12.09.2026 aktualisiert
Premiumkunde
100 % verfügbarInformationssicherheit | ISO 27001 | ISMS | NIS2 | Externer ISB | CISSP
Mittelnkirchen, Deutschland
Mittelnkirchen +100 km
Fachhochschulreife / FR Wirtschaft (OSZ Wirtschaft und Verwaltung, Berlin)Über mich
Informationssicherheit muss zum Unternehmen passen und in der Praxis funktionieren. Ich unterstütze Unternehmen als externer ISB und bei der Weiterentwicklung ihrer Informationssicherheit – pragmatisch, risikoorientiert und mit langjähriger Erfahrung aus Technik und Informationssicherheitsmanagement
Skills
NIS 2Certified Information Systems Security ProfessionalInformationssicherheitInformationssicherheitsmanagementISO / IEC 27001Informationssicherheits-ManagementsystemRisikomanagement
Informationssicherheit | ISO 27001 | ISMS | NIS2 | Externer ISB | CISSP
Ich unterstütze Unternehmen als Informationssicherheitsberater und externer Informationssicherheitsbeauftragter (ISB) beim Aufbau, Betrieb und bei der Weiterentwicklung ihrer Informationssicherheit.
Mein Schwerpunkt liegt auf Informationssicherheitsmanagementsystemen (ISMS) nach ISO/IEC 27001 sowie auf der pragmatischen Umsetzung regulatorischer und kundenseitiger Anforderungen, insbesondere NIS2.
Schwerpunkte und Erfahrungen:
- Externer Informationssicherheitsbeauftragter (ISB / ISB-as-a-Service)
- Aufbau, Betrieb und Weiterentwicklung von ISMS nach ISO/IEC 27001
- NIS2-Readiness und Umsetzung regulatorischer Anforderungen
- GAP-Analysen, Security Assessments und Reifegradbewertungen
- Informationssicherheits-Risikomanagement und Risikoanalysen
- Entwicklung und Umsetzung von Maßnahmenplänen und Security Roadmaps
- Erstellung und Weiterentwicklung von Security Policies, Richtlinien und Prozessen
- Lieferanten- und Third-Party-Risk-Management
- Auditvorbereitung und Auditbegleitung
- Beratung von Geschäftsführung, Management und Fachbereichen
- Security Awareness und Informationssicherheitsschulungen
Vor meinem Wechsel in die Informationssicherheit war ich rund 15 Jahre als Systemadministrator tätig und habe dabei umfangreiche praktische Erfahrung mit Linux, Netzwerken, Firewalls, VPN und IT-Infrastrukturen gesammelt. Seit 2017 liegt mein beruflicher Schwerpunkt auf Informationssicherheitsmanagement, Governance und ISMS. Dadurch verbinde ich langjährige technische Praxiserfahrung mit fundierter Erfahrung in der organisatorischen und regulatorischen Informationssicherheit.
Branchenerfahrung besteht unter anderem in IT- und Softwareunternehmen, im öffentlichen Sektor sowie in industriellen und regulierten Umgebungen.
Qualifikationen: CISSP (ISC2), Informationssicherheitsbeauftragter (TÜV), ISMS-Beauftragter ISO 27001, Interner Auditor ISO 27001.
Einsatz überwiegend remote sowie nach Absprache vor Ort. Projektbasierte Beratung, längerfristige Mandate und externe ISB-Tätigkeiten sind möglich.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Laufendes Mandat bei einem mittelständischen Unternehmen; ISB-Funktion, Weiterentwicklung des ISMS, Risikomanagement, Beratung von Geschäftsführung und Fachbereichen, regulatorische Anforderungen.
Vorbereitung der Übernahme der ISB-Funktion, Weiterentwicklung des ISMS und Erweiterung des Geltungsbereichs im Hinblick auf NIS2.
Aufbau und Betrieb eines ISMS nach ISO 27001, Informationssicherheitsberatung, Auditvorbereitung und -begleitung.