16.07.2026 aktualisiert
Premiumkunde
nicht verfügbarinfo: nicht verfügbar bis 30.11.2026
Senior Security Consultant | Interim Manager | CRA Experte | CISO | CISSP | ISO 27001 | NIS2
Oberursel, Deutschland
Weltweit
Master of Engineering, IT-Sicherheit & ForensikÜber mich
Versierter Experte für Informationssicherheit mit Erfahrung in der Steuerung komplexer Sicherheitsstrukturen in Konzernumfeldern. Ich unterstütze Unternehmen regulatorische Anforderungen (CRA, NIS2, BSI Grundschutz++) in pragmatische, geschäftsorientierte Sicherheitsstrategien zu übersetzen.
Skills
Künstliche IntelligenzCertified Information Systems Security ProfessionalCertified Information Security ManagerKrisenmanagementIncident ResponseIncident-ManagementIt-RisikomanagementInformationssicherheitsmanagementInterim ManagementISO / IEC 27001Management SystemeProjektmanagementSicherheitsmanagementsystemeSecurity AdministratorStakeholder Management
Interim CISO & Security Management
Ich stehe für eine pragmatische "Hands-on-Strategie" auf Management-Ebene. Ich verwalte nicht nur den Status Quo, sondern nutze die Interim-Phase, um Ihre Security-Organisation regulatorisch und technisch zukunftssicher aufzustellen – immer mit Blick auf Ihre Geschäftsziele.
EU-Regulatorik (CRA, NIS-2, Grundschutz++ & EU AI Act) Experte für die strategische und operative Umsetzung aktueller EU-Regulatorik. Durch meine aktive Mitarbeit im Bitkom-Arbeitskreis übersetze ich theoretische Vorgaben in praxistaugliche, cross-funktionale Prozesse in enger Abstimmung mit Legal, Entwicklung und externen Partnern.
ISO/IEC 27001 Lead Auditor & ISMS-Architekt Zertifizierter Lead Auditor (PECB) mit nachweislichem Track-Record: Vom Greenfield-Ansatz bis zur erfolgreichen Konzern-Zertifizierung. Aufbau und Steuerung robuster Informationssicherheits-Managementsysteme (ISMS) sowie regelmäßige Durchführung von Lieferanten- und Dienstleister-Audits (inkl. BSI C5 Mapping).
IT Risk & Governance (GRC) Aufbau, Steuerung und Weiterentwicklung von Governance-, Risiko- und Compliance-Strukturen. Ich übersetze komplexe Cyberrisiken in verständliche Handlungsempfehlungen und Reportings für das C-Level und den Vorstand.
Speaker, Corporate Trainer & Security Enablement Verfügbar als Speaker für Management-Events, Fachkonferenzen und Vorstands-Briefings zu strategischen Cybersecurity-Themen. Als erfahrener Dozent (DHBW) konzipiere und leite ich zudem passgenaue Executive-Trainings und Enablement-Workshops, um komplexe Security- und Krisenmanagement-Themen interaktiv und praxisnah zu vermitteln.
Security Operations & Incident Management Etablierung und Stabilisierung operativer Sicherheitsstrukturen im laufenden Betrieb. Krisenfeste Steuerung von Security-Operations- und Incident-Response-Prozessen – ich sorge im Ernstfall für Struktur, Kommunikation und schnelle Lösungswege.
Programm- & Projektmanagement Steuerung komplexer IT-Sicherheits- und Transformationsprojekte mit Millionenbudgets. Zielgerichtetes Stakeholder-Management über alle Hierarchieebenen hinweg – von der IT-Administration bis zur Geschäftsführung.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
- Unterstützung bei der Vorbereitung auf das ISO27001 Audit
- Internes Vor-Audit
Übersetzung der regulatorischen Vorgaben und umsetzbare operative Maßnahmen
Steuerung und Koordination beteiligter Fachbereiche bei der Umsetzung von CRA relevanten Prozessen
Aufbau einer Zero Trust Strategie inklusive Idenetity Managament & IAM
Umsetzung eines ZTNA Netzwerkzugriffskonzept
Zertifikate
CISSP
ISC22026
ISO27001 Lead Auditor
PECB2024
IT Security Beauftragter
TÜV Rheinland Group2023
IT-Security Manager
TÜV Rheinland Group2023