Senior Berater Physische Sicherheit & Informationssicherheit - Interim CISO - KRITIS, B3S, NIS2

Heidenrod, Deutschland

Weltweit

Bachelor of Arts - BA

Heidenrod, Deutschland

Weltweit

Bachelor of Arts - BA

Über mich

Informationssicherheit seit 2014, selbständig seit 2018. Schwerpunkt physische Sicherheit: Sicherheitskonzepte, Objektbegehungen und Masterkonzepte für bundesweite Standortnetze. Dazu ISMS nach ISO 27001, TISAX, KRITIS/B3S, NIS2 und DORA. Interim CISO mit Projekten in der kritischen Infrastruktur.

Skills

NIS 2Künstliche IntelligenzAuditsBusiness Continuity And Disaster RecoveryGeschäftskontinuitätGeschäftsprozesseProzessoptimierungCertified Information Security ManagerChange ManagementComplianceCompliance-SchulungenInformationssicherheitGap-AnalyseSteuerungGovernance-Risikomanagement und Compliance

Informationssicherheit seit 2014, selbständig seit 2018. Schwerpunkt physische Sicherheit in Verbindung mit ISMS und Regulatorik in der kritischen Infrastruktur.

PHYSISCHE SICHERHEIT UND OBJEKTSCHUTZ

Physische Sicherheitskonzepte: Schutzbedarfsermittlung, Zonierung, Zutritts- und Perimeterschutz
Sicherheitsniveaus und Maßnahmenkataloge in Anlehnung an die DIN SPEC 14027
Objektbegehungen und Sicherheitsbewertungen vor Ort, Dokumentation des Ist-Zustands, Abgleich mit internen Vorgaben
Masterkonzepte und modularer Rollout für bundesweite Standortnetze mit mehreren hundert Standorten, inklusive Datenschutz und Mitbestimmung
Planung und Umsetzung von Videoüberwachung, Schließanlagen, Zutrittskontrolle und Anlagenhärtung
Absicherung von Anlagen- und OT-Standorten, physischer Schutz von SzA-Komponenten
Projektplanung, Pilotierung und Steuerung mit CISO, Interner Revision, Vorstand und Lenkungsausschuss
Priorisierung von Maßnahmen und Aufwandsschätzung für den Rollout
Awareness-Konzepte für die physische Sicherheit
KRITIS-Dachgesetz: Risikoanalyse und Resilienzplan nach All-Gefahren-Ansatz

INFORMATIONSSICHERHEIT UND ISMS

Aufbau, Weiterentwicklung und Auditierung von ISMS nach ISO/IEC 27001
TISAX: VDA ISA 6 und ISA 2027, Module Informationssicherheit, Prototypenschutz und Datenschutz, AL 2 und AL 3
KRITIS: Vorbereitung und Begleitung von Nachweisprüfungen nach § 39 BSIG (vormals § 8a), B3S
NIS-2 und BSIG: Betroffenheitsprüfung, GAP-Analyse nach §§ 30 und 31, Meldeprozesse an das BSI
Leitlinien, Richtlinien und Prozessdokumentation, Integration in bestehendes Risikomanagement
Lieferantensteuerung und Bewertung von IT-Dienstleistern
DORA, BAIT, VAIT, KAIT und ZAIT
Risiko-, Schwachstellen-, Vorfall- und Business-Continuity-Management
Systeme zur Angriffserkennung (SzA), OT-Berechtigungskonzepte, protokollierte Fernzugriffe externer Dienstleister
KI-Governance nach ISO/IEC 42001 und EU AI Act, Sicherheitskonzepte für Microsoft 365

ROLLEN UND ERFAHRUNG

Interim CISO in der kritischen Infrastruktur, direkte Abstimmung mit Vorstand, Interner Revision und BSI
Regional Information Security Officer für die DACH-Region in einem internationalen Konzern, Steuerung der ISBs mehrerer Gesellschaften
Externer ISB in mehreren Mandaten, mehrere erfolgreich begleitete ISO 27001 Zertifizierungen und TISAX-Assessments
Durchführung von Interne Audits und GAP-Analysen im In- und Ausland
Schulungen und Workshops für Mitarbeitende, Führungskräfte und Geschäftsleitung
Branchen: Krankenhäuser und Gesundheitswesen (KRITIS), gesetzliche Krankenversicherung (KRITIS), Energie und Entsorgung (KRITIS), Versicherungen und Finanzdienstleistungen, Automotive

QUALIFIKATIONEN

KRITIS-Prüfverfahrenskompetenz gemäß § 39 Absatz 1 BSIG
ISO/IEC 27001 Auditor und Officer, ISO/IEC 19011 AMS Professional
VDA ISA 6 und ISA 2027 Auditor
KI-Beauftragter
Bachelor of Arts in Business Administration
Deutsch Muttersprache, Englisch verhandlungssicher

Erfahrung

Berufserfahrungmehr als 10 Jahre

Freelancer seit2014

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Zertifikate

Bewertungen

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

Registrieren Anmelden