02.01.2026 aktualisiert
Premiumkunde
100 % verfügbarErfahrener Information Security Manager & Lead Risk Manager | CISSP | M.Sc. Angewandte Informatik
Hamburg, Deutschland
Weltweit
Master of Science Angewandte Informatik; Bachelor of Science in WirtschaftsinformatikSkills
Amazon Web ServicesAnwendungssicherheitWirtschaftsinformatikProzessoptimierungCloud ComputingÖffentlichkeitsarbeitComplianceInformationssicherheitInformationssystemeITILInformationssicherheitsmanagementTechnologiestrategienWeb ConferencingISO / IEC 27001Iso 2700X
Fähigkeiten
- Cybersecurity-Strategie & Frameworks (BSI Grundschutz, ISO 27001, IEC 62443, NIST CSF 2.0)
- Security-Regulatorik (u.a. NIS2, CRA, DORA, UNECE R155, UNECE R156)
- Risk Management (ISO 31000, ISO 27005)
- Bedrohungsmodellierung
- Threat Analysis and Risk Assessment (TARA)
- Information Security Management Systems (ISMS)
- Security Operation Centers (SOC)
- Vehicle & Connected Product Security
- Secure Software Development
- Application Security
Zertifizierungen & Trainings
- Certified Information Systems Security Professional (CISSP)
- ISO 27001 Lead Implementer
- ISO 27005 Lead Risk Manager
- MITRE ATT&CK Defender
- ATT&CK Cyber Threat Intelligence Certification
- XM Cyber Certified User & Presales Expert
- AWS Certified Solutions Architect Associate
- AWS Certified Cloud Practitioner
- ITIL Foundation Service Management
Qualifikationen & Öffentlichkeitsarbeit
- B. Sc. Wirtschaftsinformatik
- M. Sc. Angewandte Informatik (Vertiefung: Software Engineering & Security)
- Autor von Fachbeiträgen mit ca. 20.000 Lesern pro Jahr
- Speaker auf dem Cloud Revolution Summit 2023
- Diskussionsteilnehmer zu Vehicle Security (Webinar im Rahmen der IAA 2022)
- Upstream Security „Most Outstanding Partner 2022“
Erfahrungen (Auszug) - mehr Inhalte finden Sie in dem CV
- Leitung und Durchführung von mehr als 30 globalen Security Assessments in IT und OT (Operational Technology)
- Einführung eines globalen ISMS in mehr als 20 Ländern und mit mehr als 17.000 betroffenen Mitarbeitenden
- Übernahme (interim) der Rolle des globalen Risk Managers für eine internationale Unternehmensgruppe
- Prozessoptimierung von Securityprozessen zur Absicherung von Low Code – Innovationszyklen für einen DAX – Konzern
- Konzeption und Einführung der ersten Vehicle Security Operation Center (VSOC) in Deutschland für mehrere OEMs
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicherFranzösischGrundkenntnisse
Projekthistorie
- Konzeption und Einführung eines Security Operation Centers
- Konzeption und Umsetzung eines Vulnerability Managements in mehreren Business Units
- Aufbau und Verbesserung eines Business Continuity Management Frameworks in Anlehnung an den BSI 200-4
- Durchführung eines Assessments einer multinationalen Firma gegen die Anforderungen der NIS2 Direktive in 6 Ländern
- Ableitung von Gaps und Handlungsbedarfen im bestehenden Informationssicherheitsmanagementsystem (ISMS)
- Umsetzung der Handlungsbedarfe zur Erreichung einer initialen Compliance mit den Anforderungen aus NIS2
- Konzeption eines Risikomanagement Frameworks nach ISO 27005 und ISO 31000
- Konzeption und Implementierung aller Anforderungen aus DORA