23.09.2026 aktualisiert

JK
Premiumkunde
80 % teilweise verfügbar

Berater Informationssicherheit / ISO27001 / KRITIS §8a / SiKat / BSI IT-Grundschutz / Auditor / NIS2

Freystadt, Deutschland
Deutschland
Berufsakademie Wirtschaftsinformatik (GA)
Freystadt, Deutschland
Deutschland
Berufsakademie Wirtschaftsinformatik (GA)

Profilanlagen

CV - Jörg Karner

Skills

AuditsAuditmanagementPrüfungsplanungInformationssicherheitIt-BeratungISO / IEC 27001Edv-Systeme
35 Jahre IT
davon 10 Jahre Programmierung, DV- und Betriebsorganisation
davon 25 Jahre Informationssicherheit (10 Jahre ISB im RZ, 15 Jahr Selbstständig)

Lead Auditor für ISO27001, SiKat, BSI IT-Grunschutz, §11 ENWG, KRITIS §8a , SMGWA, IT-Revision
Beratung zur Einführung  für ISO27001, SiKat, BSI IT-Grunschutz, Umsetzung der Anforderungen nach NIS2, §11 EWG und, KRITIS §8a, TISAX
Betriebsprozessanalyse
externer Informationssicherheitsbeauftragter
 

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2006

Sprachen

DeutschMuttersprache

Projekthistorie

Einführung eines ISMS nach ISO27001:2022/2024

Kommune in Mittelfranken

Öffentlicher Dienst

10-50 Mitarbeiter

Erstellung der Dokumentengrundlage
Einführung von ISMS-Prozessen
Durchführung der Strukturanalyse
Erhebung des Schutzbedarfs
Durchführung der Risikoanalyse
Vorbereitung auf die Zertifizierung.
Techniken/Methoden:  ISO27001:2022/2024
                                    NIS2

Einführung eines ISMS nach ISO27001:2022/2024

Stad in Mittelfranken

Öffentlicher Dienst

50-250 Mitarbeiter

Erstellung der Dokumentengrundlage
Einführung von ISMS-Prozessen
Durchführung der Strukturanalyse
Erhebung des Schutzbedarfs
Durchführung der Risikoanalyse
Vorbereitung auf die Zertifizierung.
Techniken/Methoden:  ISO27001:2022/2024
                                    NIS2

Einführung eines ISMS nach ISO27001:2022/2024

Stadt in Ostallgäu

Öffentlicher Dienst

250-500 Mitarbeiter

Erstellung der Dokumentengrundlage
Einführung von ISMS-Prozessen
Durchführung der Strukturanalyse
Erhebung des Schutzbedarfs
Durchführung der Risikoanalyse
Vorbereitung auf die Zertifizierung.
Techniken/Methoden:  ISO27001:2022/2024
                                    NIS2

Berater BSI IT-Grundschutz

keine Angaben

Öffentlicher Dienst

1000-5000 Mitarbeiter

Für eine Organisation des Bundes im Auftrag eines Bundes IT-Dienstleisters
Erstellung von Sicherheitskonzepten
Durchführung von IT-Grundschutz-Schecks
Durchführung von Risikoanalysen

Transformation von ISO2700:2017 nach ISO27001:2022/2024

keine Angabe

Energie, Wasser und Umwelt

50-250 Mitarbeiter

Bei zwei Bestandkunden wurde die Transformation vorgenommen
Projektbeschreibung:    Anpassung der Dokumentengrundlage
Anpassung von ISMS-Prozessen
Überarbeitung der Strukturanalyse
Verifizierung des Schutzbedarfs
Aktualisierung der Risikoanalyse
Vorbereitung auf die Re-Zertifizierung.
Techniken/Methoden:  Softwaretools (Verinice, INDITOR, SAVe)
                                    BSI IT-Grundschutz
                                    ISO27001:2022/2024
                                    NIS2
                                    Orientierungshilfe des BSI zur SzA

Lead Auditor KRITIS §8a Audit

keine Angabe

Energie, Wasser und Umwelt

1000-5000 Mitarbeiter

Zeitraum                      07/2024
Projekte:                      KRITIS §8a Prüfung auf Basis ISO27001 in Verbindung mit IT-Grundschutz und Sikat §11a EnWG, und BSI SzA Angriffsfrüherkennung
Rolle:                           leitender Auditor
Projektbeschreibung:    Prüfungsplanung
Auditpläne erstellen und abstimmen
Auditdurchführung als Audit-Teamleiter nach Vorgabe des BSI
Auditberichterstellung nach den Vorgaben des BSI
Techniken/Methoden:  BSI IT-Grundschutz
                                    ISO27001:2022/2024
                                    NIS2
                                    Orientierungshilfe des BSI zur SzA

Lead Auditor BSI IT-Grundschutz Überwachungsaudit 2

keine Angabe

Energie, Wasser und Umwelt

500-1000 Mitarbeiter

Bei drei Unternehmen (Komm. RZ, zwei IT Dienstleister) 
Zeitraum                      02/2024 – 04/2024
Projekte:                      Überwachungsaudits auf Basis ISO27001 gemäß IT-Grundschutz 
Rolle:                           leitender Auditor
Projektbeschreibung:    Prüfungsplanung
Auditpläne erstellen und abstimmen
Auditdurchführung als Audit-Teamleiter nach Vorgabe des BSI
Auditberichterstellung nach den Vorgaben des BSI
Techniken/Methoden:  BSI IT-Grundschutz

Berater und Auditor

In über weiteren ca. 90 Projekte wurden in der Rolle des Auditor oder Beraters in den Themen 
- ISO27001
- BSI IT-Grundschutz
- TISAX
- KRITIS §8a
- SiKat §11a EnWG

Sicherheitskonzepte und Verfahren erstellt und implementiert, Risikoanalyse sowie zahlreiche IT-Prüfungen durchgeführt.

Die Projekte fanden in  den Branchen Behörden, Kommunen, Automotiv, Rechenzentren, IT-Dienstleister, Metallbau, Krankenhaus, Telekommunikation, etc. statt

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden