04.09.2025 aktualisiert
MS
Premiumkunde
100 % verfügbarGRC & ISMS Consultant – Cybersecurity & Compliance (DORA, NIS2, CRA, ISO 27001 LA/LI)
Sulzbach, Deutschland
Deutschland +7
info: Deutschland, Schweiz, Dänemark, Finnland, Island, Norwegen, Polen, Schweden
Über mich
Seit über 20 Jahren unterstütze ich Unternehmen beim Aufbau, der Weiterentwicklung und Prüfung wirksamer GRC- und ISMS-Strukturen. Mein Fokus: pragmatische, auditfeste Lösungen für DORA, NIS2, CRA und ISO 27001 – von der Gap-Analyse bis zur Umsetzung.
Skills
DORAComplianceInformationssicherheitKrisenmanagementGovernance-Risikomanagement und ComplianceISO / IEC 27001Informationssicherheits-ManagementsystemThird Party ManagementCyber Threat Analysis
Mit mehr als 20 Jahren Erfahrung als Berater, Auditor und Projektleiter unterstütze ich Banken, Versicherungen, Industrieunternehmen, Rechenzentrumsbetreiber und internationale Konzerne in den Bereichen Governance, Risk & Compliance (GRC), Cyber- und Informationssicherheit sowie IT-Notfall- und Krisenmanagement.
Mein Schwerpunkt liegt auf dem Aufbau, der Weiterentwicklung und Prüfung von Informationssicherheits- und Business-Continuity-Managementsystemen (ISMS/BCMS) nach ISO/IEC 27001 und ISO 22301. Dabei begleite ich Organisationen von der Gap-Analyse und Risikobewertung über die Entwicklung von Richtlinien, Prozessen und Kontrollen bis zur auditfähigen Umsetzung und kontinuierlichen Verbesserung.
Ich verfüge über tiefgehende Kenntnisse regulatorischer Anforderungen und etablierter Frameworks – insbesondere DORA, NIS2, Cyber Resilience Act (CRA), MaRisk, BAIT, BSI IT-Grundschutz, CIS Controls sowie branchenspezifischer Vorgaben im Finanzsektor und in KRITIS-nahen Umgebungen. Im Kontext des CRA unterstütze ich bei der strukturierten Ableitung und Umsetzung von Anforderungen an sichere Produkte, Schwachstellenmanagement, Security-by-Design, technische Dokumentation und Meldeprozesse.
Als zertifizierter ISO/IEC 27001 Lead Auditor und Lead Implementer sowie Lead Implementer für ISO 22301 und NIS2 verbinde ich regulatorische, organisatorische und technische Perspektiven. Mein Anspruch ist es, Anforderungen nicht nur formal zu erfüllen, sondern in praktikable, wirksame und revisionssichere Strukturen zu übersetzen.
Weitere Schwerpunkte meiner Tätigkeit sind:
- Aufbau, Optimierung und Auditierung von ISMS- und BCMS-Strukturen
- DORA-, NIS2-, CRA- und ISO-27001-Gap-Analysen
- Entwicklung von Informationssicherheits-, Risiko- und Kontrollprozessen
- IKT-Drittparteien-, Dienstleister- und Auslagerungsmanagement
- Prüfung und Operationalisierung regulatorischer Vertragsanforderungen
- Business-Impact-Analysen sowie Notfall-, Wiederanlauf- und Wiederherstellungsplanung
- Konzeption von CERT-/CSIRT-, Incident-Response- und Krisenmanagementstrukturen
- Systemhärtung, Schwachstellen- und Penetrationstest-Management
- Entwicklung und Prüfung von Auditprogrammen, Richtlinien und Kontrollframeworks
- OT-Security und risikoorientierte Absicherung von IT-/OT-Schnittstellen
Ich unterstütze sowohl auf strategischer und konzeptioneller Ebene als auch bei der operativen Umsetzung. Dabei arbeite ich strukturiert, lösungsorientiert und adressatengerecht mit Management, Fachbereichen, IT, Informationssicherheit, Datenschutz, Einkauf, Revision und externen Prüfern zusammen.
Durch die Kombination aus langjähriger Projekterfahrung, regulatorischer Expertise und technischem Verständnis biete ich einen durchgängigen Beratungsansatz – von der ersten Bestandsaufnahme über die Maßnahmenplanung bis zur nachhaltigen und auditfesten Implementierung.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2017
Sprachen
DeutschMutterspracheEnglischverhandlungssicherNorwegischGrundkenntnissePolnischGrundkenntnisseSerbischMuttersprache