20.10.2026 aktualisiert
Premiumkunde
100 % verfügbarSenior Cybersecurity Consultant | GRC & ISMS | ISO 27001 Audits | KRITIS/NIS2 | IT/OT Assessments
Weiden in der Oberpfalz, Deutschland
Deutschland +3
Diploma in IT & Telecommunications Engineering, Royal Air School (2002-2008)info: Deutschland, Österreich, Schweiz, Frankreich
Über mich
Cybersecurity-Berater mit über 15 Jahren Erfahrung in IT-/OT-Sicherheit, GRC, Risikomanagement, Audits und ISMS. Unterstützung bei ISO 27001, NIS2, CRA und IEC 62443 – von GAP-Analysen und Workshops bis zu Maßnahmenplänen und Auditvorbereitung.
Skills
ServiceNow Security OperationsCisco Certified Internetwork Expert Security (CCIE Security)Certified Information Systems Security ProfessionalCertified Information Security ManagerCloud-SicherheitCloudtestingComptia SecurityInformationssicherheitDatensicherheitGIAC Security Leadership CertificationInformation AssuranceInformationssicherheitsmanagementIpsecInternet-SicherheitFachkraft für Sicherheitstechnik von Informationssystemen
IT & OT Cybersecurity
Umfangreiche Expertise in IT- und OT-Sicherheit, einschliesslich der Durchfuehrung von Gap-Analysen, Risikobeurteilungen, Audits und Zertifizierungen. Kenntnisse in OT-Infrastrukturen wie PCS, SCADA, PLCs und RTUs sowie in der Umsetzung von Sicherheitsmassnahmen gemaess IEC 62443 und KRITIS-Anforderungen.
Cloud Security (Microsoft Azure)
Entwicklung und Implementierung von Cloud-Sicherheitsstrategien, Gestaltung und Bewertung von Cloud-Sicherheitsarchitekturen mit Azure Security sowie Verwaltung von Cloud-Diensten (Azure, AWS, Google Cloud) und Virtualisierung.
SIEM, EDR & XDR / SOC Leadership
Einsatz von SIEM-Loesungen wie Splunk Enterprise Security, Wazuh und Microsoft Sentinel (SIEM/SOAR) zur Incident- und Log-Analyse. Fuehrung von SOC-Teams, Identifikation und Behandlung von Sicherheitsrisiken sowie Entwicklung automatisierter Playbooks fuer Detection and Response.
Compliance & Standards
Sicherstellung der Einhaltung von Standards und Regularien wie ISO 2700x, NIS2, DORA, GDPR, ISO 9001, IEC 62443, KRITIS, ISO 21434, CIS Controls, IEC 62304, IEC 82304 und weiteren relevanten Normen.
Penetration Testing & Vulnerability Management
Durchfuehrung von Penetrationstests, Schwachstellenanalysen und Sicherheitsbewertungen unter Einsatz von Tools wie OWASP ZAP, Tenable Nexus und Wireshark.
Netzwerkadministration & -sicherheit
Konfiguration und Optimierung von LAN/WAN, Firewalls und VPNs. Kenntnisse in Netzwerkprotokollen wie PROFINET, Modbus TCP, EtherNet/IP, OPC UA, SOME/IP, UDS und CANopen.
Risikomanagement & Auditing
Durchfuehrung interner und externer Audits, Risikoanalysen sowie Implementierung von Schutzmassnahmen fuer IT- und OT-Systeme basierend auf TARA und HARA.
Programmierung & Datenbanken
Kenntnisse in Programmiersprachen wie Java, JavaScript, C und C++ sowie in Datenbanksystemen wie Oracle und SQL Server.
Betriebssysteme & Software
Erfahrung mit Betriebssystemen wie Windows, Linux, OpenShift und TCMS sowie mit Software-Tools wie SAP, ERP, Power BI und Jira.
Projektmanagement & Methoden
Anwendung agiler und strukturierter Projektmanagement-Methoden wie Agile Scrum, DMAIC und PDCA zur Steuerung von IT- und Sicherheitsprojekten.
Cyber Security Assessment & ISMS
ISO/IEC 27001 und ISO/IEC 27002 (Annex A), Security Maturity Assessment / Reifegradbewertung, GAP-Analyse und Risk Assessment. IT-/OT- und ICS-Security nach ISA/IEC 62443; KRITIS und NIS2. Security Governance, Sicherheitsanforderungen und Security Controls: Dokumentenprüfung, strukturierte Interviews, Nachweiserhebung und Bewertung der Kontrollwirksamkeit (Control Effectiveness). Analyse von Rollen und Verantwortlichkeiten, priorisierte Maßnahmenplanung, Auditberichte und managementgerechte Aufbereitung von Assessment-Ergebnissen und Handlungsempfehlungen.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2023
Sprachen
DeutschverhandlungssicherEnglischverhandlungssicherFranzösischMuttersprache
Projekthistorie
Projektplanung und Budgetmanagement. Unterstuetzung des SOC-Teams bei Incident- und Log-Analyse basierend auf SIEM, EDR und XDR. Identifikation und Behandlung von Sicherheitsrisiken als SOC Leader. Durchfuehrung von Gap-Analysen, Risikobeurteilungen, Audits und Zertifizierungen. Regelmaessige Ueberpruefung der Compliance mit Sicherheitsrichtlinien. Durchfuehrung von Workshops und Kundenschulungen zu Cybersecurity. Unterstuetzung bei der Entwicklung und Aktualisierung von Cloud-Sicherheitsrichtlinien. Durchfuehrung interner und externer Audits. Gestaltung und Bewertung von Cloud-Sicherheitsarchitekturen mit Azure Security. Koordination von Penetrationstests.
Entwicklung und Implementierung von Cloud-Sicherheitsstrategien. Einfuehrung und Ueberwachung von Sicherheitsrichtlinien, Kontrollmechanismen und Governance. Monitoring von Projektfortschritt, Risikobewertung und Incident Management basierend auf SIEM, EDR und XDR. Durchfuehrung von Sicherheitsbewertungen und Gap-Analysen. Beratung zur Sicherheitsarchitektur gemaess CIS Controls basierend auf TARA. Optimierung von Ressourcen und Budgetnutzung in Cloud-Umgebungen. Sicherstellung von Business Continuity und Disaster Recovery als SOC Leader. Planung und Durchfuehrung interner Audits. Sicherstellung der Compliance mit ISO 21434, ISO 27001, NIS2, GDPR und IEC 62443.
Entwicklung und Implementierung von Richtlinien und Kontrollen gemaess ISO/IEC 2700x, GDPR und ISO 9001. Durchfuehrung von Risikoanalysen und Implementierung von Schutzmassnahmen fuer IT- und OT-Systeme basierend auf TARA und HARA. Zertifizierungsaudits (ISO 27001, IEC 62443). Notfallplanung und Incident Response gemaess ISO 14971 und IEC 81001-5-1. Schulungen und Workshops zu Cloud-Sicherheit und Compliance. Integration von Sicherheitsmassnahmen gemaess IEC 62443 und KRITIS. Verwaltung von Cloud-Diensten (Azure, AWS, Google Cloud) und Virtualisierung. Entwicklung und Implementierung analytischer Regeln und automatisierter Playbooks in Microsoft Sentinel (SIEM/SOAR). Erkennung und Untersuchung verdaechtiger Aktivitaeten mit Microsoft Defender for Cloud.
Zertifikate
Lead Auditor
TUV SUD2024
Information security Officer
TUV SUD2024