03.11.2026 aktualisiert

**** ******** ****
Premiumkunde
80 % teilweise verfügbar

Governance and Security Consultant

Blankenfelde-Mahlow, Deutschland
Weltweit
Master of Science Wirtschaftsingenieurwesen
Blankenfelde-Mahlow, Deutschland
Weltweit
Master of Science Wirtschaftsingenieurwesen

Profilanlagen

Profil Henryk Orantek - Security Consultant and Manager.pdf
Profile eng Henryk Orantek - Security Consultant and Manager.pdf

Über mich

Henryk Orantek berät das Senior Management zu Governance, Cybersecurity, ISMS, BCM und Compliance (NIS2, ISO 27001, DORA, EU AI Act). Er baut Governance-Strukturen auf, bewertet und verbessert Organisationsstrukturen und verankert Risikomanagement, KI-Governance und Security Awareness.

Skills

AI AgentsKünstliche IntelligenzAuditsCertified Information Systems Security ProfessionalCertified Information Security ManagerInformationssicherheitBeratungInformationssicherheitsmanagementISO / IEC 27001SicherheitsmanagementsystemeSicherheitsauditsInformationssicherheits-ManagementsystemISO / IECIt-sicherheitsstandardsSicherheitsberatung
Governance, Informationssicherheit, Cyber Security, BCM und KI – Beratung, Projekt- und Interim Management
Governance und Senior-Management-Beratung
  • Aufbau von Governance-Strukturen: Rollen, Verantwortlichkeiten, Prozesse, Leitdokumente
  • Beratung des Senior Managements bei Sicherheitsentscheidungen; Management-Reporting
  • Bewertung und Weiterentwicklung von Organisationsstrukturen; Management- und Organisationskonzepte
  • Interim Management als CISO
  • Cloud Security Governance (ISO/IEC 27017, CSA CCM) und Third-Party-Risk-Management
Referenzen: Enpal B.V., Daimler AG, Messe Berlin GmbH, HABA Group
Informationssicherheit und ISMS
  • Aufbau von ISMS nach ISO/IEC 27001, BSI IT-Grundschutz, CISIS12 und ZDv A 960/1
  • Sicherheitskonzepte, Schutzbedarfs- und Schutzniveauerfassung, Strukturanalysen, interne Audits
  • Informationsrisikomanagement nach ISO/IEC 27005 und ISO 31000
Referenzen: HABA Group, Enpal B.V., Alte Leipziger, Kertos GmbH
Regulatorik und Compliance
  • DORA (inkl. der darin aufgegangenen BAIT-, VAIT- und KAIT-Anforderungen), NIS2, KRITIS
  • Bearbeitung von BaFin-Audit-Findings; Compliance-Schulungen
Referenzen: Enpal B.V., Daimler AG, Alte Leipziger, SIMEDIA Akademie
Business Continuity und Krisenmanagement
  • Aufbau von BCMS nach ISO 22301 und IT-Notfallmanagement nach ISO/IEC 27031
  • Notfall- und Krisenpläne, Schulungen, Notfallübungen
Referenzen: Enpal B.V., Messe Berlin GmbH
Cyber Security
  • Steuerung von Cyber-Security- und SOC-Projekten, Managed Incident Response (SOC/SIEM as a Service)
  • Beratung zu SIEM, SOAR, IAM, PAM, Cloud Security und Threat Intelligence
  • Technische Security Assessments: Schwachstellenscans, Penetrationstests, Härtung, Incident Handling
Referenzen: Messe Berlin GmbH, HABA Group, Thyssenkrupp AG
Künstliche Intelligenz
  • Professioneller Einsatz generativer KI in der Beratung: Analysen, Konzepte, Leitdokumente, Reports
  • Entwicklung agentenbasierter KI-Workflows und Multi-Agenten-Prozessketten inkl. Prompt Engineering und Qualitätssicherung
  • KI-gestützte Produktion von E-Learning: Texte, Interaktionen, Videos, Sprachausgabe
  • KI-Governance und EU AI Act
Referenz: APASEC ApS (KI-basiertes Awareness- und Trainingsportal)
Methoden
  • Prozessanalyse, -design und -modellierung (BPMN); agiles Projektmanagement (Scrum, AgilePM/DSDM); ITIL
Zertifizierungen
  • CISSP – Certified Information Systems Security Professional
  • ISO/IEC 27001: Certified Information Security Officer, ISMS Lead Implementer, Lead Auditor
  • Certified IT-Risk Manager ISO/IEC 27005/31000
  • Zertifizierter Business Continuity Manager ISO 22301/27031
  • Zertifizierter BSI IT-Grundschutz-Experte, CISO und ITSiBe
  • TISAX Professional, Implementer und Lead Auditor
  • CERT/TSA Technical Security Analyst, CERT/CSIM Cyber Security Incident Manager (SOC/CDC)
  • DORA Foundation; Scrum, AgilePM (DSDM), ITIL

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2019

Sprachen

DänischgutDeutschMutterspracheEnglischverhandlungssicherRussischGrundkenntnisse

Projekthistorie

Aufbau eines KRITIS-, NIS2-, und DORA-konformen ISMS und BCMS

Enpal B.V.

Energie, Wasser und Umwelt

1000-5000 Mitarbeiter

  • Erfassung und Analyse der Anforderungen von KRITIS, NIS2 und DORA
  • Etwicklung einer Governance (Rollen, Verantwortlichkeiten und Prozesse) gem. ISO 27001 und BSI IT-Grundschutz
  • Festlegung und Implementierung von Sicherheitsmaßnahmen
  • Erstellung von Leitdokumenten

Aufbau eines Service-Portals für NIS2- und DORA-Compliance, Third Party Risk Management und Theat Intelligence

Apasec ApS

Internet und Informationstechnologie

< 10 Mitarbeiter

  • Design der geplanten Security Services
  • Identifikation und Auswahl eines geeigneten Security Service Providers
  • Integration des Providers und der Security Services in die bestehenden Unternehmensstrukturen
  • Erstellung einer Reseller-Vermarktungsstrategie
  • Aktuelle Erfolge: Ein Provider mit Security Services und eine Vermarktungsstrategie sind inzwischen vorhanden. Das Threat Intelligence Service Portal ist funktionstüchtig. Die ersten Kunden nutzen das Portal.


Aufbau eines Online Awarenes und Training Portal

Apasec

Internet und Informationstechnologie

< 10 Mitarbeiter

Rolle im Projekt: Projektleiter + Business Owner
  • Identifikation und Auswahl eines geeigneten Learning Management System Providers
  • Integration des Providers in die bestehenden Unternehmensstrukturen
  • Entwurf der geplanten Lehrmodule
  • Erstellung einer Vermarktungsstrategie
  • Aufbau eine AI-Agent basierten, vollautomatisierten Prozesskette zur Erzeugung von Lerninhalten
  • Aktuelle Erfolge: Das Learning Management System mit integriertem Autorentool sind funktionsbereit. Die ersten Lernmodule existieren bereits.

Compliance-Schulungen

SIMEDIA Akademie GmbH

Internet und Informationstechnologie

10-50 Mitarbeiter

Rolle im Projekt: Referent
 
  • Durchführung von Webinaren und Schulungen zu
    • NIS2
    • KRITIS
    • DORA
  • Erfolge: Vermittlung von praxisnahen Lösungsansätzen, um Compliance sicherzustellen

Technical Security Assessment Programm

Messe Berlin GmbH

Öffentlicher Dienst

500-1000 Mitarbeiter

Rolle im Projekt: Koordinator
 
  • Entwicklung eines Technischen Assessment Programms bestehend aus internen und externen Schwachstellen-Scans, Penetrationstests und technischen Sicherheitsaudits sowie Re-Checks, Re-Scans Re-Tests
  • Umsetzung des Programms in Kooperation mit dem Tester, Pavel Andreyeu
  • Maßnahmenempfehlungen
  • Report-Erstellung und Präsentation auf Managementebene
  • Erstellung eines risikobasierten Jahresberichtes
  • Erfolge: Herstellung der Sichtbarkeit der gesamten IT-Angriffsfläche und Erzeugung eines guten Problemverständnisses im Senior Management sowie Aufzeigen von Handlungsoptionen

Hochschuldozent

Hochschule für Technik und Wirtschaft
Beuth Hochschule für Technik in Berlin
- Grundlagen der Unternehmensführung
- Betriebs- und Personalführung
Hochschule für Wirtschaft und Recht in Berlin
- Organizational Design (eng.)
Hochschule für Technik und Wirtschaft in Berlin
- Information Security, Data Governance, Data Security and Privacy (eng.)

Implementierung einer Cloud Security Governance + Anpassung eines Third-Party-Risk-Managementprozesses an NIS2-Vorgaben

Mercedes Benz

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

  • Cloud Security Governance
  • Entwicklung einer Cloud Security Strategy
  • Einführung einer Cloud Security Governance zur Einhaltung der ISO/IEC 27017 und CSA CCM
  • Erstellung eines Managementsystems zur Steuerung der Cloud Security mit Fokus auf Prozessdesign sowie Rollen- und Verantwortungsstrukturen
  • Festlegung von Sicherheitsmaßnahmen zur Absicherung der Cloud-Lösungen
  • Durchführung von Anforderungsanalysen und Definition des Geltungsbereichs für Cloud-Sicherheitsprojekte
  • Third-Party-Risk-Management
  • Erfassung und Analyse der NIS2-Anforderungen an das Third-Party-Risk-Management
  • Erfassung des Ist-Zustandes und Gap-Analyse
  • Erarbeitung und Umsetzung von notwendigen Anpassungen und Erweiterungen
  • Erfolge: Aufbau einer effektiven, NIS2-konformen Cloud Security und Third-Party-Risk Governance, welche branchenspezifische Anforderungen erfüllt und Sicherheitsrisiken gezielt minimiert

Aufbau eines IT-Notfallmanagements

Messe Berlin GmbH

Öffentlicher Dienst

500-1000 Mitarbeiter

Rolle im Projekt: Security Consultant
 
  • Definition von Rollen, Festlegung von Verantwortlichkeiten, Implementierung von Prozessen
  • Erstellung einer Richtlinie und verschiedenen Notfallplänen
  • Durchführung von Schulungen und Notfallübungen
  • Erfolge: Aufbau und Test eines wirksamen IT-Notfallmanagements, das an alle vorhandenen Sicherheitsmanagementsysteme angebunden ist

Strategic Business Advisor

Kertos GmbH

Internet und Informationstechnologie

10-50 Mitarbeiter

Strategische Sicherheitsberatung und Business Coaching
  • Rolle im Projekt: Strategic Business Advisor
  • Beratung beim Design und der Entwicklung eines ISMS-Tools zur Unterstützung der Sicherheitsprozesse
  • Entwicklung von Templates für Leitdokumente
  • Erfolge: Mitgestaltung eines praxistauglichen ISMS-Tools, das Unternehmen bei der effizienten Einführung von Sicherheitsmanagementsystemen unterstützt

Konzeptionierung einer Security Master Data Platform

Thyssenkrupp AG

Industrie und Maschinenbau

>10.000 Mitarbeiter

Rolle im Projekt: Security Consultant
  • Anforderungsanalyse und Konzepterstellung für eine Security Master Data Platform
  • Stakeholder-Management
  • Erfolge: Systematische Erfassung der relevanten Anforderungen und Erstellung eines klaren Konzepts zur zentralisierten Verwaltung sicherheitsrelevanter Daten

Projektmanagement: Managed Incident Response (SOC + SIEM)

Messe Berlin GmbH

Öffentlicher Dienst

500-1000 Mitarbeiter

  • Planung der Integration eines Managed Incident Response Services (SOC+SIEM as a Service)
  • Anforderungserfassung und Lastenhefterstellung
  • Ausschreibungsbegleitung
  • Lastenhefterstellung und Begleitung der Ausschreibung sowie Auswahl geeigneter Anbieter
  • Planung und Koordination der Implementierung des neuen Services
  • Erfolge: Einführung eines effizienten Incident-Response-Systems, das die Sicherheitsüberwachung erheblich verbesserte

Informationssicherheitsberatung

Alte Leipziger Lebensversicherung

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

  • Unterstützung bei der Bearbeitung von Findings aus einem BaFin-Audit
  • Erstellung und Überarbeitung von Leitdokumenten
  • Unterstützung bei der Entscheidungsfindung in Sicherheitsprozessen
  • Erstellung von Berichten und Reports
  • Beratung im BaFin- und VAIT-Umfeld

Interim Management: Informationssicherheitsbeauftragter

Messe Berlin GmbH

Öffentlicher Dienst

500-1000 Mitarbeiter

  • Behandlung von Informationssicherheitsvorfällen
  • Bewertung und Erhöhung des allgemeinen Informationssicherheitsniveaus in den Fachabteilungen
  • Entwicklung eines Schulungs- und Awareness-Programms
  • Entwicklung eines Incident Response Prozesses
  • Entwicklung von Härtungsmaßnahmen von Systemen
  • Absicherung von Online-Veranstaltungen

Technisches Security Assessment

HABA Familygroup

Sonstiges

1000-5000 Mitarbeiter

- diverse, interne und externe Schwachstellen-Scans
- Penetrationstests für alle kritischen IT-Systeme
- Re-Checks, Re-Scans Re-Tests
- Maßnahmenempfehlungen
- Report-Erstellung und Präsentation auf Managementebene

Technisches Security Assessment

Messe Berlin

Öffentlicher Dienst

500-1000 Mitarbeiter

- diverse, interne und externe Schwachstellen-Scans
- Penetrationstests für alle kritischen IT-Systeme
- Re-Checks, Re-Scans Re-Tests
- Maßnahmenempfehlungen
- Report-Erstellung und Präsentation auf Managementebene

Interim Management: CISO

HABA Familygroup

Sonstiges

1000-5000 Mitarbeiter

- Aufbau eines Informationssicherheitsmanagementsystems (ISMS)
  o Schaffung von Prozessen und Strukturen
  o Erstellung von Leit- und Richtlinien sowie Sicherheitsanforderungen und -konzepten
- Behandlung von Informationssicherheitsvorfällen
- Bewertung und Erhöhung des allgemeinen Informationssicherheitsniveaus
- Entwicklung eines Schulungs- und Awareness-Programms sowie Durchführung von Awareness-Maßnahmen
- Entwicklung von Härtungsmaßnahmen von Systemen
- Beschaffung eines Managed Incident Response Services (SOC+SIEM as a Service)

IT- und IT-Sicherheitsaudit

Messe Berlin GmbH

Öffentlicher Dienst

500-1000 Mitarbeiter

  • Bewertung der Strukturen des IT-Bereiches auf Grundlage der ISO 20000
  • Bewertung der technischen IT-Sicherheit
  • Bewertung der physischen Sicherheitsmaßnahmen
  • Entwicklung von Verbesserungs- und Optimierungsansätzen
  • Report-Erstellung und Ergebnispräsentation

Security Beratung und IT-Projektmanagement

Daimler AG

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

  • Ablösung einer auf COBOL-basierten Legacy-Anwendung (Zeit- und Leistungswirtschaftssystem)
  • Entwicklung sicherheitstechnischer Anforderungen
  • Begleitung des Ausschreibungsprozesses und der POCs
  • Angebotsbewertung und Beratung zur Anbieterauswahl
  • Unterstützung bei der Vertragsgestaltung
  • Unterstützung bei der Einführung einer Cloud-basierten Zeitwirtschaft
  • Beratung zur Cloud-Security und Begleitung des Cloud-Risk-Prozesses

Consulting

Zertificon Solutions GmbH
- Leitung von Kryptographie-Projekten im Enterprise-
Segment
- Aufbau einer Projektmanagementstruktur
und -organisation
- Beratung zum Thema Datenschutz,
Auftragsverarbeitung sowie Technische und
Organisatorische Maßnahmen (TOMs)
- Vorbereitung von VS-Zulassung und CC-Zertifizierung
- Aufbau eines Eskalationsmanagements
- Nachbereitung eines Kunden-PenTests

Einführung eines ISMS

Messe Berlin GmbH

Öffentlicher Dienst

500-1000 Mitarbeiter

  • Informationssicherheitsmanagementsystem gem. ISO/IEC 27001 und BSI IT-Grundschutz
  • Erstellung eines Projektplans inkl. Meilensteinplanung und Definition von Arbeitspaketen
  • Schreiben von Leit- und Richtlinien
  • Strukturanalyse
  • Schutzbedarfserfassung und Business Impact Analyse
  • Informationsklassifizierung
  • Aufbau eines Risikomanagements und eines Business Continuity Managements
  • Erstellung einer Statement of Applicability
  • Festlegen von Informationssicherheitsmaßnahmen

Interim Management: Risk Manager

Versicherungskammer Bayern
- Aufbau eines VAIT-konformen Risikomanagements
o Aufbau einer Risikomanagementstruktur
und -organisation
o Prozessdesign und -implementierung
o Aufbau neuer Mitarbeiter
- Analyse von Schwachstellen und Bedrohungsszenarien
- Schutzbedarf- und Schutzniveauerfassungen
- Risikoanalyse und -bewertung
- Entwickeln von Risikobehandlungsmethoden
- Unterstützung der Fachabteilung bei der Umsetzung von
Risikobehandlungsmaßnahmen
- Risikodokumentation in Alyne
- Vor- und Nachbereitung sowie Begleitung eines
KRITIS-Audits

Security Beratung

Douglas

Konsumgüter und Handel

500-1000 Mitarbeiter

  • Implementierung eines ISMS
  • Beratung zur Einführung notwendiger Informationssicherheitsstrukturen und ‑prozesse
  • Erstellung von Richt- und Leitlinien
  • Durchführung von Strategie-Workshops
  • Projektplanung und -steuerung
  • Beratung zu Cloud Security und Cyber Policen

Business-Line-Management Cyber Security

Consist Software Solutions GmbH

Internet und Informationstechnologie

50-250 Mitarbeiter

  • Aufbau der Business-Line Cyber Security
    • Steuerung von Security Projekten
    • Entwicklung eines Cyber Security Leistungs- und Produktportfolios
    • Ressourcendisposition, Einsatzplanung
    • Entwicklung von Cross-Selling-Ansätzen
  • Change Management
    • Anpassung der Marktausrichtung der Business Line Staffing
    • Entwicklung von Cross-Selling-Ansätzen, Schaffung und Nutzung von Synergien
    • Entwurf und Implementierung neuer Rekrutierungsprozesse, Optimierung des Subunternehmereinkaufs
    • Entwurf neuer Organisations- und Kommunikationsstrukturen
  • Sales Management
    • Kundenakquise und –beratung
    • Messen und Kongresse
    • Vertragsverhandlung und Abschluss

IT Account Manager

Ferchau Engineering GmbH
- Steuerung von IT-Projekten, Ressourcendisposition
- Mitarbeitergewinnung, -entwicklung und -freisetzung
- Subunternehmereinkauf und -steuerung
- Kundenakquise und -beratung
- Vertragsverhandlung und Abschluss

Wissenschaftliche Projektarbeit im Bereich Unternehmensführung

Institut für Wertorientierte Unternehmensführung, Beuth Hochschule für Technik, Nordatlantische Doktorandenakademie

Account Manager

Euro Engineering AG
- Steuerung von Engineering-Projekten,
Ressourcendisposition
- Mitarbeitergewinnung, -entwicklung und -freisetzung
- Kundenakquise und -beratung
- Vertragsverhandlung und Abschluss

Tutor für Finanzbuchhaltung sowie Kosten- und Leistungsrechnung

Hochschule für Wirtschaft und Recht

Offizier

Bundesluftwaffe

IT-Leiter/Sachgebietsleiter

Bundeswehr/Luftwaffe
Schönewalde und Holzdorf
- Führung der unterstellten Teileinheiten IT-Security und
IT-Support
- Vorbereitung und Begleitung von IT-Security-Audits,
- Praktische Bearbeitung von Security-Problemen
- Sicherstellung Ist-Betrieb, Entwicklung von
IT-Konzepten

Leiter ITK/Dienststellenleiter

Bundeswehr/Streitkräftebasis
70 in Berlin
- Überführung von IT-Strukturen und IT-Personal in die
BWI IT GmbH im Rahmen des HERKULES-Projektes

Softwareentwickler Java/ADA

Bundeswehr/Luftwaffe

Ausbilder/Gruppen- dann Zugführer

Bundeswehr/Luftwaffe: Luftwaffenausbildungsregiment 3

Zertifikate

TISAX Professional

TÜV Süd

2023

TISAX Foundation

TÜV Süd

2023

TISAX VDA/ISA Lead Implementer & Lead Auditor

CBT Training & Consulting GmbH

2023

SIEM nach ISO 27001

CBT Training & Consulting GmbH

2022

Cyber Security Incident Manager

CBT

2022

Technical Security Analyst

CBT

2022

IT-Risk Manager

DGI

2020

Business Continuity Manager

DGI

2020

ISMS Lead Auditor ISO 27001

DGI

2020

BSI IT-Grundschutz-Experte

DGI

2019

zertifizierter IT-Sicherheitsbeauftragter und CISO

DGI

2019

ISO 27001 Lead Implementer

NEAM

2019

Certified Information Systems Security Professional (CISSP)

(ISC)²

2018

AgilePM

APMG

2018

Portfolio

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden