05.08.2026 aktualisiert
teilweise verfügbar
info: Abends und am Wochenende verfügbar
ISB aus der Praxis | NIS2, IT/OT-Security & Incident Response
Schermbeck, Deutschland
Nur Remote
FachabiturÜber mich
Als ISB und Teamleiter in einem int. Chemiekonzern verantworte ich die Informationssicherheit für den deutschen Standort — von der Beratung der Standortleitung bis zur Steuerung interner Teams und ext. Dienstleister. Ich bin CERT-Mitglied, IR Manager und CS Ambassador des Corporate Security Teams.
Skills
NIS 2Zero TrustKünstliche IntelligenzAuditsBusiness Continuity And Disaster RecoveryBusiness-CoachingCertified Information Security ManagerCompliance-SchulungenComptia SecurityInformationssicherheitKrisenmanagementIncident ResponseGovernance-Risikomanagement und ComplianceISO / IEC 27001Risikoanalyse
NIS2 Compliance
Begleitung von Unternehmen durch die Anforderungen nach NIS2 — von
der initialen Bestandsaufnahme über Gap-Analysen bis zur revisionssicheren
Dokumentation. Besonderer Fokus auf Zulieferer NIS2-pflichtiger Unternehmen,
die unter Lieferkettendruck stehen, ohne eigene Compliance-Strukturen zu
besitzen. Zusammenarbeit mit Behörden im Rahmen von NIS2, KAS 51 und TRBS
aus laufender Praxis.
IT/OT-Security & Industrial Cybersecurity
Entwicklung und Implementierung von Defense-in-Depth- und Zero-Trust-
Strategien nach IEC 62443 sowie NIST SP 800-53 / 82 und NIST CSF —
auch an der Schnittstelle von IT und OT, wo Standardlösungen nicht greifen.
Service Management von IT/OT-Infrastrukturen in regulierten Industrieumgebungen
einschließlich Steuerung externer Dienstleister.
Incident Response & Business Continuity
Entwicklung und Pflege von Incident-Response-Plänen und BCM-Konzepten,
die im Ernstfall funktionieren. Aktives CERT-Mitglied mit praktischer
Erfahrung im Krisenmanagement — einschließlich behördlicher Abstimmung
und koordinierter Kommunikation unter Druck. Aufbau von Eskalationsprozessen
und Playbooks für kritische Sicherheitsvorfälle.
Risikoanalysen & Interne Audits
Durchführung strukturierter Risikoanalysen und interner Sicherheitsaudits
mit anschließender Maßnahmenpriorisierung. Ergebnisse werden nicht als
Foliensatz übergeben, sondern in konkrete, umsetzbare Handlungsempfehlungen
übersetzt — abgestimmt auf Budget-Realität und operative Machbarkeit.
ISMS-Aufbau & Governance
Aufbau und Weiterentwicklung von Informationssicherheits-Managementsystemen
(ISMS) nach anerkannten Rahmenwerken. Beratung der Geschäftsleitung und
des Site Leadership Teams in allen sicherheitsrelevanten Fragestellungen —
einschließlich der Aufbereitung komplexer Sachverhalte für
Nicht-Sicherheitsexperten.
Cyber Security Awareness & Kultur
Entwicklung und Umsetzung abteilungsübergreifender Awareness-Programme mit
dem Ziel, Sicherheit als gelebte Haltung zu verankern — nicht als
Pflichtübung. Erfahrung in der Erstellung von Schulungsmaterialien,
internen Trainings und Management-Briefings.
Frameworks & Standards: IEC 62443 · NIST CSF ·
ISO/IEC 27001 · Zero Trust · Defense in Depth · KAS 51 · TRBS · NIS2
Schermbeck / NRW · Remote · Deutschlandweit verfügbar
Schwerpunkt: Chemie, Prozessindustrie, produzierendes Gewerbe, Mittelstand
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
* Leitung der neu angelegten Abteilung IT/OT mit drei FTE und acht externen
Mitarbeitern
* Service Manager der IT/OT Services und dessen Dienstleister
* Informationssicherheitsbeauftragter für den Standort Gelsenkirchen
* Beratung des Site Leadership Teams in Security relavanten Themen mit Veto
Recht
* Cyber Security Ambassador des Corporate Cyber Security Teams
* Konzern-zertifiziertes CERT Mitglied für das lokale Krisenmanagement und
Incident Response Manager
* Entwicklung von Incident Response und Business Continuity Plänen
* Entwicklung und Anwendung einer Defense in Depth / Zero Trust Strategie nach
IEC 62443 und NIST SP 800-53 / 82 mit Ausrichtung an der globalen Cyber
Security Strategie
* Durchführung von Risikoanalysen und internen Audits
* Kostenkalkulation und Forecast für das IT/OT Budget und Projekte
* Positionierung des Standortes Gelsenkirchen zum führenden Standort in Europa
in Bezug auf die Cyber Security (gemäß NIST Benchmark)
* Zusammenarbeit mit den Behörden in Bezug auf die KAS 51, TRBS und NIS 2
* Schaffen einer Cyber Security Awareness Kultur, die abteilungsübergreifend
gelebt und angewendet wird
Mitarbeitern
* Service Manager der IT/OT Services und dessen Dienstleister
* Informationssicherheitsbeauftragter für den Standort Gelsenkirchen
* Beratung des Site Leadership Teams in Security relavanten Themen mit Veto
Recht
* Cyber Security Ambassador des Corporate Cyber Security Teams
* Konzern-zertifiziertes CERT Mitglied für das lokale Krisenmanagement und
Incident Response Manager
* Entwicklung von Incident Response und Business Continuity Plänen
* Entwicklung und Anwendung einer Defense in Depth / Zero Trust Strategie nach
IEC 62443 und NIST SP 800-53 / 82 mit Ausrichtung an der globalen Cyber
Security Strategie
* Durchführung von Risikoanalysen und internen Audits
* Kostenkalkulation und Forecast für das IT/OT Budget und Projekte
* Positionierung des Standortes Gelsenkirchen zum führenden Standort in Europa
in Bezug auf die Cyber Security (gemäß NIST Benchmark)
* Zusammenarbeit mit den Behörden in Bezug auf die KAS 51, TRBS und NIS 2
* Schaffen einer Cyber Security Awareness Kultur, die abteilungsübergreifend
gelebt und angewendet wird
* Internationaler Focal Point der deutschen Niederlassung für IT/OT und Member
des European Change Board und European IT Lead Strategy Gremien
* Verantwortlich für Integrität und Stabilität der Applikationen in den
IT-Systemen, sowie für Datensicherung und der Notfallwiederherstellung
* Verantwortlich für drei Hauptserverräume
* Verantwortlich für die Netzwerkinfrastruktur (WAN/LAN)
* Dienstleistersteuerung für die IT/OT
* Beratung des Managements in Cyber Security Themen
* Threat Prevention and Management
* Schaffen einer Cybersicherheitskultur durch Awareness Sessions für Anwender
und System Engineers
* Onsite Project Lead für die Implementierung globaler Cyber Security Projekte
* Design und Konzeptionierung der Netzwerk Infrastruktur
* Entwicklung und Anwendung einer Defense in Depth Strategie nach IEC 62443
* Optimierung der Geschäftsprozesse angelehnt an ITIL
* Koordinierung und Schnittstelle der Standort IT und Prozessautomatisierung /
Prozessleitsysteme (OT)
* Entwicklung eines auditierten Policy Frameworks
* Erstellung von Risikoanalysen und Bewertung von Threat Szenarien
des European Change Board und European IT Lead Strategy Gremien
* Verantwortlich für Integrität und Stabilität der Applikationen in den
IT-Systemen, sowie für Datensicherung und der Notfallwiederherstellung
* Verantwortlich für drei Hauptserverräume
* Verantwortlich für die Netzwerkinfrastruktur (WAN/LAN)
* Dienstleistersteuerung für die IT/OT
* Beratung des Managements in Cyber Security Themen
* Threat Prevention and Management
* Schaffen einer Cybersicherheitskultur durch Awareness Sessions für Anwender
und System Engineers
* Onsite Project Lead für die Implementierung globaler Cyber Security Projekte
* Design und Konzeptionierung der Netzwerk Infrastruktur
* Entwicklung und Anwendung einer Defense in Depth Strategie nach IEC 62443
* Optimierung der Geschäftsprozesse angelehnt an ITIL
* Koordinierung und Schnittstelle der Standort IT und Prozessautomatisierung /
Prozessleitsysteme (OT)
* Entwicklung eines auditierten Policy Frameworks
* Erstellung von Risikoanalysen und Bewertung von Threat Szenarien