10.08.2026 aktualisiert

**** ******** ****
Premiumkunde
100 % verfügbar

IT-Security, System- und Business-/Prozessanalyse sowie IT-Qualitätsmanagement sind meine Themen

Nürnberg, Deutschland
Nürnberg +50 km
gepr. Industriefachwirt
Nürnberg, Deutschland
Nürnberg +50 km
gepr. Industriefachwirt

Profilanlagen

CV Andreas Guthier.pdf
2017-11 bis 2019-10 Referenz IT-Sicherheitsarchitekt.pdf
2016-05 bis 2017-10 Referenz Analyst.pdf
2012-02 bis 2016-05 Referenz Softwaretest.pdf

Über mich

Ich stärke Ihr Unternehmen als IT‑Security-Analyst (von der Schutzbedarfsanalyse bis zum auditfähigen ISMS nach ISO 27001 oder BSI-Grundschutz), als Businessanalyst (Prozessanalyse, Konzepterstellung) oder als IT-Qualitätsmanager. Meine Arbeitsweise ist strukturiert und Ziel orientiert.

Skills

ServiceNow Security OperationsAnalyse-ToolsData AnalysisAnwendungssicherheitSoftware QualityInformationssicherheitIt-BeratungDatensicherheitInformationssicherheitsmanagementSystemanalyseIt-GovernanceIt OperationsISO / IEC 27001Log-AnalyseProgrammanalyseQualitätsmanagementRequirements ManagementSicherheitsmanagementsystemeSicherheitsanforderungenSoftwareanforderungsanalyseSoftware QualitätssicherungSQLSoftware-QualitätsmanagementSicherheitssystemeInformationssicherheits-ManagementsystemSoftware SecurityIt-sicherheitsstandardsDatenanalytikSicherheitsberatungIt-sicherheitslösungenIoT-Sicherheit
Mein Ansatz verbindet technisches Know‑how mit normativer Expertise: Ich identifiziere Risiken, strukturiere Sicherheitsmaßnahmen und unterstütze Unternehmen dabei, ihre Informationssicherheit messbar, nachvollziehbar und nachhaltig zu stärken.

Durch meine Arbeit erhalten Organisationen eine belastbare Grundlage für Compliance, Zertifizierungen und ein wirksames Informationssicherheitsmanagement – transparent dokumentiert, normkonform und zukunftssicher.

Als IT Security Analyst schaffe ich Klarheit und Sicherheit in einer zunehmend komplexen IT‑Landschaft. Auf Basis der im Unternehmen eingesetzten IT‑Assets analysiere ich systematisch alle relevanten Schutzbedarfe und leite daraus präzise Anforderungen nach BSI IT‑Grundschutz sowie ISO/IEC 27001 ab.

Als Business Analyst analysiere ich Geschäftsprozesse, beschreibe diese und/oder erstelle Konzepte als Vorgabe für die Entwicklungsabteilung.

Im Bereich der IT-Qualitätssicherung trage ich zur Verbesserung der Entwicklungsprozesse sowie zur Verbesserung der Softwarequalität bei (z.B. durch Anwendungstest).

Sprachen

DeutschMuttersprache

Projekthistorie

IT Security Consultant

Öffentliche Verwaltung, Nürnberg

Öffentlicher Dienst

>10.000 Mitarbeiter

Qualitätssicherung der Informationssicherheitsdokumentation
Beratung/Coaching der Fachbereiche bei der Erstellung der Informationssicherheitsdokumentation

Analyse und Dokumentation der Informationssicherheit für verschiedener Basisdienste.
- Pflege der Daten im ISMS
- Identifizierung von Schwachstellen
- Koordination und Trakking der Schwachstellenbeseitigung
Klärung von Fragen zum Datenschutz
- Datenschutzfolgeabschätzung
- Durchführung von internen IT-Sicherheitsaudits (review)

Unterstützung bei der Auditvorbereitung
- Reifegradaudit
- BSI/ISO 27001 Audit
- KRITIS-Audit

IT Consultant, IT Security Consultant

diverse Endkunden

Sonstiges

10-50 Mitarbeiter

Zunächst freiberuflich tätig als „Selbständiger QM- und IT-Berater“ und danach als Geschäftsführer der Quality4IT GmbH.

Unterstützung und Betreuung kleiner Handelsunternehmen
(Kaufmännische Auftragsbearbeitung, CRM und ERP)
- Anforderungsanalyse
- Konzepterstellung
- Realisierung oder Unterstützung bei der Einführung von Standardprogrammen

Bestellung zum Datenschutzbeauftragten

Beratung/Coaching im Bereich IT Sicherheit und Datenschutz

Consultant für IT-Security / Berater für Informationssicherheit (IT-Grundschutz BSI und ISO/IEC 27001)

IT-Systemhaus

Öffentlicher Dienst

  1. Analyse und Dokumentation der Informationssicherheit für 14 Produkte im Bereich Basisdienste.
  2. - Pflege der Daten im ISMS
  3. - Identifizierung von Schwachstellen
  4. - Koordination und Trakking der Schwachstellenbeseitigung
  5. Klärung von Fragen zum Datenschutz
  6. - Datenschutzfolgeabschätzung
  7. - Durchführung von internen IT-Sicherheitsaudits (review)

Senior Analytikers (Anforderungsmanagement / Fachkonzepterstellung)

IT-Systemhaus

Öffentlicher Dienst

  • Vertretung des zuständigen Produktverantwortlichen bei dessen Abwesenheit
  • Vertretung des Bereichs gegenüber dem Fachbereich bei Statusbesprechungen
  • Entwicklung der Produktvision
  • Abstimmung der Kapazitäts und Releaseplanung mit der Serviceleitung
  • Inhaltliche Releaseplanung vorbereiten und gemeinsam mit ScrumMaster und Scrum-Team durchführen
  • Aktives Stakeholdermanagement durchführen
  • Product Backlog kontinuierlich verwalten und pflegen
  • Einträge des Product Backlogs so ordnen, dass eine optimale Wertschöpfung erzielt werden kann
  • Einträge des Product Backlog zusammen mit dem Entwicklungsteam und ScrumMaster verfeinern
  • Verständnis der Einträge des Product Backlogs beim Entwicklungsteam sicherstellen
  • Kommunikation zwischen Stakeholdern und Entwicklungsteam fördern
  • An der Inkrementplanung (Sprint Planning 1) teilnehmen und Umsetzungsvereinbarungen zusammen mit dem Team treffen (Sprintziel)
  • Während der Sprints für inhaltliche Anfragen des Entwicklungsteams verfügbar sein
  • Entwicklungsergebnisse am Sprintende im Rahmen des Sprint Reviews abnehmen
  • Definition of Ready (DoR) gemeinsam mit dem Entwicklungsteam erstellen
  • Done (DoD) gemeinsam mit dem Entwicklungsteam erstellen

Senior Tester

Öffentliche Verwaltung, Nürnberg

Öffentlicher Dienst

>10.000 Mitarbeiter

Softwaretest (System- und Integrations)
- Review der Fachfeinkonzepte
- Analyse der Fachfeinkonzepte und Ableitung von Testanforderungen
- Spezifikation der Testfälle, Testautomatisierung
- Analyse der Ergebnisse, Fehleranalyse, Bug-Trakking

Unterstützung im Second Support
- Analyse und Trakking der Behebung von Incidents und Problems

Business Analyst
- Analyse der Anforderungen
- Konzepterstellung (Modellierung der Anforderungen)

IT-Consultant für Qualitätsmanagement und Projektkoordination

Softwarekontor GmbH, Ludwigshafen

Internet und Informationstechnologie

10-50 Mitarbeiter

Projektbegleitende Qualitätssicherung

Systemanalyse und Systemdokumentation, Analyse der UseCases, Ableitung der Testanforderungen, Testplanung und Testdurchführung, Analyse aufgetretener Fehler, nachfolgendes Bug-Trakking.

Projektkoordination und Teilprojektleitung in verschiedenen Projekten.

Zertifikate

IT-Grundschutz-Praktiker

SoftEd Systems GmbH

2020

Professional SCRUM Product Owner

TÜV Süd Akademie GmbH

2017

lnformation Security Officer (TÜV) according to lS0/lEC 27000 series

TÜV Süd Akademie GmbH

2017

Professional SCRUM Master

TUV SUD Akademie GmbH

2016

IT-Sicherheitsbeauftragter (IHK)

IHK Bayreuth

2015

Datenschutzbeauftragter IHK

IHK Bildungszentrum Koblenz e.V.

2011

iSQI Certified Professional for Project Management

iSQI International Software Quality Institute

2010

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden