13.08.2026 aktualisiert
Premiumkunde
100 % verfügbarExperte fuer operative IT- und OT-Sicherheit, Cyber Crime und forensische Gutachtenerstellung
Lüneburg, Deutschland
Weltweit
Ba. Eng. IT-Forensik (ongoing), Betriebswirt, FluggeraetmechanikerÜber mich
Real IT/OT Cyber Resilience - Moving Beyond Paper Compliance. As a DESAG-certified Expert IT Forensics, I bridge the gap between strategic management, deep technical expertise, and operational readiness in complex Infrastructure and manufacturing environments.
Skills
ServiceNow Security OperationsAktive SicherheitAnwendungssicherheitDatensicherungCloud-SicherheitKontrollziele für Informations- und Verwandte TechnologienKommunikationssicherheitComplianceInformationssicherheitIt-ForensikSicherheitskontrollenForensikDatensicherheitDigitale ForensikFunktionale Sicherheit
IT- und OT-Sicherheit
Fundierte Kenntnisse in der operativen IT- und OT-Sicherheit in Produktionsanlagen, einschliesslich der Implementierung von Sicherheitsframeworks wie IEC62443 und NIST 800 sowie der Einhaltung von Compliance-Regelungen nach NIS2, Cyber Resiliance Act und IT-Sicherheitsgesetz 2.0.
IT-Forensik
Fundierte Kenntnisse in der Identifikation und Sicherung von digitalen Manipulationswerkzeugen sowie Protokollierung zur Einhaltung der Beweissicherungskette, gestuetzt durch das Studium Ba. Eng. IT-Forensik an der Hochschule Wismar.
Projektmanagement
Ueber 20 Jahre Erfahrung in der Projektsteuerung kritischer und regulierter Umgebungen, Prozess- und Produktionsentwicklung mit Fokus auf (I)IoT und Cyber Resiliance, zertifiziert nach IPMA Level A und PMI PMP.
Zertifizierungen und Normen
Zertifizierungen in IEC62443, ISO27001, BSI-IT Grundschutz, IPMA Level A und PMI PMP als Grundlage fuer die Arbeit in regulierten und sicherheitskritischen Umgebungen.
Identity and Access Management (IAM)
Strategieplanung und fuehrende Implementierung von IAM-Loesungen, einschliesslich Definition von Joiner/Mover/Leaver-Prozessen, Scope Definition und Vendor Selection.
OT-Security Governance
Strategieplanung und Implementierung von OT-Security-Governance-Strukturen fuer globale Standorte, inklusive SOC-Prozesse, Technik und Framework fuer OT-Monitoring.
Risiko- und Möglichkeitenmanagement
Etablierung und Handhabung von Risiko- und Möglichkeitenprozessen in komplexen Matrix-Organisationen, inklusive Bewertungsmatrix und kontinuierlichem Monitoring und Reporting.
ICT Portfolio Management
Handhabung von IT- und OT-Portfolios fuer Veraenderungen an laufenden Applikationen, Sicherstellung des Datenflusses und Einhaltung aller Service Letter Agreements mit Endbenutzern und Geschaeftsbereichen.
Informationssicherheit und ISO 27001
Globale Programmplanung zur ISO 27001-Zertifizierung, einschliesslich Scope Definition, Risk Management Prozesse, Netzwerksegmentierung und Stakeholder Management.
Funkzeugnisse und Kommunikation
Inhaber von Funkzeugnissen BOS, Short Range Certificate (SRC) und Flugverkehrsfunk fuer den Einsatz in sicherheitskritischen Kommunikationsumgebungen.
Fundierte Kenntnisse in der operativen IT- und OT-Sicherheit in Produktionsanlagen, einschliesslich der Implementierung von Sicherheitsframeworks wie IEC62443 und NIST 800 sowie der Einhaltung von Compliance-Regelungen nach NIS2, Cyber Resiliance Act und IT-Sicherheitsgesetz 2.0.
IT-Forensik
Fundierte Kenntnisse in der Identifikation und Sicherung von digitalen Manipulationswerkzeugen sowie Protokollierung zur Einhaltung der Beweissicherungskette, gestuetzt durch das Studium Ba. Eng. IT-Forensik an der Hochschule Wismar.
Projektmanagement
Ueber 20 Jahre Erfahrung in der Projektsteuerung kritischer und regulierter Umgebungen, Prozess- und Produktionsentwicklung mit Fokus auf (I)IoT und Cyber Resiliance, zertifiziert nach IPMA Level A und PMI PMP.
Zertifizierungen und Normen
Zertifizierungen in IEC62443, ISO27001, BSI-IT Grundschutz, IPMA Level A und PMI PMP als Grundlage fuer die Arbeit in regulierten und sicherheitskritischen Umgebungen.
Identity and Access Management (IAM)
Strategieplanung und fuehrende Implementierung von IAM-Loesungen, einschliesslich Definition von Joiner/Mover/Leaver-Prozessen, Scope Definition und Vendor Selection.
OT-Security Governance
Strategieplanung und Implementierung von OT-Security-Governance-Strukturen fuer globale Standorte, inklusive SOC-Prozesse, Technik und Framework fuer OT-Monitoring.
Risiko- und Möglichkeitenmanagement
Etablierung und Handhabung von Risiko- und Möglichkeitenprozessen in komplexen Matrix-Organisationen, inklusive Bewertungsmatrix und kontinuierlichem Monitoring und Reporting.
ICT Portfolio Management
Handhabung von IT- und OT-Portfolios fuer Veraenderungen an laufenden Applikationen, Sicherstellung des Datenflusses und Einhaltung aller Service Letter Agreements mit Endbenutzern und Geschaeftsbereichen.
Informationssicherheit und ISO 27001
Globale Programmplanung zur ISO 27001-Zertifizierung, einschliesslich Scope Definition, Risk Management Prozesse, Netzwerksegmentierung und Stakeholder Management.
Funkzeugnisse und Kommunikation
Inhaber von Funkzeugnissen BOS, Short Range Certificate (SRC) und Flugverkehrsfunk fuer den Einsatz in sicherheitskritischen Kommunikationsumgebungen.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2021
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Strategieplanung und fuehrende Implementierung der OT-Security im Projekt Global OT - Security Governance & Technology. Taetigkeiten umfassten Stakeholdermanagement, strategische Entwicklung fuer 80 Standorte weltweit, Framework-Auswahl IEC62443 und NIST 800, Compliance nach NIS2 und Cyber Resiliance Act, SOC-Prozesse fuer OT-Monitoring, Vendor Selection, Budget- und Risikomanagement. Projektdauer: 10 Monate.
Strategieplanung und fuehrende Implementierung der IAM-Loesung im Projekt IAM - Implementation. Taetigkeiten umfassten Stakeholdermanagement, strategische IAM-Entwicklung, Definition von Joiner/Mover/Leaver-Prozessen, Scope Definition, Vendor Selection, Personalschulungen, Monitor, Control and Reporting sowie Budget- und Risikomanagement. Projektdauer: ca. 7 Monate.
Globale Programmplanung zur ISO 27001-Zertifizierung im Projekt Programmplanung Informationssicherheit. Taetigkeiten umfassten Scope Definition, Ziele definieren, Risk Management Prozesse, Netzwerksegmentierung, Stakeholder Management sowie Monitoring und Reporting Prozesse. Projektdauer: ca. 3 Monate.