aktualisiert
Premiumkunde
100 % verfügbarSecurity Consultant | Projekt-Koordinator | | BCM / ISMS / BSI / NIS2 / KRITIS / KVP / ITSM / SÜ2
Callenberg, Deutschland
Deutschland +1
35 Jahre in der IT :-)info: Deutschland, Österreich
Über mich
Erfahrener Freelancer (kein ANÜ) 35 Jahre Berufserfahrung im IT-Umfeld insbesondere, Produktion (div.), Transport&Logistik (Bahn), Rüstung (Bundeswehr), ITK (Telekom), öffentl. Verwaltung (div.), u.a. mit dem Mittelstand ebenso vertraut wie mit öffentlichen Auftraggebern und Konzernstrukturen
Skills
Business Continuity And Disaster RecoveryBetriebliches KontinuitätsmanagementKorrektur- und VorbeugemaßnahmeKontinuierliche QualitätsverbesserungDokumentenerstellungITILIt-GovernanceInfrastrukturISO / IEC 27001It Service ManagementRequirements ManagementRisikoanalyseSicherheitsmanagementsystemeService ManagementSystemsicherheit
Bitte haben Sie Verständnis, dass aufgrund einiger inhaltlicher Themen und Auftraggeber, mein CV nicht direkt verfügbar ist.
Projekte im Rahmen des GHB + SÜG willkommen.
Gültige SÜ2 bis 2029 - alles weitere auf Anfrage.
Ein ausführlicher CV kann per Mail mit entsprechenden Kontaktdaten angefordert werden.
- IT-Grundschutz
- BSI 200-1
- BSI 200-2
- BSI 200-3
- BCM
- BSI 200-4
- ITSCM
- BSI 100-4
- ISO 22301
- KRITIS + §8a
- NIS 2
- CER
- CRA
- DORA
- ISO 27001
- ISO 27002
- ISO 27005
- ISO 27031
- ISO 19011
- ISO 31000
- VdS 10000
- NIST CSF
- DIN SPEC 27076
- DSGVO
- B3S
- ITIL
- CSI
- KVP
- CAPA
- QS
- Dokumentenlenkung
- Notfallmanagement
- Resilienz
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit1995
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Betreuung der Organisation im Rahmen der Etablierung eines ISMS (nach ISO27001) und BCM sowie Herstellung der NIS2-Konformität.
- Stellen des externen Informationssicherheitsbeauftragten (ISB)
- Beratung des Vorstands und der Bereiche hinsichtlich der Wahrnehmung ihrer Aufgaben der Informationssicherheit
- Zusammenbringen der IT-Sicherheitskonzepte aller Stakeholder (ext. Dienstleister)
- Erstellung, Umsetzung und Kontrolle der Wirksamkeit von IT‑Sicherheitsrichtlinien (Security-Policy)
- Erstellung, Umsetzung und Kontrolle des übergeordneten Sicherheitskonzeptes sowie aller untergeordneten Teilkonzepte, Regeln und Richtlinien zur Informationssicherheit
- Unterstützung beim Ausbau der Informationssicherheitsorganisation mit Ausrichtung auf das ISO 27000-Framework.
- Unterstützung bei der Ausarbeitung und Umsetzung geeigneter Maßnahmen zur Erfüllung der NIS2
- Unterstützung bei der IT-Risikobewertung aktueller und zukünftiger Anforderungen aus dem Geschäftsbetrieb und Erörterung möglicher Risiken und deren Behandlung mit der Geschäftsleitung und den IT-Verantwortlichen.
- Coaching und Beratung der IT-Mitarbeiter zur IT-Sicherheit
- Unterstützung bei lokalen Maßnahmen zur Steigerung der IT-Security Awareness der Mitarbeiter
- Ansprechpartner für Verantwortliche und Geschäftsführer zu Fragen der IT- und Informationssicherheit
- Unterstützung bei der Priorisierung, Umsetzung und Dokumentation von konkreten Maßnahmen zur Verbesserung der Informationssicherheit
Erstellung Notfalldokumentation für kritisches Fachverfahren
Abstimmung mit IT-Dienstleister (Betriebsverantwortung)
- Analyse der best. ITSCM- und Umfeld-Prozesse
- Abstimmung eines angepassten ITSCM-Prozesses und der damit verbundenen Aufgaben im Rahmen einer veränderten Struktur (Anpassung an BCM, 200-4) und der Berücksichtigung der KRITIS-Relevanz eines kritischen Fachverfahrens
- Aufnahme der Anforderungen an das ITSCM sowie die Schnittstellen und and. Rollenträger
- Analysieren und Neustrukturierung der Dateiablagen und Berücksichtigung des übergreifenden Zugriffs
- Abstimmung Schnittstellen zwischen BCM, ITSCM, ISMS
- Analysieren der Kommunikationsprozesse und Eskalationspfade im Rahmen eines IT-Notfalls und überarbeiten unter Berücksichtigung von BSI 200-4
- Überarbeitung bzw. Review der Dokumente für Notfall-Vorsorge und Notfall-Bewältigung im Rahmen der Umstellung auf BSI 200-4 sowie neuer Dokumentenvorlagen und Neu-Klassifizierung der Vertraulichkeit
- Schnittstellenfunktion zwischen Anforderer und (behördennahem) IT-Dienstleister bzw. Projektbeteiligten – sicherstellen der Qualität der Notfalldokumentation
- Abstimmung mit Fachbereichen zur Umsetzung von KVP-Maßnahmen
- Abstimmung des Schutzbedarfs mit den Fachbereichen zu Planung relevanter Maßnahmen zur späteren Notfallvorsorge (Initial)
- Erarbeiten weiterer präventiver Maßnahmen zur Risikominimierung für die Szenarien Ausfall Dienstleister, Ausfall Verw.Gebäude, Pandemie, Cyberangriff / Ransomware-Angriff, RZ
- Analyse des bestehenden ITSCM-Prozesses, Analyse der Umfeldprozesse
- Design eines neuen ITSCM-Prozesses und der damit verbundenen Aufgaben im Rahmen einer veränderten Struktur (Anpassung an BCM, 200-4) und der Berücksichtigung der KRITIS-Relevanz verschiedener Services
- Anforderungsaufnahme der Anforderungen an das ITSCM und vom ITSCM an die Schnittstellen und andere Rollenträger
- Dokumentieren des Prozesses und der Aufgaben im ITSCM
- Analysieren und Neustrukturierung der Dateiablagen unter Berücksichtigung des geänderten Prozesses und der Anforderungen des übergreifenden Zugriffs
- Abstimmung Schnittstellen zwischen BCM, ITSCM, ISMS
- Analysieren der Kommunikationsprozesse und Eskalationspfade im Rahmen eines IT-Notfalls und überarbeiten unter Berücksichtigung von BSI 200-4
- Überarbeitung bzw. Review der Dokumente für Notfall-Vorsorge und Notfall-Bewältigung und Berücksichtigung der Umstellung auf BSI Grundschutz 200-4 sowie neuer Dokumentenvorlagen und Neu-Klassifizierung der Vertraulichkeit
- Schnittstellenfunktion zwischen Kunde/Anforderer und Serviceprovider (intern) bzw. Projektbeteiligten – sicherstellen der Qualität der Dokumente für Notfall-Vorsorge und Notfall-Bewältigung
- Abstimmung mit Fachbereichen zur Umsetzung von KVP-Maßnahmen aus Audits und aus einem größeren IT-Notfall
- Abstimmung des Schutzbedarfs für TechnicalServices und ApplicationServives mit den Fachbereichen – insbesondere bezüglich KRITIS-relevanz - und Planung der daraus resultierenden Maßnahmen zur Notfallvorsorge (Initial)
- Abstimmung und Nachverfolgung der Umsetzung von Maßnahmen aus einem RZ-Notfall
- Erarbeiten weiterer präventiver Maßnahmen zur Risikominimierung von RZ-Ausfällen für die Szenarien Blackout, Hochwasser und Ransomware-Angriff
- Marktrecherche, Anforderungsdefinition und Ausarbeitung der Ergebnisse für ein autarkes, redundantes Alarmierungssystem für (IT-)Notfälle mit verschiedenen Szenarien bei Ausfall aller internen Kommunikationsmittel
(zur Ablösung des bestehenden Alarmierungssystem) - Überarbeiten der Teststrategie und Abstimmung zur Freigabe für die Fachbereiche
- Abstimmung und Initiierung notwendiger Schulungsmaßnahmen für IT-Notfallmanager und Awareness für die Fachbereiche
- Risikoanalyse für eins der bestehenden RZs hinsichtlich Stromversorgung
Zertifikate
Grundlagen Grundschutz ++
neam (o.Z. / TNB)2026
KRITIS - Prüfverfahrenskompetenz für § 8a (3) BSIG
TÜV2025
Risikomanager
TÜV2025
IT-Sicherheitsexperte f. Verwaltungen und Behörden
Bitkom Akademie2025
IREB Foundation
Tüv (TNB)2025
Standard-Datenschutzmodell 3.0 (SDM)
TÜV (o.Z. / TNB)2024
exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
Versichert bis: 01.01.2027