18.09.2026 aktualisiert
100 % verfügbar
VCISO · BSI C5 · ISO 27001 · IEC 62443· Security Advisor
Berlin, Deutschland
Weltweit
Master of Science in Business InformaticsÜber mich
Freelance Security Consultant für regulierte Umgebungen: BSI C5, ISO 27001, IEC 62443. Spezialisiert auf Health-Tech und OT/ICS-Security. Begleite Unternehmen von der Implementierung bis zur Zertifizierung/Attestierung — auch als virtueller CISO.
Skills
AuditmanagementSicherheitskontrollenProjektmanagementRisikoregisterVulnerability ManagementIEC 62443RisikomanagementDevSecOps
vCISO / Virtueller CISO
Strategische Sicherheitsführung für Unternehmen, die Enterprise-Expertise ohne Vollzeit-CISO benötigen.
Ich entwickle die Sicherheitsstrategie, verantworte das Risikoregister und berichte direkt an Vorstand oder Geschäftsführung.
Typische Szenarien: Scale-ups vor der ersten BSI C5- oder ISO 27001-Zertifizierung · Unternehmen mit Enterprise-Beschaffungshürden (BSI, ISO) · Überbrückung nach CISO-Abgang.
Modelle: Monatlicher Retainer · Projektbasis · Übergangsmanagement
OT / ICS-Sicherheit (IEC 62443)
Beratung zu IEC-62443-orientierten Architekturentscheidungen (Zonen-/Conduit-Konzepte) für Connected-Industry-Produkte; Austausch von Ansätzen in Branchen-Arbeitsgruppen.
Mehrjährige Praxiserfahrung (Robert Bosch GmbH, Bosch.IO GmbH – Connected Industry). Ehem. GICSP-zertifiziert.
Schwerpunkte: IEC 62443-Zonenmodelle · IT/OT-Konvergenz · Netzwerksegmentierung · IoT-Produktsicherheit (Industry 4.0)
Sicherheitszertifizierungs- und Attestierungsmanagement (BSI C5 & ISO)
End-to-End-Durchführung von BSI C5 Typ-2-Attestierungen und ISO-Zertifizierungen (27001, 27701) — von der Gap-Analyse bis zur fehlerfreien externen Prüfung.
Nachweis: BSI C5 Typ-2 ohne eine einzige Abweichung — sämtliche ca. 120 Kriterien des BSI-C5-Kriterienkatalogs abgedeckt, in komplexer Cloud-nativer Architektur.
Aufbau eines internen Kontrollsystems (IKS).
Besonderheit: IIm Rahmen eines integrierten Auditprogramms über BSI C5, ISO 27001 und ISO 27701 — reduzierter Aufwand durch harmonisierte Kontrollanforderungen und gemeinsame Nachweiserhebung.
Enterprise Risk Management & Governance
Aufbau unternehmensweiter Risikomanagement-Frameworks (operative, technische, regulatorische Risiken). Entscheidungsorientierte Risikoberichte für Vorstände und Geschäftsführungen als Grundlage für priorisierte Sicherheitsinvestitionen.
Erfahrung in stark regulierten Umgebungen (Health-Tech, Industrie 4.0).
Einsätze: ISMS-konformes Risikomanagement · Risikoprozess-Optimierung · Board-Level-Reporting
Produkt- & Entwicklungssicherheit (Secure SDLC)
Integration von Sicherheit in den gesamten SDLC — von Bedrohungsmodellierung und Coding-Standards bis zu automatisiertem Open-Source-Schwachstellenmanagement in CI/CD-Workflows.
Praxiserfahrung als stellv. Product Security Officer (Bosch.IO, Robert Bosch). Penetrationstest-Hintergrund (eLearnSecurity WAPT) ermöglicht Diskussionen auf technischer Augenhöhe mit Entwicklungsteams.
Leistungen: Threat Modeling · Secure Coding · Vulnerability Management · DevSecOps · Security Awareness
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicherSpanischgut
Projekthistorie
- Etablierung eines internen Kontrollrahmens zur Gewährleistung der Compliance mit externen Sicherheitsstandards und Verwaltung deutscher Zertifizierungen.
- Erreichte BSI-C5-Typ-2-Attestierung ohne Abweichungen; plante und führte einen integrierten Audit über C5 und mehrere ISO-Zertifizierungen, einschließlich ISO 27001, erfolgreich durch.
- Überarbeitete das Risikomanagement und verbesserte die Berichterstattung für den Vorstand.
- technischer Ansprechpartner zu Sicherheits- und Security Compliance-Themen für die Teams
- Stellvertretender Co-Product Security Officer für Connected Industry.
- Beratung von Entwicklungsteams zu Sicherheitsfragen in der agilen Softwareentwicklung.
- Unterstützung bei der Einführung und Wartung einer Schwachstellen-Management-Lösung für Open Source-Komponenten.
- Stellvertretung für die Produktsicherheitsbeauftragten im Bereich Connected Industry.
- Festlegung und Überwachung der Produktsicherheitsstandards.
- Prozessmanager für sichere Entwicklungsprozesse und Teilnahme an externen Ausschusssitzungen mit Branchenverbänden.