21.10.2026 aktualisiert
Premiumkunde
80 % teilweise verfügbarSenior Information Security & GRC Consultant | Externer ISB | CISSP
Köln, Deutschland
Weltweit
Diplom IngenieurÜber mich
Ich unterstütze Unternehmen bei der nachhaltigen Umsetzung von Informationssicherheitsanforderungen – von Analyse, Risiko- und Maßnahmenmanagement bis zum auditfähigen Regelbetrieb. Mein Fokus: praxistaugliche Strukturen, die gegenüber Management, Revision und Prüfern belastbar sind.
Skills
ComplianceInformationssicherheitInformationssicherheitsmanagementISO / IEC 27001Lokale SicherheitsrichtlinieSicherheitsanalyseISO / IECDatenschutzBerechtigungsmanagement
Senior Information Security Consultant | Externer ISB | ISMS | DORA | ISO/IEC 27001 | BSI IT-Grundschutz | CISSP
Langjährige Erfahrung in Informationssicherheit, Security Governance und regulatorischer Compliance. Schwerpunkt ist die Übersetzung regulatorischer und normativer Anforderungen in praktikable Sicherheitsorganisationen, Prozesse und Kontrollen.
Informationssicherheitsmanagement / ISMS
- Aufbau, Weiterentwicklung und Betrieb von ISMS
- ISO/IEC 27001:2022 und BSI IT-Grundschutz
- Informationssicherheitsrichtlinien und Governance-Strukturen
- Management-Reporting und Steuerung von Sicherheitsmaßnahmen
- Audit-, Prüfungs- und Zertifizierungsbegleitung
Regulatorik & Security Governance
- Umsetzung und Operationalisierung von DORA-Anforderungen
- Informationssicherheitsorganisation und externer ISB
- Beratung von Geschäftsführung und Fachbereichen
- Bewertung und Steuerung von IKT-Risiken
- Überführung regulatorischer Anforderungen in den operativen Regelbetrieb
Risiko- & Maßnahmenmanagement
- Schutzbedarfs-, Bedrohungs- und Risikoanalysen
- Risikobewertung nach ISO/IEC 27001 und BSI IT-Grundschutz
- Risikobehandlungs- und Maßnahmenpläne
- Nachverfolgung und Wirksamkeitskontrolle von Maßnahmen
- Security Assessments und Gap-Analysen
Security Assessments & Kontrollstrukturen
- Bewertung von Sicherheits- und Datenschutzanforderungen
- Review von Sicherheitskonzepten und Sicherheitsdokumentation
- Sicherheits-, Rollen-, Berechtigungs-, Datenschutz- und Löschkonzepte
- Abstimmung mit Management, IT, Fachbereichen, Revision und Prüfern
Zertifizierungen
- CISSP
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2005
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Fortführung der externen ISB-Funktion nach Umsetzung der DORA-Anforderungen und Überführung in den Regelbetrieb.
- Beratung der Geschäftsführung und Fachbereiche zu Informationssicherheit und regulatorischen Anforderungen
- Laufende Weiterentwicklung des ISMS sowie der Informationssicherheitsrichtlinien und Governance-Prozesse
- Durchführung und Nachverfolgung von Risikoanalysen und Informationssicherheitsmaßnahmen
- Bewertung von Informationssicherheitsvorfällen und Begleitung erforderlicher Maßnahmen
- Regelmäßige Sicherheitsberichterstattung
- Unterstützung bei internen und externen Prüfungen
Unterstützung beim Aufbau eines ISMS nach ISO/IEC 27001 mit Schwerpunkt auf Asset-, Schutzbedarfs- und Risikomanagement.
- Asset-Inventarisierung
- Durchführung von Schutzbedarfsfeststellungen
- Entwicklung geeigneter Gefährdungsszenarien
- Durchführung der Risikobewertung
- Aufbau des Risikoregisters
- Erstellung eines Sollmaßnahmenkatalogs
- Abstimmung risikoorientierter Sicherheitsmaßnahmen mit Fach- und IT-Bereichen
Wahrnehmung der externen ISB-Funktion mit Schwerpunkt auf der Umsetzung und Operationalisierung der DORA-Anforderungen.
- Beratung der Geschäftsführung und Fachbereiche zu Informationssicherheit und DORA
- Überarbeitung bestehender und Erstellung neuer Informationssicherheitsrichtlinien
- Durchführung von Risikoanalysen und Erstellung regelmäßiger Sicherheitsberichte
- Aufbau des DORA-konformen Vorfallmeldeprozesses einschließlich Klassifizierung
- Registrierung als Melder im BaFin-MVP-Portal
- Bewertung und Nachverfolgung von Sicherheitsvorfällen
- Vorbereitung und Begleitung interner und externer Prüfungen
- Überführung der umgesetzten Anforderungen in den ISB-Regelbetrieb