10.05.2025 aktualisiert
100 % verfügbar
Informationssicherheit / IT Security / Product Security (IEC 62443) / Cybersecurity / (interim) CISO
München, Deutschland
Weltweit
Wirschaftsdiplom-Informatiker (FH)Skills
AuditsCertified Information Systems Security ProfessionalCertified Information Security ManagerComplianceInformationssicherheitSicherheitskontrollenGesundheit und Sicherheit am ArbeitsplatzFinanzenSteuerungGovernance-Risikomanagement und ComplianceVersicherungenProduktentwicklungProjektlebenszyklusSystementwicklungs-LebenszyklusRisikoanalyse
Ich bin ein unabhängiger Berater mit über 15 Jahren Erfahrung in Informationssicherheit, Produktsicherheit, Risiko- & Compliance-Management sowie prüfungsnahen Funktionen. Mein Fokus liegt auf der Entwicklung, Umsetzung und Verbesserung von ganzheitlichen Sicherheitsstrategien – sowohl auf Unternehmensebene als auch für konkrete digitale Produkte & Services.
Ich unterstütze Unternehmen aus Industrie, Finanz- und Versicherungswesen bei der Einhaltung regulatorischer Anforderungen, der Etablierung nachhaltiger Sicherheitsorganisationen sowie bei der Einführung von Security-by-Design entlang des Produkt- und Projektlebenszyklus.
Kernkompetenzen
Ich unterstütze Unternehmen aus Industrie, Finanz- und Versicherungswesen bei der Einhaltung regulatorischer Anforderungen, der Etablierung nachhaltiger Sicherheitsorganisationen sowie bei der Einführung von Security-by-Design entlang des Produkt- und Projektlebenszyklus.
Kernkompetenzen
- Aufbau & Reifegradsteigerung von Informationssicherheits- und Risikomanagementsystemen (ISMS, GRC, IKS)
- Produkt- und Lösungssicherheit (IEC 62443, Secure SDLC, DevSecOps)
- Durchführung von Threat & Risk Assessments, Audit Readiness & Compliance Checks
- Integration von Security & Privacy in Projekt- und Produktentwicklung
- Leitung internationaler Teams & Steuerung von Security-Projekten
- Begleitung von Prüfungen, Regulatorik (IEC 62443, ISO27x, NIST, MaRisk, EU CRA)
- Entwicklung von KPIs/KCIs, Schulungskonzepte, Security-Governance
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2024
Sprachen
DeutschMutterspracheEnglischverhandlungssicherPolnischgut
Projekthistorie
Aufbau einer Product security Organisation um Security in diverse digitale Produkte einbringen zu können
Gestaltung von organisatorischen Rahmenbedingungen, Definition von Prozessketten und Deliverables, Festlegung des Automatisierungsgrads sowie Anpassung von bestehenden Product Security Aktivitäten.
Aufbau eines Informationssicherheits-Managementsystems (ISMS) in einem Banken-Konzern unter Berücksichtigung operativer (bestehende InfoSec-Aktivitäten, Stakeholder Input, Dienstleister-Aktivitäten, etc.) und regulativer Vorgaben (MaRisk, PCI DSS, ISO27x).