16.09.2026 aktualisiert
100 % verfügbar
Remote Senior-Berater Informationssicherheit | ISMS | ISO 27001 | BSI IT-Grundschutz | KRITIS/NIS2
Groitzsch, Deutschland
Nur Remote
Diplom-Ingenieur Verfahrenstechnik/AnlagentechnikÜber mich
Selbstständiger Senior-Berater für Informationssicherheit seit 2001. Fokus: ISMS, Security Governance, ISO 27001, BSI IT-Grundschutz, KRITIS/NIS2, Risikoanalyse, Audit Readiness und fachliche Teilprojektleitung. Aktuell ausschließlich für Remote-Projekte im DACH-Raum verfügbar.
Skills
NIS 2Künstliche IntelligenzInformationssicherheitInformationssicherheitsmanagementIt-GovernanceISO / IEC 27001Informationssicherheits-ManagementsystemRisikomanagement
Selbstständiger Senior-Berater für Informationssicherheit und ISMS seit 2001 mit über 25 Jahren Projekterfahrung in regulierten Organisationen. Fokus auf fachlich-konzeptioneller Senior-Beratung und Teilprojektleitung Informationssicherheit zu ISMS, ISO 27001, BSI IT-Grundschutz, KRITIS/NIS2, Audit Readiness, Risikoanalyse und auditfähigen Sicherheitskonzepten.
Schwerpunkte: Konzeption, Aufbau, Weiterentwicklung, Review und auditfähige Ausgestaltung von ISMS nach ISO 27001 sowie Sicherheitskonzepte nach BSI IT-Grundschutz. Typische Arbeitspakete: Schutzbedarfsfeststellung, Strukturanalyse, Modellierung, IT-Grundschutz-Check, Risikoanalyse und -behandlung, SoA, Maßnahmenplanung sowie Governance-, Rollen-, Richtlinien- und Nachweisstrukturen. Hinzu kommen Zertifizierungs-, Revisions- und Prüfungsvorbereitung, NIS2-/KRITIS-Gap-Analysen und Qualitätssicherung von Sicherheitsdokumentation.
Fachliche Teilprojektleitung Informationssicherheit: Steuerung und Koordination fachlicher Arbeitspakete innerhalb eines Gesamtprojekts, methodische Anleitung, Abstimmung der Beteiligten sowie Ergebnis- und Qualitätssicherung.
Fundierte Kenntnisse in ISO 27001, ISO 27005, BSI IT-Grundschutz (BSI 200-1 bis 200-4), KRITIS, B3S, §8a BSIG und NIS2. Projekterfahrung mit VS-NfD-, VSA- und Geheimschutzanforderungen sowie in der Abstimmung mit ISB/CISO, Fachbereichen, IT, Revision, Prüfern und Dienstleistern.
Ausgewählte Projekterfahrung:
• Bundesverwaltungsamt: fachliche Teilprojektleitung; auditfähige Sicherheitskonzepte für
Informationsverbünde im VS-NfD-Umfeld.
• Vier große gesetzliche Krankenkassen/KRITIS: fachliche Teilprojektleitung, ISMS-Architektur und
Qualitätssicherung bis zur erfolgreichen ISO-27001-Zertifizierung.
• Landespolizei NRW / Thales Deutschland: alleiniger ISMS-Architekt und fachlicher Teilprojektleiter;
ISMS nach BSI IT-Grundschutz sowie Begleitung eines ISO-27001-basierten ISMS bei Thales.
Qualifikationen u. a.: ISMS-Auditor nach ISO 27001, CISSP, Prüfverfahrenskompetenz nach §8a (3) BSIG, BSI IT-Grundschutz Praktiker, BSI BCM Praktiker, NIS-2-Spezialist, ITIL Expert sowie HiScout Grundschutz & Customizing. Ergänzende Qualifikationen in KI-Governance und ISO 42001.
Projektfokus: fachlich-konzeptionelle Beratung, fachliche Teilprojektleitung Informationssicherheit, Review und Qualitätssicherung. Keine disziplinarische Führungsverantwortung und keine organisatorische Gesamtprojektleitung. Aktuell ausschließlich für Remote-Projekte im DACH-Raum verfügbar.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2001
Sprachen
DeutschMutterspracheEnglischgutFranzösischGrundkenntnisseRussischGrundkenntnisse
Projekthistorie
Konzeption, Aufbau und Weiterentwicklung von ISMS nach ISO 27001 und BSI IT-Grundschutz, Entwicklung tragfähiger Sicherheitsarchitekturen und Governance-Strukturen, Beratung von Entscheidern in strategischen Fragestellungen der Informationssicherheit
Konzeption und Erstellung von Sicherheitskonzepten für Informationsverbünde nach BSI IT-Grundschutz mit konzeptioneller Verantwortung für Sicherheitskonzepte in enger Abstimmung mit Fachbereichen und ISMS-Strukturen
Konzeption, Aufbau und Begleitung von ISMS zur Vorbereitung von ISO 27001-Zertifizierungen im KRITIS-Umfeld mit konzeptioneller und methodischer Gesamtverantwortung für Aufbau, Implementierung und Weiterentwicklung von Informationssicherheitsmanagementsystemen