Dozent / Trainer für Informationssicherheit

Erfassung von Anforderungen an die Informationssicherheit

deutschlandweit
Branche: Weiterbildungssektor
Projekttitel: Tätigkeit als Dozent / Trainer für Informationssicherheit.
Kurzbeschreibung des Projekts: Ausbildung von angehenden BSI
IT-Grundschutz Praktikern und Beratern sowie ISOs und CISOs. Auf
Basis von BSI IT-Grundschutz und der ISO 27001. Durchführung von
Weiterbildungsmaßnahmen.
Dauer des Einsatzes: 01/20 - heute
Aufgaben/Tätigkeiten: Planung und Durchführung von Seminaren,
Schulungen und Webinaren. Unterricht in den Themenfeldern: BSI
IT-Grundschutz, ITIL, ISO 27001, Risikomanagement, integrierte
Managementsysteme, Business Continuity Management.

Consultant im Bereich Informationssicherheit,
deutschlandweit
Branche: KMU / Öffentliche Verwaltung
Projekttitel: Consulting im Bereich Informationssicherheit
Kurzbeschreibung des Projekts: Beratung und Unterstützung bei der
Erfassung von Anforderungen an die Informationssicherheit: IT-SIG
2.0, KRITIS, TISAX, Branchenstandards, ISO 27001, A-960/1.

Berater Informationssicherheit

Arbeiten/Tätigkeiten: Konzeptionierung von
Informationssicherheitskonzepten auf Basis BSI IT-Grundschutz, ISO
27001, A-960/1 und TISAX; Ermittlung von
Informationssicherheitsanforderungen an IT-Systeme, unter
anderem in den Bereichen: WAN, LAN, Clouds, sowie Begleitung von
deren Umsetzung; Administration der ISMS mittels
Informationssicherheitssoftware Verinice und SAVe; Integration der
Sicherheitskonzepte und Prozesse in bestehende
Managementsysteme nach ISO 9001 und ISO 27001;
Prozessmanagement und -modellierung der
Informationssicherheitsprozesse nach ITIL.

Chief Information Security Officer

Strategische Beratung von Vorstand und Geschäftsführungen. Adaptierung des nationalen ISMS für Auslandsstandorte: Indien, USA, Frankreich, Polen, Italien. Auditprogramme erstellen, Auditplanung und Durchführung. Fortführung und kontinuierliche Verbesserung des ISMS. Ermittlung von Informationssicherheitsanforderungen für IT-Systeme und Anwendungen, Begleitung der Umsetzung, Prüfung auf Wirksamkeit und Erfolgskontrolle.

Data Protection Officer - Datenschutzauditor

Verantwortung des Bereiches Datenschutz national und international. Erstellung von Datenschutzkonzepten, Folgenabschätzungen und Schutzbedarfsanalysen. Durchführen von Audits. Fortschreibung von technischen und organisatorischen Maßnahmen. Beratung des Vorstands und der Geschäftsführungen bei datenschutzrechtlichen Fragen.

Information Security Officer

Aufbau, Einführung, Betrieb und Überwachung eines ISMS auf Basis BSI IT-Grundschutz und ISO 27001, TISAX. Erstellung von verschiedenen Sicherheitskonzepten für Netzwerke, Benutzerberechtigungen, Notfallmanagementpläne, Auditplanung und Durchführung. Erweiterung des Geltungsbereiches auf alle nationalen Standorte.

Consultant

Aufbau und Implementierung von mehreren
ISMS nach BSI IT-Grundschutz, ISO 27001 sowie Erstellung von
Informationssicherheitskonzepten gemäß A-960/1. Erfassung von
Anforderungen durch Interviews und Dokumentenprüfungen.
Erstellung von Richtlinien, Prozessbeschreibungen,
Verfahrensanweisungen und Arbeitsanweisungen. Überwachung des
ISMS und Erfolgskontrollen. Integration der Sicherheitskonzepte und
Prozesse in bestehendes Managementsystem nach ISO 9001 und ISO
27001. Prozessmanagement der Informationssicherheitsprozesse
nach ITIL.

Berater Informationssicherheit TISAX ISO 27001 IT-Grundschutz Datenschutz BCMS Prozessmanagement

Profilanlagen

Skills

Erfahrung

Sprachen

Projekthistorie