06.10.2026 aktualisiert

**** ******** ****
Premiumkunde
40 % teilweise verfügbar

Virtual CISO | Cyber Security Strategy | Governance | Security Architecture | CISSP

Zürich, Schweiz
Zürich +500 km
M. Sc. Computer Science (WPI), Dipl. Betriebswirt (BA)
Zürich, Schweiz
Zürich +500 km
M. Sc. Computer Science (WPI), Dipl. Betriebswirt (BA)

Profilanlagen

bertram_dunskus_cv_2026_DE.docx

Über mich

Als CISO in unterschiedlichen Mandaten habe ich umfangreiche Erfahrung in der erfolgreichen Harmonisierung von unternehmerischen Anforderungen mit den sicherheitstechnischen Rahmenbedingungen und Regulierungen

Skills

Certified Information Systems Security ProfessionalInformationssicherheitDatensicherheitInformationssicherheitsmanagementInternet-SicherheitNetwork SecuritySystemsicherheitVulnerability ManagementSicherheitsstrategienIt-sicherheitsstandards
Typische MandateFractional / Virtual CISO
  • Entwicklung von Sicherheitsstrategien
  • Aufbau von Governance-Strukturen
  • Verwaltungsrats-Reporting
  • Risiko-Management
  • Compliance-Unterstützung
  • Security Roadmaps
Security Architecture
  • Enterprise Security Architecture
  • Cloud Security
  • Azure Security
  • Microsoft 365 Security
  • Security Design Reviews
  • Zero-Trust-Strategien
Security Assessments
  • Security Maturity Assessments
  • NIST CSF Assessments
  • ISO-27001 Readiness Reviews
  • Gap-Analysen
  • Risikobewertungen
Security Transformation
  • Cyber-Sicherheitsprogramme
  • Organisationsentwicklung
  • Security Operating Models
  • Security Target Operating Model
  • Programmleitung

BranchenschwerpunkteGesundheitswesen
  • Spitäler
  • Kliniken
  • Gesundheitsnetzwerke
  • Medizintechnik
Kritische Infrastrukturen
  • Armee & Verteidigung
  • Energie
  • Versorgung
  • Produktion
  • Transport
Finanzdienstleister
  • Banken
  • Versicherungen
  • FinTech
  • Digital Assets

Ausgewählte Erfolge
  • Beratung internationaler Unternehmen mit über 10'000 Mitarbeitenden.
  • Führung global verteilter Teams an mehreren Standorten.
  • Budgetverantwortung im mehrstelligen Millionenbereich.
  • CISO- und Beratungsmandate in Banken, Versicherungen, Industrie und Technologieunternehmen.

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2013

Sprachen

DeutschMutterspracheEnglischverhandlungssicherFranzösischverhandlungssicher

Projekthistorie

Sicherheitsarchitekt (Mandat)

Schweizer Armee

Sonstiges

>10.000 Mitarbeiter

Sicherheitskonzept für ein neues Verteidigungssystem im Bereich Luftaufklärung, unter Anwendung der Standards der Schweizer Armee, NATO und der USA. Integration mit der neuen Private Cloud der Armee.

CISO Advisor - Internationales Industrieunternehmen

Internationales Industrieunternehmen mit Sitz in Kanton St. Gallen

Industrie und Maschinenbau

>10.000 Mitarbeiter

Security Assessment für ein Unternehmen mit 10'000+ Mitarbeitern, inkl. Risiko-Bewertung
Entwicklung der Sicherheitsstrategie
Steuerung und Koordination der Umsetzung
Quartalsweise Neu-Bewertung
Entwicklung von Weisungen und operativen Prozessen für die IT-Sicherheit
Entwicklung von technischen Vorgaben und Empfehlungen.

CISO (Mandat) Suva-Kliniken

Suva-Kliniken

Pharma und Medizintechnik

1000-5000 Mitarbeiter

Entwicklung einer Sicherheitsstrategie, Einführung eines externen SOC, Einführung von Sicherheitsmassnahmen für M365, Aufbau Vulnerability-Management, Begleitung der IT-Transformation, Prüfung und Unterstützung der IT-Konzepte für Migrationen und neue Anwendungen, Berichte an die Führungsgremien.

CISO und Datenschutzbeauftragter

UPGREAT AG

Internet und Informationstechnologie

50-250 Mitarbeiter

  • IT Security Risikoanalyse, Massnahmenplanung 
  • Entwicklung und Überwachung des internen Kontrollsystems 
  • Verbesserung des Bewusstseins über IT Security im Unternehmen und bei den Kunden 
  • Koordination Penetration-Tests, Vulnerability-Scans und anderer Sicherheits-Massnahmen 
  • Beratung von Kunden

IT Security Architekt

Swiss Re AG

Versicherungen

>10.000 Mitarbeiter

  • Anforderungsanalyse, PoC, Design und Einführung von Hybrid Cloud Security Logging und Monitoring mit Azure Sentinel, ELK-Stack, Apache Kafka. Direkte Abstimmung und Einfluss auf Microsoft Produkt-Entwicklung als Referenzkunde 
  • Entwicklung der Security Architektur für Office 365 und Azure 
  • Security Architektur und IKS für MS Azure, Amazon Web Services, Swisscom Private Cloud

CISO

Sygnum Bank AG

Banken und Finanzdienstleistungen

50-250 Mitarbeiter

  • Betreuung des Zulassungsverfahrens als Bank durch die FINMA 
  • Entwicklung des internen Kontrollsystems,  
  • Koordination mit Partnern und Lieferanten zur Etablierung einer sicheren und regulatorisch konformen Architektur 

OT Security Analyse

Internationales Industrie-Unternehmen

Industrie und Maschinenbau

1000-5000 Mitarbeiter

  • Analyse der IT-Sicherheit in den SPS/SCADA Systemen in den internationalen Werken 
  • Planung on Massnahmen zur Verbesserung der IT-Architektur bezüglich Ausfallsicherheit und Angreifbarkeit 

Cybersecurity Experte

Six Group AG

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

  • Überarbeitung des IT Security Kontroll-Systems anhand von mehreren Standards (NIST, ISF, CIS)
  • Definition von Projekt-Arbeiten zur Verbesserung der Cyber-Sicherheit 
  • Entwicklung einer Muster-Architektur für Security, inkl. Werkzeugen, Prozessen und Personalanforderungen

Programm-Manager für das Security Monitoring and Analytics Projekt-Portfolio

UBS AG

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

  • Koordination, Planung und Steuerung der Entwicklung für die Überwachung der IT Security auf Basis ArcSight (Monitoring) und Splunk (Big Data) 
  • Personalführung für 30 Personen in 5 globalen Standorten.  
  • Budgetverantwortung für 9m CHF in 2016 

Strategie-Berater

UPGREAT AG

Internet und Informationstechnologie

50-250 Mitarbeiter

  • Design eines IT Service Katalogs und einer Hybrid Cloud RZ-Infrastruktur 
  • Analyse der Kundenanforderungen, Wettbewerbsanalyse, Strategie-Empfehlungen an die GL 
  • Kostenkalkulationen für die verschiedenen Design-Varianten • Vergleich der Virtualisierungs-Optionen (vmware & MS Azure Pack), PoC 

Projektleiter

Privatklinik

Pharma und Medizintechnik

10-50 Mitarbeiter

  • Design und Implementierung einer Cloud-basierten IT-Umgebung  
  • Unterstützung des IT-Dienstleister bei der Planung und Umsetzung 
  • Stakeholder-Management (Kunde, Dienstleister, SW-Anbieter, Architekt) 
  • Integration in MS Azure Cloud, Thin-Client Architektur, IP-Telefone

IT-Bereichsleiter, CISO

Leonteq AG

Banken und Finanzdienstleistungen

250-500 Mitarbeiter

  • CISO Chief Information Security Officer 
  • Entwicklung eines Business-Continuity Konzeptes, inkl. Kommunikationsplan, Desaster-Recovery—Architektur, Arbeitsanweisungen etc. 
  • Definition eines IT Security Control Frameworks, Einführung Security-Monitoring (ArcSight) 
  • Unterstützung von Group Internal Audit und Berichte an die Regulatoren, ebenso wie Due Diligence Verfahren im Rahmen des Börsengangs
  • Head of IT System Engineering / Head of IT Infrastructure 
  • Planung und Umsetzung der RZ-Infrastruktur, Optimierung der IT-Systeme zur maximalen Performance für die parallelisierte Monte-Carlo Berechnung
  • Planung und Aufbau der Büros inklusive Handelsraum, Händlertelefone, Voice-Recording, Video-Conferencing, Thin Clients für die regionalen Büros 
  • Personalverantwortung für das Infrastruktur-Team (8 Personen), Budgetverantwortung für die IT-Infrastruktur inkl. Provider-Kosten (ca. 2m CHF p.a.) 
  • Vertragsgestaltung, Vendor-Management, Finanz-Planung und -Controlling

Zertifikate

CISSP

ISC2

2014

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden