20.10.2026 aktualisiert
100 % verfügbar
Cyber Security Architect und (interim) CISO | ISO 27001, SOC 2, NIS2, DORA | Resiliente Systeme
Spremberg OT Graustein, Deutschland
Deutschland +2
Fachinformatiker Fachrichtung Anwendungsentwicklunginfo: Deutschland, Österreich, Schweiz
Über mich
Über 17 Jahre Erfahrung in Systems Engineering und Informationssicherheit. - Zertifizierter ISO/IEC 27001 Lead Implementer
Skills
NIS 2SOC 2Certified Information Systems Security ProfessionalCertified Information Security ManagerCertified in Risk and Information Systems ControlIso 2700XSoftware ArchitectureSystemsicherheitIt-sicherheitsstandards
Strategische Positionierung:
Als Lead Cyber Security Architect und Interim (C)ISO mit über 17 Jahren Erfahrung im Technologiesektor verbinde ich regulatorische Vorgaben mit belastbarer System- und Cloud-Architektur. Mein Fokus liegt darauf, Informationssicherheit in regulierten Unternehmen (FinTech, B2B-SaaS, KRITIS) Enabler für Skalierung und Vertrauen zu verankern.
Führung und Governance:
- Aufbau, Einführung und Weiterentwicklung von ISMS-Strukturen nach ISO/IEC 27001 (2013 und 2022) bis zur fehlerfreien Zertifizierung ohne Major Non-Conformities.
- Vorbereitung, Begleitung und operative Umsetzung von SOC 2 Type II-Audits sowie Third-Party Risk Management.
- Gap-Analysen, Umsetzungsstrategien und Haftungsbegrenzung nach NIS2, DORA und BSI IT-Grundschutz.
- Business Continuity Management (BCM), Incident Response und vertragliche Absicherung von Tier-1-Kundenbeziehungen.
Technologie und Implementierung :
- Threat Modeling (STRIDE, MITRE ATT&CK), Sicherheitsarchitekturen und Zero-Trust-Konzepte.
- Etablierung DevSecOps-Pipelines, automatisiertes Vulnerability Management und Systemhärtung.
- Tiefes Verständnis moderner Cloud- und Dateninfrastrukturen durch langjährige Praxis mit AWS, GCP, Azure.
Projekterfolge (Auszug):
- HAWK:AI (FinTech / AML): Begleitung der Skalierungsphase von 35 auf 180 Mitarbeiter als alleiniger ISO. Vollständiger Neuaufbau des ISMS nach ISO 27001:2013, Migration auf ISO 27001:2022 und Begleitung über vier erfolgreiche externe Audits bis zur Zertifizierung. Parallele Führung der SOC 2 Type II-Zertifizierung und Etablierung des BCM- und Schwachstellenmanagements.
- Swinto Schiwez AG (Bankenplattform): Konzeption und technische Leitung des Sicherheits- und Compliance-Rahmens für ein Schweizer-Kosovarisches Bankinstitut inklusive Skalierung der technischen Organisation von 0 auf 20 FTEs.
- MediaMarktSaturn: Neuentwicklung und Ausfallsicherung einer globalen Produktinformations-Pipeline für über 7 Millionen SKUs über 12 Länder hinweg.
Qualifikation
- Zertifizierter ISO/IEC 27001 Lead Implementer
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2010
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Als alleiniger Informationssicherheitsbeauftragter (ISO) habe ich HAWK:AI während einer starken Skalierungsphase von 35 auf 180 Mitarbeiter ganzheitlich betreut. Dabei habe ich das ISMS von Grund auf nach ISO 27001:2013 aufgebaut, auf den Standard ISO 27001:2022 migriert und das Unternehmen über vier erfolgreiche Audits hinweg bis zur Zertifizierung geführt.
Parallel dazu habe ich die Auditvorbereitung und -durchführung für SOC 2 Type II verantwortet. Neben dem operativen Vulnerability Management und Business Continuity Management (BCM) lag mein Schwerpunkt auf der Erfüllung regulatorischer Vorgaben (NIS2, DORA) sowie der Vertragscompliance bei Tier-1-Enterprise-Kunden. Bis zur Bestellung eines dedizierten DPOs übernahm ich zudem interimistisch das Datenschutzmanagement nach DSGVO und BDSG.
Mobile Banking Plattform
Projekt: Neuentwicklung Banking-Software
Rolle: Engineering Manager
* Konzeption der Architektur der Core Backend-Software
für die neue Banking Plattform
* Rekrutierung und Führung eines 10-köpfigen
Engineering Teams für Python, iOS und Android
Entwicklung
* Requirements Engineering
* Verantwortung für Entwicklung eines Prototypen von der
Idee bis zur Einsatzfähigkeit
* Code Reviews
* Eigenständige Entwicklung der Kernelemente der
Software
* Testing (Unit, funktional, behavioural)
* Agiles Projektmanagement
Technologien: Python, iOS, Android, AWS, RDS Aurora,
Terraform, Docker, AWS Fargate, Security Groups, AWS
Secrets
Projekt: Optimierung Produktdaten Pipeline
Rolle: Data Engineer / Architect
Teamgröße: 10 / Scrum
* Analyse und Refactoring der komplexen gewachsenen
Prozesse für eingehende Produktdaten aus mehr als 600
Quellsystemen
* Analyse und Refactoring der Prozesse zur
Weiterverteilung der Daten an die 12 Länder-
Gesellschaften
* Refactoring und Erweiterung des internen Interfaces
unter Verwendung von Django
Rolle: Data Engineer / Architect
Teamgröße: 10 / Scrum
* Analyse und Refactoring der komplexen gewachsenen
Prozesse für eingehende Produktdaten aus mehr als 600
Quellsystemen
* Analyse und Refactoring der Prozesse zur
Weiterverteilung der Daten an die 12 Länder-
Gesellschaften
* Refactoring und Erweiterung des internen Interfaces
unter Verwendung von Django