25.06.2025 aktualisiert
100 % verfügbar
Wingman für Informationssicherheit
Arlesheim, Schweiz
Deutschland +2
info: Deutschland, Österreich, Schweiz
Skills
AuditsInformationssicherheitBeratungISO / IEC 27001ProjektmanagementRisikoanalyseInformationssicherheits-Managementsystem
Informationssicherheit/Cybersecurity
Umfassende Expertise in Information Security Consulting, CISO as a Service und Security Audits.
Durchführung von Risikoanalysen, Business Impact Analysen, Monitoring von Cyberbedrohungen und Erstellung von Security Policies.
ISMS-Implementierung
Fundierte Kenntnisse in Aufbau und Projektleitung von ISMS nach ISO 27001/27002 Standards.
Projektmanagement
Projektleitung, Teilprojektleitung und Koordination von Securityprojekten
Compliance
Vertrautheit mit Datenschutzrichtlinien und IT-Sicherheitsstandards wie ISO 27001.
Umfassende Expertise in Information Security Consulting, CISO as a Service und Security Audits.
Durchführung von Risikoanalysen, Business Impact Analysen, Monitoring von Cyberbedrohungen und Erstellung von Security Policies.
ISMS-Implementierung
Fundierte Kenntnisse in Aufbau und Projektleitung von ISMS nach ISO 27001/27002 Standards.
Projektmanagement
Projektleitung, Teilprojektleitung und Koordination von Securityprojekten
Compliance
Vertrautheit mit Datenschutzrichtlinien und IT-Sicherheitsstandards wie ISO 27001.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2022
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Tätigkeiten:
- Analyse der bestehenden Sicherheitslage und Durchführung einer Gap-Analyse basierend auf ISO 27001 und branchenspezifischen Best Practices.
- Entwicklung einer umfassenden Informationssicherheitsstrategie, abgestimmt auf die Unternehmensziele.
- Definition und Priorisierung von Massnahmen zur Risikominderung.
- Erstellung und Implementierung von Sicherheitsrichtlinien und -prozessen, einschließlich Richtlinien für die sichere Entwicklung (Secure SDLC).
- Einführung von diversen technischen und organisatorischen Massnahmen.
- Sicherstellung der Compliance mit relevanten Datenschutzvorschriften nach nDSG und DSGVO.
- Erstellung und Einführung einer Sicherheitsstrategie, die vollständig in die Geschäftsprozesse und den Entwicklungszyklus integriert wurde.
- Reduzierung der Sicherheitsrisiken durch gezielte Massnahmen.
- Stärkung der Sicherheitskultur im Unternehmen.
- Nachweisbare Verbesserung der Compliance mit Datenschutz- und Sicherheitsanforderungen.
- Langfristige Optimierung der Sicherheitsprozesse durch kontinuierliches Monitoring und regelmässige Reviews.
Tätigkeiten:
- Beratung von Unternehmen bei der Einführung und Optimierung von ISMS gemäß ISO 27001 und anderen Standards.
- Durchführung von Gap-Analysen und Risikobewertungen zur Identifikation von Sicherheitslücken und Risiken.
- Erstellung und Implementierung von Richtlinien, Verfahren und technischen Sicherheitsmassnahmen.
- Unterstützung bei der Vorbereitung auf Zertifizierungen.
- Durchführung interner und externer Audits sowie Erarbeitung von Auditberichten mit Verbesserungsvorschlägen.
- Schulung und Sensibilisierung von Mitarbeitenden.
- Beratung zu technischen Lösungen.
- Entwicklung von Strategien zur Verbesserung der Cybersicherheitskultur in Unternehmen.
- Unterstützung bei der Implementierung von Sicherheitslösungen.
- Technische und organisatorische Beratung im Bereich Datenschutz und Compliance.
- Reduzierung des Risikoprofils von Unternehmen durch massgeschneiderte Sicherheitsstrategien.
- Einführung eines standardisierten Risikomanagement-Prozesses.
- Etablierung von langfristigen Sicherheitskonzepten, die auf die Geschäftsziele der Kunden abgestimmt sind.
- Aufbau von effektiven ISMS- und IT-Sicherheitslösungen, die nahtlos in bestehende Strukturen integriert wurden.
- Stärkung der Sicherheitskultur bei Kunden durch gezielte Awareness-Programme und Schulungen.
- Erfolgreiche Implementierung organisatorischer Massnahmen
Tätigkeiten:
- Leitung des internen Security Teams.
- Entwicklung und Umsetzung einer unternehmensweiten Informationssicherheitsstrategie.
- Verantwortung für den Aufbau eines ISMS orientiert nacht ISO 27001:2022.
- Identifikation, Bewertung und Behandlung von Sicherheitsrisiken in enger Zusammenarbeit mit der Geschäftsführung, Risikoabteilung und IT-Abteilung.
- Überwachung der Einhaltung von Datenschutz- und Compliance-Anforderungen.
- Einführung und Pflege von Sicherheitsrichtlinien, -prozessen und -kontrollen.
- Koordination und Durchführung von internen und externen Audits.
- Aufbau eines Incident-Management-Prozesses und Koordination bei Sicherheitsvorfällen.
- Sensibilisierung und Schulung der Mitarbeitenden zur Förderung der Sicherheitskultur.
- Beratung und Unterstützung des Unternehmens bei der Einführung technischer und organisatorischer Sicherheitsmassnahmen.
- Berichterstattung an das Management und Bereitstellung von KPIs zu Sicherheitsstatus und Risikomanagement.
- Aufbau und Pflege von Beziehungen zu externen Partnern und Behörden.
- Durchführung einer ISMS Gap Analyse für die Erstellung eines ISMS nach ISO 27001:2022.
- Reduzierung von Sicherheitsrisiken durch die Implementierung diverser technischer und organisatorischer Massnahmen.
- Aufbau eines Pikett-Teams im Rahmen des Incident Management für das Security Operation Center, das Sicherheitsvorfälle effizient und zeitnah bearbeitet.
- Optimierung der bestehenden Sicherheitsmassnahmen und Schließung kritischer Lücken.
- Erfolgreiche Sensibilisierung der Mitarbeitenden, was zu einer deutlichen Reduktion von menschlichen Fehlern führte.
- Sicherstellung der Compliance mit Datenschutz- und Sicherheitsvorgaben durch regelmäßige Überprüfungen und Anpassungen.
Zertifikate
IT Sicherheitsbeauftragter
SwissInfoSec2021
Information Systems Auditing, Controls and Assurance
coursera2021