Information Security Consulting
HZD
(Öffentlicher Dienst, 1000-5000 Mitarbeiter)
Schlagwörter
ISMS Spezialist & Lead Auditor ISO 27001
CISM
KRITIS
BSI Grundschutz
ISO 27001/27002
Schutzbedarfsanalyse
Richtlinien
Schwachstellenanalyse
Datensicherheit nach BDSG
IT-Sicherheitsbewertung
IT-Sicherheitskonzept
IT Security Management Systems (ISMS)
IT-Sicherheitsgesetz
SCADA/ICS Security
Awareness
MaRisk
BCM
Information Security Management
IT Projektmanagement
PCI-DSS
ISO 2700x-Familie
Sicherheitskonzeption
Risikoanalyse
IT Risk Management
ITIL V3
IT Security
Notfallmanagement
Changemanagement
Informationssicherheit
IT-GRC
Datenschutz + DSGVO
BSI 200-1
BSI 200-2
BSI 200-3
Cyber Security Analyst
DSB-TÜV
Information Security Management
Skills
Fachliche Schwerpunkte:
CISM, CSA, Zertifizierter ISMS Spezialist ISO 27001 | Zertifizierter Lead Auditor ISO 27001 | ganzheitliche Betrachtung der IT-Sicherheit | IT-Sicherheitsmanagement nach ISO 27001/BSI-Grundschutz | IS-Risikomanagement nach ISO 27005 | IT-GRC | KRITIS – kritische Infrastrukturen und VS-Bereich | SCADA / ICS / Industrie 4.0 IT-Sicherheit | Maßnahmen nach ISO 27002, TR ISO 27019, BSI-Grundschutz | IT-Sicherheitskatalog | Thread Modelling, Policies und Procedures | Entwicklung und Dokumentation von IT-Sicherheitskonzepten /-richtlinien | IT-Security & Risk Assessment | Schwachstellen-, Schutzbedarfs-, Struktur-, Risikoanalysen | KVP, PDCA | Notfallmanagement, BCM | Schwachstellenmanagement | Sicherheitsvorfallbearbeitung | Bedrohungsanalysen | Aufbau, Implementierung und Weiterentwicklung von ISMS nach ISO 27001 | Awareness, Personalsicherheit | Projektmanagement (insbes. Leitung der IT-Sicherheit) | Changemanagement | Auditierung (Vorbereitung, interne Audits) | Normen/Standards (ISO 270XX, BSI IT-Grundschutz, PCI-DSS, ITIL V3, NIST, COBIT, VDI/VDE 2182 u.a.) | Compliance (BDSG, BASEL II, MaRisk, KonTraG, EnWG, IT-SiG u.a.)
Branchenerfahrungen:
Behörden (Land, Bund)
Bankenumfeld sowie Nationalbank
Energieversorgung
IT-Dienstleistung
Luftfahrt
Automotive
Details siehe Anhang (CV-Businessparter Profil)
CISM, CSA, Zertifizierter ISMS Spezialist ISO 27001 | Zertifizierter Lead Auditor ISO 27001 | ganzheitliche Betrachtung der IT-Sicherheit | IT-Sicherheitsmanagement nach ISO 27001/BSI-Grundschutz | IS-Risikomanagement nach ISO 27005 | IT-GRC | KRITIS – kritische Infrastrukturen und VS-Bereich | SCADA / ICS / Industrie 4.0 IT-Sicherheit | Maßnahmen nach ISO 27002, TR ISO 27019, BSI-Grundschutz | IT-Sicherheitskatalog | Thread Modelling, Policies und Procedures | Entwicklung und Dokumentation von IT-Sicherheitskonzepten /-richtlinien | IT-Security & Risk Assessment | Schwachstellen-, Schutzbedarfs-, Struktur-, Risikoanalysen | KVP, PDCA | Notfallmanagement, BCM | Schwachstellenmanagement | Sicherheitsvorfallbearbeitung | Bedrohungsanalysen | Aufbau, Implementierung und Weiterentwicklung von ISMS nach ISO 27001 | Awareness, Personalsicherheit | Projektmanagement (insbes. Leitung der IT-Sicherheit) | Changemanagement | Auditierung (Vorbereitung, interne Audits) | Normen/Standards (ISO 270XX, BSI IT-Grundschutz, PCI-DSS, ITIL V3, NIST, COBIT, VDI/VDE 2182 u.a.) | Compliance (BDSG, BASEL II, MaRisk, KonTraG, EnWG, IT-SiG u.a.)
Branchenerfahrungen:
Behörden (Land, Bund)
Bankenumfeld sowie Nationalbank
Energieversorgung
IT-Dienstleistung
Luftfahrt
Automotive
Details siehe Anhang (CV-Businessparter Profil)
Projekthistorie
01/2024
-
bis jetzt
04/2022
-
12/2023
Information Security Consultant
ALDB
(Internet und Informationstechnologie, 500-1000 Mitarbeiter)
siehe Business-Profil
04/2021
-
04/2022
Information Security Consultant
Polizei
(Öffentlicher Dienst, >10.000 Mitarbeiter)
siehe Business-Profil
04/2020
-
03/2021
Information Security Consultant
T-Systems
(Internet und Informationstechnologie, 5000-10.000 Mitarbeiter)
siehe Business-Profil
11/2017
-
03/2020
Information Security Consulting
Polizei
(Öffentlicher Dienst, >10.000 Mitarbeiter)
siehe Business-Profil
07/2017
-
03/2018
Information Security Consulting
Finanz Informatik Technologie Service
(Banken und Finanzdienstleistungen, 500-1000 Mitarbeiter)
siehe Business-Profil
01/2016
-
07/2017
Information Security Consulting
RWE
(Energie, Wasser und Umwelt, >10.000 Mitarbeiter)
siehe Business-Profil
03/2016
-
05/2016
Information Security Consulting
Kreissparkasse
(Banken und Finanzdienstleistungen, 250-500 Mitarbeiter)
siehe Business-Profil
Zertifikate
CSA Cyber Security Analyst
CBT
2019
DSB Datenschutzbeauftragter
TÜV
2017
IT-Security Beauftragter EVU
TÜV Rheinland
2016
ISMS Spezialist & ISO 27001 Lead Auditor
CBT
2015
Reisebereitschaft
Verfügbar in den Ländern
Deutschland, Österreich und Schweiz
Deutschlandweit voll verfügbar
