03.03.2026 aktualisiert
teilweise verfügbar
Freiberuflicher Berater für Informationssicherheitsmanagement & IT-Security
Türkenfeld, Deutschland
Weltweit
M.Sc. Management und IT - Information Security ManagementSkills
Certified Information Systems Security ProfessionalCertified Information Security ManagerCloud-SicherheitInformationssicherheitGovernance-Risikomanagement und ComplianceITILInformationssicherheitsmanagementIso27000ISO / IEC 27001Iso 2700XProjektmanagementPhishingSiemVulnerability ManagementTisax
ISMS Spezialist ISO 27001, ISC2 CISSP, ISACA CISM, IT-Security, ISO/IEC 27001, Phishing, Cybersecurity, B3S, BSI-Grundschutz, TISAX, Firewall-Systeme, SIEM (Security Information and Event Management), Vulnerability Management, Tenable, PCI-DSS, WAN, Linux, Cisco ASA, Routing, Netzwerkadministration, Netzwerkinfrastruktur, DNS, DHCP, IPsec, Kerberos, LDAP, Microsoft Exchange, MS Office 365, Microsoft SQL Server, MS Visio, Network Attached Storage (NAS), SSL (Secure Sockets Layer), TLS (Transport Layer Security), DTLS, Cloud-Computing, Cloud Security, VMware, VMware Horizon View, VMware vSphere, Datev, Microsoft SQL Server, Storage Area Network (SAN), Fortinet, genugate, genuscreen, genuwall, genua vs-top, genua Fernwartung, Projektmanagement-Tools, MS Project, Trello, Active Directory, Informationssicherheitsmanagementsystem (ISMS), Information Security Management, Patch- und Schwachstellenmanagement, Governance Risk Compliance (GRC), PRINCE2, ITIL, SCRUM, BCM, eTrust, VdS 3477/10000, Watchguard, pfSense, OpenVAS, MS Office Suite, TCP/IP (v4 u. v6), DNS, DHCP, SMTP, IMAP, LDAP, SMB, NFS, Kerberos, HTTP, HTTPS, IPsec, WireGuard, PCAnywhere, Routing, Servervirtualisierung, VPN (Virtual Private Network), VMware NSX, Switching, Citrix Metaframe Server, VMware vSAN, Tintri, Microsoft Always On VPN, Sophos UTM, VMware Mirage, PMI (HOUSTON), Ausbildereignung
Sprachen
DeutschMutterspracheEnglischverhandlungssicherSpanischgut
Projekthistorie
• Analyse und Bewertung bestehender Richtlinien, Prozesse und IT-Systeme im Hinblick auf Informationssicherheit und Compliance
• Konzeption und Weiterentwicklung unternehmensweiter Sicherheitsstandards und Governance-Strukturen
• Entwicklung konkreter Handlungsempfehlungen zur Erfüllung von NIST- und NIS2-Anforderungen
• Konzeption und Implementierung auditfähiger Verfahren zur Vorbereitung und Durchführung von ISMS- und IT-Sicherheitsaudits
• Konzeptioneller Entwurf, Optimierung und Operationalisierung eines Informationssicherheitsmanagementsystems (ISMS)
• Fachliche Bewertung der IT-Infrastruktur hinsichtlich Sicherheitsanforderungen inkl. risikobasierter Maßnahmen zur Risikominimierung
- Unterstützung bei der Anpassung des ISMS an die ISO 27001:2022 und NIS2 Standards im MED-Bereich
- Überprüfung bereits definierter Richtlinien und Prozesse auf Konformität mit ISO/IEC 27001:2022
- Erstellung globaler und produktspezifischer Richtlinien für die Vervollständigung der ISMS-Dokumentation
- Aktualisierung des Risikoregisters für die kritischsten Prozesse
- Verwendung eines agilen Ansatzes mit einem priorisierten Backlog von Prozessen, die basierend auf verfügbarer Kapazität analysiert werden
- Entwicklung der notwendigen Prozesse basierend auf den Richtlinien
- Erstellung von Vorlagen zur Implementierung der beschriebenen Prozesse
- Erstellung von Schulungsmaterialien zur Unterstützung der Implementierung von Standardarbeitsanweisungen
Interim IT-Sicherheitsbeauftragter für einen Hersteller von Kabelsätzen und Bordnetzkomponenten für Kraftfahrzeuge
- Sicherstellung der Einhaltung aller ISO/IEC 27001 und TISAX-Standards und -Anforderungen
- Zusammenarbeit mit internen Teams zur Implementierung von ISO/IEC 27001 und TISAX-konformen Prozessen und Praktiken
- Berichterstattung über den Status der ISO/IEC 27001 und TISAX-Zertifizierung an das Management
- Identifizierung, Bewertung, Entwicklung und Implementierung von Maßnahmen zur Behebung von IT-Sicherheitslücken und Schwachstellen
- Durchführung regelmäßiger Sicherheitsüberprüfungen sowie Beobachtung und Analyse neuester Trends und Entwicklungen in der IT-Sicherheitslandschaft
- Zusammenarbeit mit IT-Teams zur Stärkung der IT-Sicherheitsinfrastruktur sowie Erstellung und Pflege von Dokumentationen zu IT-Sicherheitsprozessen und -praktiken
- Empfehlung und Implementierung von Verbesserungen und Upgrades der IT-Sicherheitsinfrastruktur
- Bereitstellung von Fachwissen und Beratung zur Unterstützung der strategischen Planung und Entscheidungsfindung
- Zusammenarbeit mit dem Management zur Entwicklung und Umsetzung der IT-Sicherheitsstrategie des Unternehmens
exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
Versichert bis: 01.02.2029