15.07.2026 aktualisiert
100 % verfügbar
Cybersecurity Consultant
Menziken, Schweiz
Deutschland +1
info: Deutschland, Schweiz
Skills
Cloud-SicherheitInformationssicherheitScrumInformationssicherheits-ManagementsystemIT-Projektmanagement
Ich helfe Unternehmen,
- Cybersicherheit pragmatisch anzugehen,
- Ausgaben und Investitionen optimiert und am richtigen Ort einzusetzen
- und eine resiliente Organisation mit strategischem Weitblick aufzubauen.
- Kernkompetenzen & SchwerpunkteGovernance, Risk & Compliance (GRC): Entwicklung und Einführung von Richtlinien, Prozessen und Reporting nach Standard-Frameworks wie NIST CSF 2.0, CIS Controls oder ISO 27001. Aufbau eines pragmatischen ISMS.
- Zero-Trust-Transformation: Strategie, Roadmap und technische Umsetzung über Identitäten, Endpoints, Anwendungen, Netzwerke und Daten hinweg.
- Incident- & Ransomware-Response: Steuerung von Response & Recovery, SOC/SIEM-Integration, Koordination interner und externer Teams.
- Programm- & Projektmanagement: Aufbau von Cybersecurity-Programmen, KPI-/Dashboard-Reporting (Power BI) und Stakeholder-Alignment.
- Microsoft-Sicherheitsstack: Reviews & Härtung von M365-Tenants, Aufbau von Defender XDR/Sentinel-SOC, Konfiguration der Defender Suite, Entra ID (PIM/JIT/RBAC), Intune für Windows & macOS.
- Cloud-Security-Anforderungen: Erstellung wiederverwendbarer, ganzheitlicher Security-Requirement-Sets für Cloud-Transformationen
- Ausgewählte ErfolgeWiederaufbau nach vollverschlüsselnden Ransomware-Angriffen: Infrastruktur neu aufgesetzt, Monitoring eingeführt, externe SOC-Teams eingebunden.
- Mehrjährige CISO-as-a-Service-Mandate: Strategie, Richtlinien (AUP, Passwörter, Rollen-/Zugriff), Backup- & Recovery-Konzepte, Incident-Playbooks geliefert. Einführung eines ISMS.
- Einführung von Privileged Identity Management (Entra ID) mit Least-Privilege-Prinzip und Review-Zyklen – deutliche Reduktion von Admin-Risiken.
- Aufbau eines Managed SOC auf Basis von Microsoft Defender XDR/Sentinel: 24/7-Monitoring, KQL-Detektionen, RBAC-Modell und IR-Prozesse.
- Durchführung von CIS-Control-Gap-Analysen inkl. Benchmarking und priorisierten Roadmaps mit messbarem Fortschritt.
Toolbox (Tech & Methodik)
NIST CSF, CIS Controls, Zero Trust • Microsoft 365/Defender/Entra ID/Intune • Power BI • Dynamics 365, Power Apps/Automate • BCM, Incident Response, IAM/PIM, ISMS
Arbeitsweise & Soft Skills
Trusted Advisor, kundenorientiert, „Getting Things Done“-Mentalität, ganzheitliches und business-orientiertes Denken, klare Kommunikation von C‑Level bis Engineering.
Zertifizierungen & Sprachen
CISM; Microsoft Security, Compliance & Identity Fundamentals; CAS IT-Projektmanagement; Certified Scrum Master; B.Sc. Wirtschaftsingenieurwesen.
Engagement-Modelle
- Interims CISO / Teilzeit-CISO
- Pragmatische Cybersecurity Assessments nach bewährten Standards
- Zero-Trust Strategie & Umsetzung
- Microsoft 365 Security Assessments & Tenant Hardening
- Incident Response & Recovery, Business Continuity Planung
- Ransomware Emergency Einsatz
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicherSpanischgut