Modernisierung ISMS nach ISO27001:2022 und Auditvorbereitung

Lebensmittelherstellung

Konsumgüter und Handel

5000-10.000 Mitarbeiter

Branche: Lebensmittelherstellung

Rolle: Senior Information Security Consultant

Aufgaben & Verantwortlichkeiten:

· Analyse und Bewertung des bestehenden ISMS im Hinblick auf Anforderungen der ISO 27001:2022 (Gap-Analyse & Reifegradbewertung)

· Konzeption und Umsetzung einer modernen ISMS-Zielstruktur auf Basis von Microsoft SharePoint (inkl. ISMS-Handbuch, SoA, Richtlinien- und Control-Struktur)

· Überarbeitung und Optimierung bestehender ISMS-Dokumentationen, Policies und Prozesse im Einklang mit aktuellen Normanforderungen

· Strukturierung und inhaltliche Weiterentwicklung der Statement of Applicability (SoA) inkl. Control-Zuordnung und Nachweisführung

· Enge Zusammenarbeit und fachliche Abstimmung mit dem Information Security Team zur Sicherstellung einer nachhaltigen Implementierung

· Kombination aus strategischer Beratung und operativer Hands-on Umsetzung (Content-Erstellung, Strukturdesign, Prozessdefinition)

· Unterstützung bei der Vorbereitung des ISO 27001 Überwachungsaudits 2026 inkl. Durchführung von Audit Readiness Checks

· Identifikation von Optimierungspotenzialen und Ableitung konkreter Maßnahmen zur Erhöhung der Auditfähigkeit und Compliance

· Sicherstellung einer transparenten, nachvollziehbaren und revisionssicheren ISMS-Dokumentation

· Unterstützung bei der Vorbereitung auditrelevanter Nachweise, Dokumente und Management-Reports

Ausbau und Optimierung BCMS

Großhandel

Konsumgüter und Handel

>10.000 Mitarbeiter

Branche: Großhandel

Rolle: Senior Business Continuity Consultant

Projekt: Ausbau und Optimierung eines BCMS nach ISO 22301

Projektziel:

Weiterentwicklung und konzernweite Etablierung eines BCMS gemäß ISO 22301 zur Sicherstellung der Geschäftskontinuität. Definition einheitlicher Standards, Prozesse und Vorlagen auf Corporate-Ebene sowie Rollout in der gesamten Unternehmensgruppe (~20.000 MA).

Aufgaben & Verantwortlichkeiten:

· Durchführung von Gap-Analysen und Reifegradbewertungen des bestehenden BCMS

· Konzeption eines gruppenweiten BCMS-Frameworks inkl. Richtlinien, Prozessen und Templates

· Entwicklung zentraler BCMS-Kernprozesse (BIA, Risikoanalyse, Strategien, BCP/DRP)

· Erstellung praxisnaher Vorlagen zur skalierbaren Nutzung in allen Einheiten

· Steuerung und Koordination der gruppenweiten Umsetzung über Corporate Governance

· Moderation von Business Impact Analysen (BIA) und Szenario-basierten Risikoanalysen

· Definition und Abstimmung von BCM-Strategien zur Erhöhung der Resilienz

· Unterstützung bei der Erstellung und Qualitätssicherung von BCPs und DRPs

· Aufbau eines Test- und Übungsprogramms (Notfall- und Krisenübungen)

· Etablierung eines kontinuierlichen Verbesserungsprozesses (KVP)

· Beratung von Management und Stakeholdern sowie Erstellung von Management-Reports

Technologien & Methoden:

ISO 22301, BSI 200-4, BIA, BCM Risikoanalyse, BCM Strategien, Notfall- & Krisenmanagement, GRC, MS SharePoint, Microsoft 365

Implementierung BCMS

Telekommunkations und Baubranche

Telekommunikation

500-1000 Mitarbeiter

Branche: Telekommunikation & Bauwesen

Zeitraum: 01/2026 – aktuell

Rolle: Senior Business Continuity Consultant

Projekt: Implementierung eines BCMS nach ISO 22301 und BSI 200-4

Projektziel:

Aufbau und Implementierung eines vollständigen BCMS gemäß ISO 22301 und BSI 200-4 zur Sicherstellung der Geschäftskontinuität. Integration in bestehende Governance- und Sicherheitsstrukturen in enger Abstimmung mit dem CISO (~1.000 MA).

Aufgaben & Verantwortlichkeiten:

· Konzeption und Aufbau eines ganzheitlichen BCMS-Frameworks

· Durchführung von Gap-Analysen und Reifegradbewertungen

· Implementierung zentraler BCMS-Prozesse (BIA, Risikoanalyse, Strategien, BCP/DRP)

· Entwicklung von Richtlinien, Prozessen und Templates

· Enge Abstimmung mit dem CISO und relevanten Stakeholdern

· Moderation von Business Impact Analysen (BIA)

· Durchführung szenariobasierter Risikoanalysen

· Definition und Umsetzung geeigneter BCM-Strategien

· Erstellung und Qualitätssicherung von BCPs und DRPs

· Aufbau eines Test- und Übungsprogramms

· Etablierung eines kontinuierlichen Verbesserungsprozesses (KVP)

· Planung und Durchführung von Awareness- und Sensibilisierungsmaßnahmen

· Beratung von Management und Fachbereichen sowie Erstellung von Management-Reports

Technologien & Methoden:

ISO 22301, BSI 200-4, BIA, BCM Risikoanalyse, BCM Strategien, Notfall- & Krisenmanagement, GRC, MS SharePoint, Microsoft 365

Internes Audit nach ISO27001:2022 + Workshop

Sicherheitsunternehmen

Sonstiges

50-250 Mitarbeiter

Branche: Sicherheitsunternehmen

Zeitraum: 04/2026 – aktuell

Rolle: Lead ISMS Consultant & Auditor

Projekt: Durchführung und Leitung Internes Audit nach ISO27001:2022 + Workshop

Projektbeschreibung:

Internes Audit

Vorbereitung, Durchführung und Nachbereitung eines umfassendes Internen Audits nach ISO/IEC 27001:2022
Bestandsaufnahme der aktuellen Systeme und Prozesse mit Fokus auf Sicherheit
Identifikation von Schwächen bei der Umsetzung der ISO/IEC 27001:2022
Einschätzung des Erfüllungsgrades der Normanforderungen (Gap-Analyse)
Risikoeinschätzung und Bewertung sicherheitsrelevanter Verbesserungspotenziale
Erfassung der Hauptabweichungen, Nebenabweichungen und Verbesserungspotenziale
Ganzheitliche Erfassung der technischen und organisatorischen Maßnahmen der Informationssicherheit

Workshop

Vorbereitung, Durchführung und Nachbereitung eines umfassenden Workshops zur realistischen Aufwandsschätzung und Governance Strategie
Realistische Aufwandsschätzung und Zeitplan Zertifizierung nach ISO/IEC 27001:2022
Entwicklung einer Roadmap mit Aufwandsschätzung und Maßnahmenplan zur Erreichung eines Ziel-Reifegrads, inklusive Meilensteine bis zur Zertifizierungsfähigkeit
Ergebnispräsentation mit Empfehlungen zum weiteren Vorgehen (technisch, organisatorisch, strategisch)
Maßnahmenbehandlungsplan mit allen identifizierten Maßnahmen aus dem internen Audit
Gemeinsame Ausrichtung der Governance Strategie mit Scope und ISMS-Zielen

Implementierung und Beratung der NIS-2 Compliance mittels des NIST CSF-Frameworks

Maschinenbau

Industrie und Maschinenbau

>10.000 Mitarbeiter

Rolle: NIS-2 Berater mit Fokus auf Cyber Security und IT- und OT-Service Continuity/BCM/Risikomanagement

Projektziel:

Aufgaben & Verantwortlichkeiten:

1. NIS-2 Compliance / NIST CSF-Framework

Leistungsbeschreibung:

Review und Weiterentwicklung bestehender IT (Cyber)- und OT-Sicherheitsrichtlinien (Policies)
Abgleich und Ableitung von Maßnahmen entlang des NIST Cybersecurity Frameworks (CSF)
Zusammenarbeit mit internen Stakeholdern zur Umsetzung der NIST CSF (z. B. Cloud, Identity Management, Incident Response, IT- und OT-Continuity)
Unterstützung bei der Implementierung von Governance-, Risk- und Compliance-Prozessen

2. IT- und OT-Continuity Management

Leistungsbeschreibung:

Erstellung bzw. Überarbeitung einer IT (Cyber)- und OT-Continuity-Policy inkl. Templates
Beratung von Service Ownern zu deren Kontinuitätsverantwortung und möglichen Umsetzungswegen
Entwicklung konkreter Maßnahmen zur Stärkung der IT- und OT-Resilienz
Durchführung von Business Impact Analysen (BIA) und Risikoanalysen
Unterstützung bei der Planung und Durchführung von Disaster Recovery Tests

Technologien & Methoden:

ServiceNow, BCM, BSI 200-4, NIST CSF Framework, MS 365, NIS-2

Implementierung und Customizing des BCM-Moduls von ServiceNow für die DORA Compliance

Finanzbranche

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

Rolle: Fachexperte BCM – ServiceNow Implementation

Projektziel:

Als Fachexperte für Business Continuity Management (BCM) war ich verantwortlich für die Implementierung und Anpassung der BCM-Lösungen in ServiceNow. Mein Fokus lag darauf, die Unternehmensprozesse für Notfallplanung, Business Impact Analyse und Krisenmanagement in das neue System zu integrieren und zu automatisieren um die DORA-Anforderungen an ein compliancegerechtem BCMS und ITSCM.

Aufgaben & Verantwortlichkeiten:

Fachliche Begleitung der technischen Implementierung des BCM-Moduls in ServiceNow.
Analyse und Konzeption bestehender BCM-Prozesse zur Überführung in die ServiceNow-Plattform.
Sicherstellung der korrekten Abbildung und Integration von BCM-Prozessen wie Notfallplanung und Krisenmanagement im System.
Automatisierung von BCM-Abläufen zur Steigerung von Effizienz und Konsistenz.
Funktion als zentrale Schnittstelle zwischen Fachbereich und IT zur Kommunikation von Anforderungen.
Schulung der Funktionen in ServiceNow mit den Kundenstakeholdern.

Technologien & Methoden:

ServiceNow, BCM, BSI 200-4, DORA, MS 365

Europaweite Implementierung von NIS-2

Internet und Informationstechnologie

>10.000 Mitarbeiter

Branche
IT Dienstleister (global)

Rolle
Deputy Global CISO

Aufgaben
■ Analyse Soll/Ist-Zustand des vorhandenen Reifegrads zur Umsetzung der NIS-2 Anforderungen
■ Etablierung eines Information Security Governance Frameworks
■ Management der Information Security Governance und Compliance
■ Review ISMS Policys
■ Anpassung ISMS Policys nach ISO27001:2022 und NIS-2/DORA Regularien
■ Etablierung eines standardisierten BCMS und Krisenmangement auch im Sinne von NIS-2 / DORA
■ Ausrollung des ISMS global zentral aus DE gesteuert
■ Vorbereitung der internationalen Standorte für das ISO 27001:2022 Audits
■ Zentraler Ansprechpartner für die Implementierung der NIS-2

Technologien und Methoden
NIS-2, BSI-Standards, ISO27001, DORA, MS 365, MS Compliance, Fortinet, Fortigate, KnowBe4

Implementierung eines globalen Business Continuity Management Systems

Information Technology

Internet und Informationstechnologie

>10.000 Mitarbeiter

Rolle: Global Business Continuity Manager

Definition des BCM Prozesses
Ausarbeitung der Global BCM Policy und BCM Konzepte
Erstellung der BCM Templates & Tools
Aufbau einer Global BCM Community
Schulung der Regional / Local BC Manager
Steuerung und Management des BCMS Global
Qualitätssicherung der BCM Ergebnisdokumente
Überführung des BCMs ins Krisen- und IT Service Continuity Managements
Implementierung des BCM Moduls vom GRC-Tool BIC (GBTech)

Technologien und Methoden: MS 365, MS Teams, MS Sharepoint, BIC GRC, BSI 200-4, BIA, BC Risikoanalyse, ISO 22301

Globale Implementierung eines ISMS nach ISO27001:2022

IT-Dienstleister

Internet und Informationstechnologie

>10.000 Mitarbeiter

Projektziel:

Zentrale Implementierung eines konzernweiten Information Security Management Systems (ISMS) gemäß ISO 27001:2022 zur Erfüllung der regulatorischen Anforderungen aus DORA, NIS-2, und BSI-Grundschutz. Aufbau einer globalen Security-Governance-Struktur und Auditvorbereitung aller internationalen Standorte.

Aufgaben & Verantwortlichkeiten:

Projektleitung für die Implementierung der DORA-Anforderungen in Zusammenarbeit mit den regionalen CISOs (inkl. der IT-Rechenzentrumsstandorte) inkl. Projekplanung, Meilensteinenverfolgung und Ressourcensteuerung.
Ansprechpartner und fachliche Beratung für die Customer Key-Accounts für Kunden mit DORA-Anforderungen.
Fachliche Leitung des GRC (Governance, Risk, Compliance) Teams mit Information Security Fokus.
Entwicklung und Einführung eines globalen Information Security Governance Frameworks mit klaren Verantwortlichkeiten, Prozessen, KPIs und Kontrollmechanismen
Globale Steuerung des ISMS-Rollouts über zentrale Projektstruktur in Deutschland mit Einbindung von Stakeholdern aus Europa, APAC und Nordamerika
Vorbereitung der internationalen Standorte auf die ISO 27001:2022-Zertifizierung inkl. Durchführung von Gap-Analysen, Audit-Vorbereitung und interner Review-Prozesse
Koordination von Schulungsmaßnahmen und Awareness-Kampagnen über KnowBe4 und internes Schulungstool
Erstellung von C-Level-Berichten, Risikodashboards und Audit-Dokumentationen für interne und externe Prüfungen

BSI IT-Grundschutzchecks und Migration in DocSetMinder

Insurance

Versicherungen

500-1000 Mitarbeiter

Rolle: BSI Grundschutz Praktiker

Koordinierung und Durchführung der jeweiligen IT-Grundschutzchecks nach IT-Grundschutz Kompendium Version 2022
Qualitätsüberprüfung der Ergebnisdokumente
Schulung der Interviewpartner in den IT-Grundschutzcheck Prozess
Überführung der Ergebnisse ins GRC-Tool DocSetMinder
Qualitätsüberprüfung der Implementierung in DocSetMinder

Technologien und Methoden: MS 365, BSI Grundschutzkompendium 2022, DocSetMinder

Globaler Roll-Out ISMS mit TISAX Auditierung

Automobil

Automobil und Fahrzeugbau

1000-5000 Mitarbeiter

Rolle: Global CISO

Analyse Ist-Zustand der vorhandenen Maßnahmen zur Umsetzung der TISAX Anforderungen
Review ISMS Policys
Anpassung ISMS Policys
Prüfung der physischen Sicherheit in den Standorten
Optimierung der physischen Sicherheit
Gap-Analyse des Anforderungskatalogs
Management des Risikoregisters
Ausrollung des ISMS vom deutschen HQ zu den internationalen Standorten
Vorbereitung der internationalen Standorte für das TISAX Audit

Technologien und Methoden: MS 365, MS Compliance, Fortinet, Fortigate, ISO 27001, VDA ISA 5.1, DMS

Optimierung und Coaching eines BCMS

Finanz

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Rolle: BCM Consultant / Projektleitung

Ist-Aufnahme des Reifegrads des BCMS
Erstellung des BIA Tools / Templates
Planung, Koordinierung und Durchführung der BIA-Workshops
Planung, Koordinierung und Durchführung der BC Risikoanalyse
Projektmanagement
Beratung während des gesamten BCM Prozesses
Unterstützung und Fortführung der Implementierung des GRC-Tools GBTech (BCM Modul)

Technologien und Methoden: Jira, BIC GRC, Confluence, MS 365, Skype for Business, BSI 200-4, BIA, BC Risikoanalyse

IT-Risikobewertung nach BSI 200-3

Automobil

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

Rolle: Security Consultant

Koordinierung und Durchführung der IT-Risikoanalysen mit den Business- und Application Owner
Risikoanalyse nach BSI 200-3
Schulung der Stakeholder in den Prozess
Qualitätsüberprüfung der Ergebnisdokumente
Zusammenfassung in den jeweiligen Risikoberichten
Fachlicher Ansprechpartner

Technologien und Methoden: MS 365, BSI 200-3, Kundenspezifische IT-Applications (je nach Risikoanalyse)

Einführung eines IT-Notfallmanagement

Pharma

Pharma und Medizintechnik

1000-5000 Mitarbeiter

Rolle: ITSCM Consultant / Projektleitung

Ist-Aufnahme und Abgleich des Reifegrads des BCMS
Identifizierung der zeitkritischen IT-Services
Schulung des ITSCM Prozesses mit den IT-Verantwortlichen
Planung, Koordinierung und Durchführung der IT-Service Impact Analyse

Technologien und Methoden: MS 365, BSI 200-4, BIA Tool, ISO 27031

Soll-Ist Abgleich – Gap-Bewertung auf Basis ISO27002

Information Technology

Internet und Informationstechnologie

1000-5000 Mitarbeiter

Rolle: Security Consultant

Überprüfung des Ist-Stands der Informationssicherheitsmaßnahmen
Assessment-Interviews mit Business- und Application Owner
Risikobewertung Assets
Beratung und Empfehlungen an die Asset Owner
Koordinierung der Maßnahmen

Technologien und Methoden: ISO 27002, MS 365, Teams, Lotus Notes, BSI 200-3, IBM-Mainframe, IBM-Z Systeme

Erstellung eines ganzheitlichem Cyber Security Konzepts

Finanzdienstleistung

Banken und Finanzdienstleistungen

250-500 Mitarbeiter

Rolle: Cyber Resilience & Disaster Recovery Manager

Konzeptierung der Cyber Security Anforderungen der BAIT
Collaboration zwischen der Banken Regulatorik und IT
Cyber und Business Resilience Aspekte einführen
Notfall- und Krisenmanagement optimieren
Einbezug von neuen regulatorischen Anforderungen wie BAIT
Koordinierung von Penetrationstests

Technologien und Methoden: Confluence, JIRA, MS 365, ISO 27001, BAIT, BSI-Grundschutz, MaRisk

ISMS & BCM Expert | Global CISO | Global BC Manager | NIS-2 Experte | DORA Experte

Profilanlagen

Skills

Erfahrung

Sprachen

Projekthistorie

Modernisierung ISMS nach ISO27001:2022 und Auditvorbereitung

Ausbau und Optimierung BCMS

Implementierung BCMS

Internes Audit nach ISO27001:2022 + Workshop

Implementierung und Beratung der NIS-2 Compliance mittels des NIST CSF-Frameworks

Implementierung und Customizing des BCM-Moduls von ServiceNow für die DORA Compliance

Europaweite Implementierung von NIS-2

Implementierung eines globalen Business Continuity Management Systems

Globale Implementierung eines ISMS nach ISO27001:2022

BSI IT-Grundschutzchecks und Migration in DocSetMinder

Globaler Roll-Out ISMS mit TISAX Auditierung

Optimierung und Coaching eines BCMS

IT-Risikobewertung nach BSI 200-3

Einführung eines IT-Notfallmanagement

Soll-Ist Abgleich – Gap-Bewertung auf Basis ISO27002

Erstellung eines ganzheitlichem Cyber Security Konzepts

Zertifikate

Kontaktanfrage