20.05.2026 aktualisiert

**** ******** ****
nicht verfügbar
info: nicht verfügbar bis 31.12.2026

ISMS-Security / Prozess Analyse & - management / Experte Software Entwicklungsprozesse

Bad Kissingen, Deutschland
Nur Remote
Dipl.Ing. (FH) Nachhrichtentechnik
Bad Kissingen, Deutschland
Nur Remote
Dipl.Ing. (FH) Nachhrichtentechnik

Profilanlagen

2022-10-14 Berufung zum Auditor - Datenschutz Cert.pdf
2022-06-03 Berufung zum Auditor - DQS.pdf
2022-04-05 ISMS Foundation according to TISAX.pdf
Cybersecurity AddOn notification.pdf
Zertifikat - PM.pdf
Zertifikat EOQ Auditor.pdf
Zertifikat PECB ISO 27001 Lead Implementer.pdf
Zertifikat PECB ISO 27001 Lead Auditor.pdf
License Card VDA-QMC Spice Provissional Assessor License Card.pdf
Zertifikat FS-Eng-Automotive.pdf
Zertifikat SQIL.pdf
Zertifikat TeleTrust Professional for Secure Software Engineering.pdf
Zertifikat ISMS Foundation according to TISAX.pdf
Zertifikat Automotive Cybersecurity Engineer ISO-SAE 21434.pdf
Zertifikat QAMP.pdf
Safety of the intended functionality.pdf
2023-08-21 Zertifikat BCM.pdf
2016-11-28 Auditor ISO-IEC 27001 - 27019 ENWG 11a.pdf
2023-12-13 Zertifikat DGI IT-Risikomanager.pdf
2024-01-10 - Auditor ISO-IEC 27001 - 27019 ENWG 11b.pdf
2024-07-03 Industrial Cybersecurity - Level 1 - DE.pdf
2024-08-02 Industrial Cybersecurity - Level 2 - DE.pdf
2025-09-03 - OWASP SAMM.pdf

Skills

AuditsInformationssicherheitEmbedded SystemsEmbedded SoftwareFunktionale SicherheitIso 2700XQualitätsmanagementSoftware QualitätssicherungTechnische DokumentationIEC 62443Prozess ManagementCoaching und Mentoring
Gerne können Sie mit mir Kontakt aufnehmen. Ich bin branchenübergreifend aktiv. Wenn Sie ein KMU vertreten, dann freue ich mich ganz besonders darauf.

Ich bearbeite ich auch kleinere Aufträge, die eine Zeit von insgesamt 40 Stunden nicht überschreiten. Dies können z.B. interne Audits sein, Audits generell, Prüfungen technischer Dokumente etc.

----------

Zu mir und meiner angebotenen Leistung:

Die Sicherheit komplexer technischer Systeme ist interdisziplinär zu betrachten, daher kombiniere ich drei verschiedene Themenkomplexe:

Themenkomplex 1 – Informationssicherheit:
- Qualitätsmanagement (ISO 9001) – Basis Managementsystem
- Informationssicherheit (ISO 27001) – Informationssicherheit einer Organisation und branchenspezifische Anforderungen
- IT-Sicherheitskatalog gemäß § 11 Absatz 1a/b EnWG
- Systeme zur Angriffserkennung (SzA)
- IACS (IEC 62443) Operational Technology
- TISAX – Informationssicherheit Zulieferer
- Cybersecurity Managementsytem – Informationssicherheit des Produkts
Als Auditor kenne ich die Prüfanforderungen und kann Ihnen helfen, die Schnittstellen der Prozesse untereinander und die Prozessanforderungen selbst in den Prozessen umzusetzen.

Themenkomplex 2
- Prozess Analyse
- Prozessmanagement

Themenkomplex 3 – Automobile Entwicklungsprozesse:
- Funktionale Sicherheit – Schutz der Umgebung vor der Technik
- Cyber Securtiy – Schutz der Technik vor der Umgebung
- Automotive SPICE – Prozessreife der Entwicklung

Ich biete ihnen:
- Mehr als 20 Jahre Berufserfahrung
- Seit 2004 aktiv im Bereich Automotive (OEM & TIER 1) in den im Themenkomplex 3 genannten Bereichen
- Seit 2015 aktiv im Bereich ISMS/Security in den im Themenkomplex 1 genannten Bereichen
- Der Themenkomplex 2 (Prozesse) ist ein Ergebnis aus den Tätigkeiten in den genannten Bereichen QM, ISMS und Automotive, in denen der Aufbau von Prozessen Teilaspekte der Anforderungen abdeckt.

- Zahlreiche Zertifizierungen, die den Praxishintergrund untermauern
- Coaching und Beratungserfahrung
- Hands-on-Mentalität in den Projekten
- Erfahrung in Audits und Assessments
- Alle Projekte wurden durch die Auftraggeber bestätigt und können nachgewiesen werden

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2010

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Berufener Auditor Informationssicherheit

Prüfdienstleister

Sonstiges

Auditierung von Managementsytemen für ISO 9001 (Qualitätsmanagement), ISO 27001 und IT-Sicherheitskatalog gemäß § 11 Absatz 1a/b EnWG, Systeme zur Angriffserkennung (SzA)
(Informationssicherheitsmanagement) für Zertifizierungsunternehmen.

Beratung Informationssicherheitmanagement / TISAX / Cybersecurity Managementsystem

Verschiedene

Sonstiges

Aufbau Managementsystem:
- ISO 9001 inkl. Automotive SPICE
- Cybersecurity Managesystem
- Risikomanagement
- Business Continuity
- IEC 62443 (IACS) (OT)
- Neustruktierung von Managementsystemen inkl. Integration von Automotive Prozessen

Auditierung:
- ISO 9001 - Qualitätsmanagement
- ISO 27001 - Informationssicherhet
- IT-Sicherheitskatalog gemäß § 11 Absatz 1a/b EnWG
- Systeme zur Angriffserkennung (SzA)

Beratung Automotive SPICE, Funktionale Sicherheit, Cybersecurity Automotive

OEM / TIER 1

Automobil und Fahrzeugbau

Die vollständige Projektliste stelle ich Ihnen auf Anfrage gerne über mein Projektprofil zur Verfügung.
Die Tätigkeiten kurz zusammengefasst:
- Funktionale Sicherheit (ISO 26262) für HV-Systeme, elektrische Maschine, Bremse, Dämpfersystem
- Funktionale Sicherheit (ISO 26262) Dokumentation derselben
- Funktionale Sicherheit Management
- Software Quality Improvement Leader (SQIL) für Prozessverbesserungsprojekte nach Automotive SPICE (PAM 3.1)
- Coaching Software Quality Engineers
- Prozessberatung zur Prozessverbesserung im Rahmen von z.B. Baumustergenehmigungen
- Cybersecurity Automotive (ISO/SAE 21434): Aufbau CSMS und Kopplung mit TISAX ISMS
- Cybersecurity Automotive (ISO/SAE 21434): Verschiedene Aufgaben zur Schaffung von Akzeptanz

Zertifikate

BSI IT-Grundschutz Praktiker

Expertree Academy GmbH

2026

OWASP SAMM V2.0

Thinkific.com

2025

Industrial Cybersecurity Professional (Secure Development Lifecycle)

TÜV SÜD Akademie GmbH

2024

Aufbau-Schulung im Rahmten der Regel zur Akkreditierung von Zertifizierungsstellen gemö13 lT-sicherheitskatolog nach §11 (1b) EnWG

Campus EW GmbH

2024

Zusätzliche Prüfverfahrens-Kompetenz für § 8a BSIG

AuraSec GmbH

2024

Business Continuity Manager (BCM)

Bitkom Akademie

2023

QAMP - Quality Assurance Management Professional

International Software Quality Institute

2023

IT Risk Manager (DGI®) gemäß ISO 31000, ISO 27005 und BSI IT-Grundschutz

Deutsche Gesellschaft für Informationssicherheit AG

2023

ICO ISMS FOUNDATION according to TISAX

ICO International Certification Organization

2022

Automotive Cybersecurity Engineer

TÜV NORD Mobilität GmbH & Co. KG

2020

T.P.S.S.E. - Teletrust Professional for Secure Software Engineering

Personenzertifizierungsstelle PersCert TÜV Rheinland

2017

Auditor ISO 27001 EnWG - It-Sicherheitskatalog nach §11 Abs. 1a EnWG

SUHM GmbH

2016

Provisional Assessor Automotive SPICE

intacs

2015

SQIL (Software Quality Improvment Leader)

Volkswagen AG

2015

Functional Safety Engineer Automotive

TÜV Rheinland Industrie Service GmbH

2015

Certified ISO/IEC 27001 Lead Implementer

PECB - Professional Evaluation Board

2014

Certified ISO/IEC 27001 Lead Auditor

PECB - Professional Evaluation Board

2014

Projektmanagement Fachmann (GPM/IPMA)

GPM Deutsche Gesellschaft für Projektmanagement e.V.

2009

EOQ Quality Auditor

European Organization for Quality (EOQ)

2009


Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden