Ich baue ISMS nach ISO 27001 und BSI IT-Grundschutz auf, setze NIS2, KRITIS und CRA um und mache Organisationen auditfest. 8+ Jahre in Konzernen und KRITIS (Bahn, Versorgung, Gesundheitswesen). CISSP, ISO 27001 Lead Auditor. Ab sofort verfügbar.
Skills
AuditsCertified Information Systems Security ProfessionalInformationssicherheitInformationssicherheitsmanagementISO / IEC 27001ProjektmanagementProjektportfoliomanagementProgramm-ManagementSicherheitsauditsRisikomanagement
Senior Program Manager Cyber Security und ISO 27001 Lead Auditor mit über 8 Jahren Erfahrung in Konzernen und kritischen Infrastrukturen (Bahn, Versorgungswirtschaft, Gesundheitswesen, Anlagen- und Maschinenbau).
Schwerpunkte:
Informationssicherheitsmanagement (ISMS) nach ISO/IEC 27001 und BSI IT-Grundschutz: Aufbau, Neuausrichtung, Auditvorbereitung
Programm- und Projektmanagement, Product Owner, Scrum, Stakeholder Management bis Vorstand und Betriebsrat
Zertifizierungen: CISSP (ISC²), ISO 27001 Lead Auditor, BSI IT-Grundschutz-Praktiker, Certified OT Security Expert (TÜV Austria), IPMA Level C, PRINCE2 Agile, PSM I, PSPO I, SAFe
Aufbau eines GRC-Beratungsportfolios mit standardisierten Leistungen, Methoden und Umsetzungs-Roadmaps für Informationssicherheit und Compliance.
Audit-Frameworks und Readiness-Assessments für ISO/IEC 27001, ISO 9001 und KRITIS
Leistungen und Roadmaps zu NIS2 und Cyber Resilience Act (CRA)
Konzeption eines CISO-as-a-Service-Modells
Programmmanager und Senior ISMS-Berater (Freelance)
Vertraulich (Konzern, Anlagen- und Maschinenbau)
Industrie und Maschinenbau
Steuerung eines gruppenweiten Transformations- und Compliance-Programms für Mutter- und Tochtergesellschaften.
Ressourcenplanung, Stakeholder-Abstimmung und Reporting an den Vorstand
Integriertes Managementsystem: Verzahnung von Informationssicherheit mit Compliance, Interner Revision und QM; einheitliche Audit- und Nachweisstrukturen statt redundanter Prüfungen
Neuaufbau des IT- und Informationssicherheits-Risikomanagements
KPI/KRI-Dashboards für einen klaren Blick auf Status und Risiken
Analyse der Anforderungen aus NIS2 und Cyber Resilience Act; gruppenweite Umsetzungsstrategie
Programmmanager ISMS-Einführung (Freelance)
Vertraulich (Anlagen- und Maschinenbau)
Industrie und Maschinenbau
Konzeption und Einführung eines unternehmensweiten ISMS nach ISO 27001 – von der Bestandsaufnahme bis zur Übergabe in den Betrieb (Endkundenprojekt).
Programmsteuerung mit Budget- und Terminverantwortung; alle Meilensteine erreicht
Freigabe durch Vorstand und Betriebsrat
Einrichtung von Risk Management Board und Change Control Board zur Formalisierung von Entscheidungen
Workshops zur Klärung von Rollen und Verantwortlichkeiten
Schulungs- und Coaching-Programme für Führungskräfte und operative Teams
Programmleiter Aufbau Security Operations Center
Veolia Deutschland
Energie, Wasser und Umwelt
>10.000 Mitarbeiter
Leitung der strategischen Implementierung eines zentralisierten Security Operations Centers (SOC) für Veolia Deutschland zur Sicherstellung eines robusten Schutzes kritischer Infrastrukturen.
Wichtigste Erfolge & Verantwortlichkeiten:
Projektleitung für 4 große Geschäftsbereiche, umfassend mehr als 100 individuelle operative Einheiten.
Orchestrierung der gesamten Sicherheitsarchitektur und technologischen Integration.
Definition und Implementierung umfassender Risikomanagement-Protokolle, Use-Cases und Incident-Response-Playbooks.
Steuerung des ebenenübergreifenden Incident Managements als primäres Bindeglied zum zentralen CSIRT.
Erfolgreiche Anhebung des Reifegrads der gesamten deutschen Niederlassung hinsichtlich SOC-Bereitschaft und Cyber-Resilienz.
Senior Auditor Cyber Security
Sonic Healthcare Limited
Pharma und Medizintechnik
>10.000 Mitarbeiter
Durchführung umfassender Cyber Security Audits und strategische Beratung über mehrere europäische Niederlassungen (Deutschland, Schweiz, Belgien, UK) für einen führenden globalen Gesundheitsdienstleister.
Wichtigste Verantwortlichkeiten & Audit-Fokus:
Durchführung von tiefgehenden internen Audits mit Fokus auf ISMS, Physische Sicherheit, BCMS und Netzwerksicherheit.
Expertenberatung und Mentoring für KRITIS-Compliance und übergreifende Organisationsentwicklung.
Vorantreiben der Optimierung von Asset-Management-Strukturen zur Erfüllung strenger regulatorischer Standards im Gesundheitswesen.
Sicherstellung kontinuierlicher Sicherheitsverbesserungen und Einhaltung von Compliance-Richtlinien in allen zugewiesenen internationalen Regionen.
Aufbau ISMS
Vertraulich
50-250 Mitarbeiter
Neukonzeption und Aufbau ISMS für einen deutschen Mittelständler
Leitung bid Cyber-Security-Dienstleistungen
DB Systel GmbH
Transport und Logistik
>10.000 Mitarbeiter
Leitung einer hochkarätigen Ausschreibung für IT/OT Security Support im Wert von ca. 50 Mio. €, Sicherstellung der strategischen Ausrichtung und wirtschaftlichen Tragfähigkeit.
Wichtigste Erfolge:
Orchestrierung der abteilungsübergreifenden Abstimmung, einschließlich Controlling, HR und der Konzerngeschäftsführung.
Entwicklung strategischer Prognosen für den Personalbedarf und frühzeitige Identifikation potenzieller operativer Engpässe.
Sicherstellung der vollständigen Abstimmung mit dem Top-Management zur Gewährleistung der strategischen Passgenauigkeit der Ausschreibung.
Aufbau und Konzeption Asset Management für das Programm bbIP
Deutsche Bahn AG
Transport und Logistik
>10.000 Mitarbeiter
Etablierung eines umfassenden Asset Management Frameworks innerhalb des Großprogramms "Bahnbetriebliches IP-Netzwerk" (bbIP).
Wichtigste Erfolge:
Leitung des Evaluierungs- und Entscheidungsprozesses sowie der erfolgreichen Einführung des primären Management-Tools.
Sicherstellung der strikten Einhaltung von Corporate Governance und regulatorischen Compliance-Anforderungen.
Definition zentraler Rollen, Stellenbeschreibungen und operativer Prozesse für das gesamte Programm.
Integration übergeordneter Cyber-Security-Anforderungen und Etablierung aktiver Gegenmaßnahmen (inkl. Honeypots).
Leiter Cyber Security Programm Sensors4Rail und Aufbau Cyber DSD
Deutsche Bahn
Transport und Logistik
>10.000 Mitarbeiter
Doppelmandat umfassend die Cyber Security Leitung für "Sensors4Rail" (das weltweit erste autonome Zugprojekt) und die strategische Etablierung der Cyber Security im Programm "Digitale Schiene Deutschland".
Digitale Schiene Deutschland: ▪
Einführung eines umfassenden Reifegradmodells über alle Teilprojekte hinweg.
Abstimmung strategischer Initiativen mit DB Netz AG, DB AG und zentralen Aufsichtsbehörden (EBA/ERA, BSI).
Vorbereitung technologischer Frameworks für die künftige Zulassung digitaler Eisenbahnsysteme.
Sensors4Rail:
Leitung umfassender Bedrohungsanalysen und Penetration-Testing-Frameworks.
Ausführung des gesamten Projekt- und Programmmanagements für alle Mitigationsstrategien unter einem äußerst aggressiven Zeitplan.
Orchestrierung der Zusammenarbeit von 5 großen Industriepartnern.
Einführung von SDLC-Methoden und eines PKI-Systems, kulminierend im erfolgreichen Showcase auf dem ITS World Congress.
Mutli-Projektleitung FOS Reisendenwarnung und Stern-E
Deutsche Bahn AG
Transport und Logistik
>10.000 Mitarbeiter
Leitung von zwei hochgradig strategischen Innovationsprojekten für den CIO-Bereich der DB Netz, fokussiert auf immense Kosteneinsparungen und Infrastrukturoptimierung.
Projekt FOS RW:
▪ Leitung eines hocherfolgreichen Proof of Concept unter Nutzung von Glasfaserkabeln zur Vorhersage von Zugpositionen und Auslösung automatisierter Stationsalarme.
▪ Positionierung der Technologie zur potenziellen Reduzierung von Fahrzeiten um 40 Minuten auf Schlüsselstrecken (z.B. Berlin-Dresden), womit der Bedarf an neuen Gleisinvestitionen in Höhe von ca. 1 Mrd. € obsolet gemacht werden könnte.
Projekt Stern-E:
▪ Entwicklung einer datengesteuerten Berechnungsgrundlage für den Personalbedarf in elektronischen Stellwerken.
▪ Schaffung einer benutzerfreundlichen Umgebung mit adäquatem Rollenmanagement und umfassenden Schulungskonzepten.
Leitung Taskforce Einsparung Workplace-Kosten DB Netz AG
Deutsche Bahn AG
Transport und Logistik
>10.000 Mitarbeiter
Leitung einer Taskforce mit hohem Wirkungsgrad zur signifikanten Kostensenkung und Modernisierung der digitalen Infrastruktur für die DB Netz AG. Durch die strategische Optimierung von Kommunikationstools und Arbeitsplätzen sicherte das Projekt erfolgreich Einsparungen von ~30 Mio. € über einen Zeitraum von 5 Jahren.
Wichtigste Erfolge & Rollouts: ▪
Orchestrierung der reibungslosen Hardware-Migration von ~16.000 Mitarbeitern auf standardisierte Smartphones und von ~15.000 Mitarbeitern auf moderne Notebook-Umgebungen.
Drastische Senkung der Betriebskosten durch Reduzierung der Videokonferenz-Umgebungen um 80 % und Abschaffung von ~4.500 Festnetztelefonen.
Leitung des strategischen Rollouts eines proprietären "WIFI-only-Standards" (exklusiv im DB-Konzern entwickelt) in ~70 Firmengebäuden.
Management komplexer Stakeholder-Beziehungen bis zur Vorstandsebene (DB Systel, DB Netz, DB AG) und Sicherstellung der Abstimmung mit Betriebsräten über alle Organisationsebenen hinweg.
Leitung Prozesse und Organisation Aufbau SOC DB Netz AG
DB Netz AG
Transport und Logistik
>10.000 Mitarbeiter
Leitung des organisatorischen Aufbaus und der Implementierung des Security Operations Centers (SOC) für die DB Netz AG.
Wichtigste Erfolge:
▪ Definition der operativen Kernprozesse des SOC und Sicherstellung der Abstimmung mit übergeordneten Konzern-Frameworks.
▪ Management der Portfoliostrategie, Definition von Stellenbeschreibungen und Durchführung von Vorstellungsgesprächen.
▪ Implementierung des zentralen Ticketing-Tools und Etablierung wichtiger Verbindungen zum Group SOC und zentralen CSIRT.
Prozess- und Organisationslead Asset Management im Porgramm Cyber Security @DB
Deutsche Bahn AG
Transport und Logistik
>10.000 Mitarbeiter
Konzeption und Definition eines ganzheitlichen Asset Management Systems für die gesamte DB AG, umfassend über 300 Systeme und mehr als 100 Mio. Assets.
Wichtigste Erfolge:
▪ Etablierung von End-to-End-Prozessen für Onboarding, Updates und Offboarding.
▪ Sicherstellung der Compliance mit Konzernrichtlinien und gesetzlichen Vorschriften.
▪ Management der Portfoliostrategie, einschließlich Pricing, Produktschnitt und Roadmap-Entwicklung.
Product Owner Backend BahnBonus-App
Deutsche Bahn AG
Transport und Logistik
>10.000 Mitarbeiter
Product Owner für das Backend der BahnBonus-App innerhalb des strategischen Konzernprogramms "Business Hub".
Wichtigste Erfolge:
▪ Management von Budget, Stakeholder-Abstimmung und Planung aller ergänzenden Komponenten (Threat Analysis, Penetration Testing, Regression Testing).
▪ Steuerung eines Scrum-gesteuerten Projekts innerhalb einer nach Meilensteinen definierten, klassischen Struktur; erfolgreiche Produktivsetzung des ersten Business Hub-Projekts.
▪ Identifikation wiederverwendbarer Software-Bausteine und Definition von Service-Cuts zur Optimierung des Software-Portfolios im Konzern.
Zertifikate
BSI IT-Grundschutz-Praktiker
BSI
2026
Professional Scrum Master I (PSM1)
Scrum.org
2024
CISSP
ISC2
2024
Professional Product Owner I(PSPOI)
scrum.org
2024
IPMA Level C (Certified Project Manager)
IPMA / GPM
2023
Lead Auditor ISO 27001
Deutsche Gesellschaft für Informationssicherheit(DGI)
2022
Certified OT Security Experte(COSTE)
TÜV Austria
2022
Prince2 Agile Foundation and Agile Practitioner
Prince2.org
2021
Kontaktanfrage
Einloggen & anfragen.
Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.
