15.06.2026 aktualisiert
Premiumkunde
100 % verfügbarInformation Security Consultant (ISO 27001 & BSI)
Dortmund, Deutschland
Weltweit
Laufbahn der Offiziere Cyber und InformationsraumÜber mich
Freiberuflicher IT-Consultant für Informationssicherheit nach ISO 27001, BSI IT-Grundschutz und ISO 31000/27005. Mehrjährige Erfahrung im IT-Audit einer WPG (u. a. IDW PS 850/860/880/951) sowie im Aufbau, der Optimierung und Audit-Vorbereitung von ISMS.
Skills
AuditsGeschäftskontinuitätUbuntuInformationssicherheitLinuxDevOpsIt-RisikomanagementIt-GovernanceISO / IEC 27001Schreiben von DokumentationRisikoanalyseSystemsicherheitInformationssicherheits-Managementsystem
Ich biete fundierte Expertise in Informationssicherheit und im Aufbau sowie der Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) auf Basis von ISO/IEC 27001 und BSI IT-Grundschutz. Als TÜV-zertifizierter Information Security Officer, BSI-IT-Grundschutz-Praktiker und BSI-BCM-Praktiker verbinde ich methodisches Know-how mit praktischer Projekterfahrung in regulierten Umgebungen — vom genossenschaftlichen Finanzsektor bis zur öffentlichen Verwaltung.
Im BSI IT-Grundschutz bin ich mit der gesamten Vorgehensweise vertraut: Strukturanalyse, Modellierung, Schutzbedarfsfeststellung, IT-Grundschutz-Check, Risikoanalyse und Vorbereitung auf Zertifizierungen. IT-Compliance, Risikofrüherkennung, IT-Governance und Business Continuity Management sind fester Bestandteil meines täglichen Arbeitens.
Als IT-Auditor mit CRISAM®-Zertifizierung arbeite ich in Risikoanalyse, Risikobewertung und Maßnahmenableitung. Ich kenne sowohl die fachliche Risikobetrachtung als auch die Anforderungen aus Audits und Aufsicht und unterstütze bei Vorbereitung, Dokumentation und Nachverfolgung von Prüfungsfeststellungen. Erfahrung umfasst IDW PS 850, 860, 880 und 951 — insbesondere Softwareprüfungen (u. a. PSD2, Kernbankanwendungen) sowie Dienstleisterprüfungen (IKS).
Technisch bin ich im Linux- und Serverumfeld zuhause, insbesondere mit Ubuntu Server, ZFS-basierten Systemen, SSH-Härtung, Verschlüsselung sowie dem Aufbau stabiler, sicherer Serverlandschaften. Praktische Erfahrung mit ZFS-Boot-Umgebungen, Snapshots und Backup-Strategien erlaubt es, Sicherheits- und Verfügbarkeitsanforderungen zusammenzuführen.
Im Bereich Automatisierung und DevOps setze ich auf Ansible, Terraform und CI/CD, um wiederholbare, nachvollziehbare und sicher konfigurierte Infrastrukturen bereitzustellen. Ergänzend bringe ich Erfahrung mit Container-Technologien (Docker, Kubernetes, Podman) sowie Monitoring- und Logging-Lösungen (Prometheus, Grafana, ELK) mit — als Grundlage für Transparenz, Performance und frühzeitige Risikoerkennung, nicht nur als reaktives Werkzeug.
Abgerundet wird mein Profil durch solide Kenntnisse in Netzwerkdiensten und Systemsicherheit (u. a. Cockpit, Fail2Ban). So übersetze ich organisatorische Anforderungen aus Normen und Audits in technisch saubere, stabile und dokumentierte Lösungen.
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Als Associate GRC bei der egerer Consulting GmbH bin ich aktuell bei einem IT-Dienstleister im genossenschaftlichen Finanzsektor eingesetzt. Schwerpunkt ist ein Carve-out-Projekt zur Entwicklung einer normübergreifenden Zertifizierungsstrategie.
Verantwortlich bin ich für die Erstellung von Zertifizierungsstrategie, Umsetzungs- und Anforderungsplänen über mehrere Normen hinweg — ISO/IEC 27001, ISO 9001, ISO 14001, ISO 22301, ISO/IEC 20000-1, BSI IT-Grundschutz und BSI TR-RESISCAN. Ergänzend führe ich die normübergreifende Bestandsaufnahme und Risikobewertung durch.
Das Projekt erfordert enges Stakeholdermanagement über Fachbereichsgrenzen hinweg: Informationssicherheitsbeauftragte, Geschäftsleitung, Zertifizierungsstellen, Recht und Datenschutz. In dieser Konstellation übersetze ich regulatorische und normative Anforderungen in praxistaugliche Umsetzungspläne und verbinde technische, organisatorische und prüferische Perspektiven zu einem integrierten Managementsystem.
Als Mitarbeiter im technischen Support der Enginsight GmbH war ich für die Analyse und Bearbeitung technischer Kundenanfragen rund um die Enginsight-Plattform zuständig — eine All-in-One-Lösung für IT-Security-Monitoring, Schwachstellenmanagement und Compliance-Überwachung.
In dieser Rolle lernte ich die Plattform aus Anwender- und Administrationsperspektive kennen, nahm Störungen und Fehlerbilder auf, stellte diese gezielt nach und übergab qualifizierte Analysen an die internen Produkt- und Entwicklungsteams. Die Tätigkeit ergänzt mein Security-Profil um eine produktseitige Sicht auf Monitoring- und Detektionswerkzeuge.
Als IT-Consultant und IT-Auditor bei der Awado WPG in Düsseldorf lag mein Fokus auf Informationssicherheit und IT-Prüfung — mit dem Anspruch, IT-Systeme sicher, prüfbar, effizient und compliance-konform zu gestalten.
Meine Expertise reicht von ISO/IEC 27001 und BSI IT-Grundschutz bis hin zu den genossenschaftlichen Prüfstandards nach IDW PS 850, 860, 880 und 951. Schwerpunkte waren Softwareprüfungen im regulatorischen Umfeld (u. a. PSD2-Zahlungsdienste, Kernbankanwendungen, mobile Banking-Applikationen, Dokumentenmanagementsysteme) sowie Dienstleisterprüfungen nach IDW PS 951.
Ergänzend wirkte ich an Jahresabschlussprüfungen mit datenanalytischem Schwerpunkt (IDEA), entwickelte ein internes Schulungskonzept zur NIS2-Richtlinie samt Betroffenheitsanalysen für Mandanten und unterstützte bei Modellrechnungen im Rahmen aufsichtsrechtlicher Prüfungen.
In Audit- und Prüfungssituationen ist es Kernaufgabe, aktiv Nachweise einzufordern, Systeme zu hinterfragen und Informationen abteilungsübergreifend eigenständig zu beschaffen — eine Arbeitsweise, die ich hier konsequent vertieft habe.