29.09.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarSenior Berater, Leitung Bereich IT (CTO), Cybersecurity Architekt
Friedberg, Deutschland
Weltweit
Computer Science Expert IHKSkills
NIS 2PHPActive DirectoryMicrosoft AntivirusApache HTTP ServerApache TomcatApple Mac SystemsPenetration TestingAtlassian ConfluenceAtlassian JiraAuditsAutomobilindustrieMicrosoft AzureLAMP StackBusiness Process Management
Fähigkeiten:
Über 10 Jahre Erfahrung im Bereich Cybersicherheit:
In Großunternehmen, Enterprises, DAX Unternehmen und KMU-Umgebungen.
Branchenwissen:
Energie, Finanzen, Versicherungen, Pharma, Industrie, Automotive, Öffentlicher Sektor.
Profunde Marktkenntnisse:
Im Bereich IT-Sicherheit - Umgang mit Anbietern, Thread Intelligence & Technologien.
Angreifer-Know-how:
Know-how durch Erfahrung als Penetrationstester und Ethical Hacker.
Komplexes Projektmanagement:
Erfahren im Aufbau & Befähigung von Cybersicherheitsabteilungen in großen Unternehmen.
Entwicklung von Strategien:
Erfahrung in der Entwicklung von Sicherheitsarchitekturen und deren Umsetzung.
Fokussiert:
Lösungsorientiert und geradlinig, Verfechter des KISS-Prinzips in der Cybersicherheit.
Projektleitung und Mitarbeiterführung:
Erfahrung in der Teamleitung, Projektsteuerung und Entscheidungsfindung auf C-Level.
Personalentwicklung:
Etablierung von Kommunikationskanälen, dem know-how transfer und mentoring
Vertrieb und Kundenkommunikation:
Erfahrung in der Kundenakquise und im Managen großer Accounts.
Kenntnisse:
Active Directory, Apache, Apache Tomcat, MacOS, Operating System, Build Management, burp-suite, Business Process Management, CentOS, Cisco, Cloud Infrastructure, Cloud, Cloud Security, Confluence, Payment Card Industry Data Security Standard, Debian, Debian Linux, Docker, Check Point Firewalls, Firewall, Firewalls, Mainframe, Access Management, Cyber Security, IT-Security, IT Security, Cybersecurity, IT-Grundschutz, Information Security, IT-Sicherheit, Informationssicherheit, Information Security Management System, ISMS, Information Security Management Systems, Systemintegration, IT Beratung, Jira, LAMP, LEMP, LANCOM, Linux, Linux / Unix, Linux/Unix, Metasploit, Microsoft Azure, Azure, Microsoft Office, MS-SQL, Windows, MySQL, Netzwerk Administration, Nexpose, Nginx, Nmap, OSINT, OpenSSL, OpenVPN, OWASP, PHP, PCI-DSS, Penetration Testing, Penetrationstests, Peripherie, Phishing, Qualys, QEMU, RedHat, Regex, Reverse Proxy, Routing, SIEM, SuSe, TCP/IP, Tenable Nessus, Unix, Ubuntu, Virtualisierung, Virtualisierungs, VMware, VM Ware, VMware ESXi, Vulnerability Management, Windows Server, Zero Trust Architect, Microsoft Defender, Microsoft Sentinel, Zero Trust Design, Cybersecurity Audit, Cybersecurity Assessment, DORA, NIS2, ISO27001, MITRE, NIST
Über 10 Jahre Erfahrung im Bereich Cybersicherheit:
In Großunternehmen, Enterprises, DAX Unternehmen und KMU-Umgebungen.
Branchenwissen:
Energie, Finanzen, Versicherungen, Pharma, Industrie, Automotive, Öffentlicher Sektor.
Profunde Marktkenntnisse:
Im Bereich IT-Sicherheit - Umgang mit Anbietern, Thread Intelligence & Technologien.
Angreifer-Know-how:
Know-how durch Erfahrung als Penetrationstester und Ethical Hacker.
Komplexes Projektmanagement:
Erfahren im Aufbau & Befähigung von Cybersicherheitsabteilungen in großen Unternehmen.
Entwicklung von Strategien:
Erfahrung in der Entwicklung von Sicherheitsarchitekturen und deren Umsetzung.
Fokussiert:
Lösungsorientiert und geradlinig, Verfechter des KISS-Prinzips in der Cybersicherheit.
Projektleitung und Mitarbeiterführung:
Erfahrung in der Teamleitung, Projektsteuerung und Entscheidungsfindung auf C-Level.
Personalentwicklung:
Etablierung von Kommunikationskanälen, dem know-how transfer und mentoring
Vertrieb und Kundenkommunikation:
Erfahrung in der Kundenakquise und im Managen großer Accounts.
Kenntnisse:
Active Directory, Apache, Apache Tomcat, MacOS, Operating System, Build Management, burp-suite, Business Process Management, CentOS, Cisco, Cloud Infrastructure, Cloud, Cloud Security, Confluence, Payment Card Industry Data Security Standard, Debian, Debian Linux, Docker, Check Point Firewalls, Firewall, Firewalls, Mainframe, Access Management, Cyber Security, IT-Security, IT Security, Cybersecurity, IT-Grundschutz, Information Security, IT-Sicherheit, Informationssicherheit, Information Security Management System, ISMS, Information Security Management Systems, Systemintegration, IT Beratung, Jira, LAMP, LEMP, LANCOM, Linux, Linux / Unix, Linux/Unix, Metasploit, Microsoft Azure, Azure, Microsoft Office, MS-SQL, Windows, MySQL, Netzwerk Administration, Nexpose, Nginx, Nmap, OSINT, OpenSSL, OpenVPN, OWASP, PHP, PCI-DSS, Penetration Testing, Penetrationstests, Peripherie, Phishing, Qualys, QEMU, RedHat, Regex, Reverse Proxy, Routing, SIEM, SuSe, TCP/IP, Tenable Nessus, Unix, Ubuntu, Virtualisierung, Virtualisierungs, VMware, VM Ware, VMware ESXi, Vulnerability Management, Windows Server, Zero Trust Architect, Microsoft Defender, Microsoft Sentinel, Zero Trust Design, Cybersecurity Audit, Cybersecurity Assessment, DORA, NIS2, ISO27001, MITRE, NIST
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2016
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Leitung IT-Security
■ GAP-Analyse des bestehenden Cybersecurity Landscape
■ Dienstleister Steuerung und Koordinierung
■ Entwicklung der Unternehmensweiten IT-Security Strategie für 2026
■ Entwicklung einer Roadmap zur Umsetzung der IT-Security Ziele
■ Budgetierung und C-Level Vorstellung/Abnahme der IT-Security Strategie für 2026
■ Begleitung des Aufbaus eines ISMS
■ Technische Begleitung und Beratung beim Aufbau des Unternehmensweiten Schwachstellenmanagements
■ Projektleitung aller 16 Cybersecurity Initiativen in der erstellten IT-Security Strategie
■ Management Reporting & Budget Tracking
■ Entwicklung von Zeitplänen, Statusberichten und Stabsfunktionen
Verantwortung für die Architektur-Governance und strukturellen Harmonisierung des zentralen Clusterprogramms (Clusterdokumentation, Artefaktstruktur, Prozessentwicklung, Wissensmanagement)
■ Strukturierung und Vereinheitlichung von Architekturartefakten, Dokumentationsstrukturen und Ablagekonventionen zur Sicherstellung von Governance, Qualität und Nachvollziehbarkeit
■ Modellierung der Planungszyklen und Kernprozesse zur Standardisierung und Transparenz der internen Steuerungsabläufe
■ Aufbau einer durchgängigen Prozesssicht über Planungs-, Zeit- und Finanzzyklen sowie Ableitung konsistenter Soll-Prozessketten zur Verbesserung der Steuerbarkeit und Qualitätssicherung
■ Etablierung konsistenter Entscheidungs- und Steuerungsgrundlagen innerhalb des Clusters
Sicherheitsarchitekt Governance
■ Projektleitung und Steuerung des iso27001-Prozessmodells
■ Verifizierung der Einhaltung der iso27001-Klauseln und -Kontrollen
■ Entwicklung von Richtlinien, Direktiven, Leitlinien und Standards
■ Entwicklung von iso27001-relevanten Prozessen und Programmen
■ Stakeholder-Kommunikation auf Managementebene mit verschiedenen Unternehmenseinheiten
■ Management der Anbieterauswahl auf der Grundlage der erforderlichen Ressourcen
■ Management und Terminierung von ISO27001-Audits der Stufen 1 und 2
■ GAP-Analyse der ISO-Anforderungen und des technischen Umsetzungsstandes
■ Teilprojekt: Gap-Analyse der iso27001-Ziele und Gegenüberstellung des Reifegrads mit den DORA-Anforderungen
■ Entwicklung von Zeitplänen, Statusberichten und Stabsfunktionen mit Berichtsverantwortung an das globale Management
SAP Signavio, 6cklicks, Risikomanagement, Incident Management, Change Management, Projektmanagement, SharePoint, OneTrust, SIEM, SOC
■ Projektleitung und Steuerung des iso27001-Prozessmodells
■ Verifizierung der Einhaltung der iso27001-Klauseln und -Kontrollen
■ Entwicklung von Richtlinien, Direktiven, Leitlinien und Standards
■ Entwicklung von iso27001-relevanten Prozessen und Programmen
■ Stakeholder-Kommunikation auf Managementebene mit verschiedenen Unternehmenseinheiten
■ Management der Anbieterauswahl auf der Grundlage der erforderlichen Ressourcen
■ Management und Terminierung von ISO27001-Audits der Stufen 1 und 2
■ GAP-Analyse der ISO-Anforderungen und des technischen Umsetzungsstandes
■ Teilprojekt: Gap-Analyse der iso27001-Ziele und Gegenüberstellung des Reifegrads mit den DORA-Anforderungen
■ Entwicklung von Zeitplänen, Statusberichten und Stabsfunktionen mit Berichtsverantwortung an das globale Management
SAP Signavio, 6cklicks, Risikomanagement, Incident Management, Change Management, Projektmanagement, SharePoint, OneTrust, SIEM, SOC
Zertifikate
Microsoft Cybersecurity Architect (SC-100)
Microsoft2024
Certified Information Systems Security Professional (CISSP)
ISC22024
Microsoft Certified Security Operations Analyst Associate
Microsoft2023
Zscaler Certified Associate
Zscaler, Inc.2021
Rapid7: Nexpose Certified Administrator
Rapid72019
Rapid7: InsightVM Certified Administrator
Rapid72019