16.10.2026 aktualisiert
Premiumkunde
100 % verfügbarSenior Berater IT-Security, ISMS, Auditor nach ISO/IEC 27001, BCM BSI 200-4, KRITIS, NIS2
Aachen, Deutschland
Weltweit
M.Sc. InformatikSkills
InformationssicherheitISO / IEC 27001Informationssicherheits-Managementsystem
Als vielseitig erfahrene Führungskraft, Consultant, Projektleiter und „Tekki“ biete ich ein breites Spektrum an IT-Security und Prozess-Dienstleistungen für unterschiedliche Bereiche bzw. Branchen an.
Ausgestattet mit exzellenten Kompetenzen in den Bereichen Management, Projektführung und IT-Security sowie dem erforderlichen Wissen um die Wirkung von IT auf Menschen und Prozesse, unterstütze ich meine Kunden als Führungskraft, Projektmanager oder Analyst dabei, ihre Geschäftsziele effizienter, schneller und zuverlässiger zu erreichen.
In 27 Jahren Fach- und Führungserfahrung in der Informationstechnologie in verschiedenen Positionen habe ich mein unternehmerisches Handeln und strategisches Denken bei ausgesprochener Kundenorientierung unter Beweis gestellt. Meine hohe Affinität zu modernsten Technologien kann ich mit Leidenschaft für präzise, analytisch durchdachte Organisation- und Projektarbeit verbinden.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2022
Sprachen
DeutschMutterspracheEnglischgutUkrainischMuttersprache
Projekthistorie
- Entwicklung von Beratungspaketen im Umfeld Cybersecurity-Roadmap, Cloud-Security, Intrusion Detection / Intrusion Prevention
- Kundenprojekte: Cybersecurity
- Kundenprojekte: ISO/IEC 27001 Auditvorbereitung
- Kundenprojekte: KRITIS-Audit nach §8a BSIG
- Aufbau von Managed Security Services als 360 Grad Lösung für den Mittelstand
- Beratung Risiko-Analyse und Cybersecurity-Strategie sowie der Einsatz von KI für die Cyberabwehr
Rolle: COO & Senior Advisor Cybersecurity
- Fachliche Analyse der bestehenden Arbeitsumgebung im Hinblick auf die Verarbeitung von Informationen der Einstufung VS-NfD
- Bewertung der bestehenden Remote-Zugriffsarchitektur gegen die Anforderungen der Verschlusssachenanweisung (VSA) sowie einschlägige Anforderungen des BSI
- Durchführung einer strukturierten Ist-Aufnahme der Netzwerk-, Sicherheits- und Remote-Zugriffsarchitektur
- Analyse der eingesetzten Authentifizierungs-, Autorisierungs- und Zugriffskonzepte für mobiles Arbeiten
- Bewertung der eingesetzten Endgeräte-, Client- und Sicherheitsmechanismen im Kontext VS-NfD-konformer Nutzung
- Identifikation sicherheitsrelevanter Abweichungen zwischen bestehender Architektur und den Anforderungen an eine VS-NfD-konforme Verarbeitung
- Ableitung kurzfristig umsetzbarer Maßnahmen zur Wiederherstellung einer VS-NfD-konformen mobilen Arbeitsfähigkeit
- Abstimmung fachlicher und technischer Anforderungen
- Entwicklung und Bewertung technischer Lösungsoptionen für eine VS-NfD-konforme Zielarchitektur für mobiles Arbeiten
- Ausarbeitung einer belastbaren Handlungsempfehlung zur Anpassung oder Weiterentwicklung der bestehenden Remote-Arbeitsumgebung
- Erstellung strukturierter Ergebnisunterlagen, Gap-Bewertungen, Schutzbedarfsanalysen, Umsetzungskonzepte sowie Leit- und Richtlinien für die weitere Umsetzung
- Vorbereitung und Begleitung der Gesamtsystemfreigabe durch den Geheimschutzbeauftragten
Rolle: VS-NfD-Beratung / Sicherheitsarchitektur
- Projekt Setup zur Vorbereitung des Audits nach § 8a BSI-Gesetz
- ISMS-Beratung (B3S-GKV-PV und ISO/IEC 27001)
- Beratung bei der Definition und Umsetzung der technischen und organisatorischen Maßnahmen im Bereich ISMS
- Beratung bei der Definition und Umsetzung von kundenspezifischen Maßnahmen im Bereich BCM
- Beratung von Compliance-Controls gemäß B3S-GKV/PV des BSI
- Durchführung von GAP-Analysen nach einem Reifegradmodell
- Entwicklung von kundenspezifischen Leit- und Richtlinien
- ISMS-Risikomanagement: Beratung/Unterstützung bei der Konzeption, Erstellung und Umsetzung von Risikodefinitionen, -bewertungen und -behandlungsplänen.