06.07.2026 aktualisiert
20 % teilweise verfügbar
Senior Cyber Security Consultant / Management Consultant
Emsdetten, Deutschland
Emsdetten +100 km
Betriebswirt WirtschaftsinformatikÜber mich
Erfahrener IT-Security-Consultant mit Fokus auf Cyber Security, ISMS (ISO 27001), GRC und IT-Risikomanagement. Beratung von C-Level, Leitung komplexer Security-Projekte sowie Expertise in IAM, KRITIS, Security-Architekturen und Compliance-Anforderungen.
Skills
Atlassian JiraCertified Information Security ManagerBeratungIt-RisikomanagementInformationssicherheitsmanagementManagement SystemeNetzwerk-SegmentierungRegulatorischen AnforderungenSicherheitsrichtlinienInformationssicherheits-ManagementsystemSicherheitsberatungRisikomanagement
Cyber Security Management & ISMS
Umfangreiche Erfahrung in der Implementierung und Weiterentwicklung von Information-Security-Management-Systemen (ISMS) nach ISO 27001, Durchführung von Risikoanalysen, Erstellung von IT-Sicherheitsrichtlinien sowie Begleitung von BSI-Audits und KritisV-Anforderungen.
Governance, Risk & Compliance (GRC)
Fundierte Kenntnisse in der Projektverantwortung für Cyber-Security-Projekte mit Fokus auf Governance, Risk und Compliance, einschliesslich IT-Risikoregister, Massnahmenpläne, Wirksamkeitskontrollen sowie Zusammenarbeit mit Regulierungsbehörden wie der BaFIN.
Security Consulting & Advisory
Erfahrung als Lead Consultant und Lead Security Architect, Beratung auf C-Level und Senior-Management-Ebene, Durchführung von Go-To-Market-Aktivitäten, Erarbeitung komplexer Security-Lösungen sowie Tätigkeit als Interims CISO in verschiedenen Branchen.
Identity & Access Management (IAM)
Analyse bestehender IAM-Landschaften, Erstellung von Handlungsempfehlungen für CIO/CISO sowie Konzeption von IAM-Governance-Strategien in verschiedenen Branchen.
Micro-Netzwerksegmentierung
Durchführung von Proof-of-Concept-Evaluierungen für Micro-Netzwerksegmentierungslösungen im DataCenter, Zusammenarbeit mit verschiedenen Herstellern zur Lösungsfindung.
Azure Information Protection / DLP
Konzeptionierung der stufenweisen Einführung von Azure Information Protection Services (DLP), Definition von Stufen sowie Ausarbeitung von Awarenesskampagnen.
Stakeholder- & Partnermanagement
Durchführung von Workshops mit internen und externen Stakeholdern, GAP-Analysen, Awareness-Massnahmen sowie Steuerung von IT-Dienstleistern und Service-Providern.
IT-Risikomanagement & KritisV
Einführung von IT-Risikoregistern für geschäftskritische Prozesse, Reifegrad-Prüfungen des ISMS sowie Begleitung und Beratung bei der Umsetzung von KritisV-Anforderungen (B3S).
Jira & Certificate Management Lösungen
Erfahrungen mit Jira sowie Certificate Management Lösungen, einschliesslich Durchführung von RfI/RfP-Prozessen für die Neuanschaffung von Certificate Management Systemen.
IT-Grundschutz & Systemhärtung
Kenntnisse in IT-Grundschutz und Systemhärtung, Erstellung technischer Projektdokumentation, Richtlinien und Standards zur Systemhärtung und Massnahmenumsetzung.
Umfangreiche Erfahrung in der Implementierung und Weiterentwicklung von Information-Security-Management-Systemen (ISMS) nach ISO 27001, Durchführung von Risikoanalysen, Erstellung von IT-Sicherheitsrichtlinien sowie Begleitung von BSI-Audits und KritisV-Anforderungen.
Governance, Risk & Compliance (GRC)
Fundierte Kenntnisse in der Projektverantwortung für Cyber-Security-Projekte mit Fokus auf Governance, Risk und Compliance, einschliesslich IT-Risikoregister, Massnahmenpläne, Wirksamkeitskontrollen sowie Zusammenarbeit mit Regulierungsbehörden wie der BaFIN.
Security Consulting & Advisory
Erfahrung als Lead Consultant und Lead Security Architect, Beratung auf C-Level und Senior-Management-Ebene, Durchführung von Go-To-Market-Aktivitäten, Erarbeitung komplexer Security-Lösungen sowie Tätigkeit als Interims CISO in verschiedenen Branchen.
Identity & Access Management (IAM)
Analyse bestehender IAM-Landschaften, Erstellung von Handlungsempfehlungen für CIO/CISO sowie Konzeption von IAM-Governance-Strategien in verschiedenen Branchen.
Micro-Netzwerksegmentierung
Durchführung von Proof-of-Concept-Evaluierungen für Micro-Netzwerksegmentierungslösungen im DataCenter, Zusammenarbeit mit verschiedenen Herstellern zur Lösungsfindung.
Azure Information Protection / DLP
Konzeptionierung der stufenweisen Einführung von Azure Information Protection Services (DLP), Definition von Stufen sowie Ausarbeitung von Awarenesskampagnen.
Stakeholder- & Partnermanagement
Durchführung von Workshops mit internen und externen Stakeholdern, GAP-Analysen, Awareness-Massnahmen sowie Steuerung von IT-Dienstleistern und Service-Providern.
IT-Risikomanagement & KritisV
Einführung von IT-Risikoregistern für geschäftskritische Prozesse, Reifegrad-Prüfungen des ISMS sowie Begleitung und Beratung bei der Umsetzung von KritisV-Anforderungen (B3S).
Jira & Certificate Management Lösungen
Erfahrungen mit Jira sowie Certificate Management Lösungen, einschliesslich Durchführung von RfI/RfP-Prozessen für die Neuanschaffung von Certificate Management Systemen.
IT-Grundschutz & Systemhärtung
Kenntnisse in IT-Grundschutz und Systemhärtung, Erstellung technischer Projektdokumentation, Richtlinien und Standards zur Systemhärtung und Massnahmenumsetzung.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
EnglischverhandlungssicherSpanischGrundkenntnisse
Projekthistorie
Lead Consultant und Lead Security Architect im Defense-Bereich, Durchführung von Go-To-Market-Aktivitäten und Sales-Lifecycle-Prozessen, Erarbeitung komplexer Security-Lösungen inkl. Abwicklung und Delivery, Weiterentwicklung des IBM CyberSecurity Service Portfolios, Stakeholder- und Partnermanagement, Business Development, Subject Matter Expert und Trusted Advisor, Interims CISO, Projektverantwortung in Cyber-Security-Projekten (Governance, Risk, Compliance, Strategy), Cyber Security & Technology Advisory für C-Level und Senior Management. Projektrollen: 6 Monate Interims CISO Energiesektor, 8 Monate Projektlead & SME Cyber Awareness Programm Energiesektor, 8 Monate CISO Office Support & SOC Consultant FSI, 1 Monat CISO Support FSI, 9 Monate Security Lead Consultant/SME Rollout Defensesektor.
Durchführung und Begleitung des Soll-Ist-Abgleichs sämtlicher IT-Services samt Überführung in das digitale ISMS, Betrieb und Weiterentwicklung des ISMS, Reporting und Durchführung von Wirksamkeitskontrollen, Bewertung und Freigabe von kritischen Firewallfreigaben, Bewertung und Erteilung von Ausnahmegenehmigungen, QA und Prüfung der Schutzbedarfsfeststellungen, Erstellung und Review von IT-Sicherheitsvorgaben, Richtlinien und Standards.
Implementierungen von ISMS nach ISO 27001 im Rahmen der IT-Risikobehandlung und KritisV (B3S), Erarbeitung von Massnahmenplänen zur Minimierung von IT-Sicherheitsrisiken, Verfassen technischer Projektdokumentation, Richtlinien und Standards, Durchführung von Workshops mit Stakeholdern. Projekteinsätze in Chemie, Finanzsektor, Energiesektor, Lebensmittelsektor und Versicherungsbranche, u.a. IT-Risikoregister, ISMS-Reifegrad-Assessments, Incident-Reviews, IAM-Analysen, Micro-Netzwerksegmentierung PoC, Azure Information Protection DLP-Konzeption, BSI-Audit-Vorbereitung.
Zertifikate
CISM
ISACA2020