21.10.2026 aktualisiert
100 % verfügbar
Senior IT Security & Compliance Professional
Ratingen, Deutschland
Weltweit
Diplom-Kaufmann (Universität GH Essen, 1997-2003)Skills
IAMDORAWeb Application FirewallAnwendungssicherheitBusiness Continuity And Disaster RecoveryGeschäftskontinuitätCertified Information Systems Security ProfessionalCloud-SicherheitComplianceInformationssicherheitSicherheitskontrollenDatensicherheitGovernance-Risikomanagement und ComplianceITILInformation Governance
Zertifizierung als Certified Information Systems Security Professional (CISSP) durch ISC2.
IT Governance, Risk & Compliance (GRC)
Umfangreiche Kenntnisse in IT Governance, Risk und Compliance, einschließlich der Einführung und des Betriebs von GRC-Plattformen sowie der Umsetzung regulatorischer Anforderungen wie DORA, NIS2, COBIT und ITIL in komplexen Unternehmensumgebungen.
Informationssicherheitsmanagement (ISMS nach ISO 27001 & BSI IT-Grundschutz)
Nachgewiesene Expertise in der Einführung und dem Betrieb von Informationssicherheitsmanagementsystemen nach DIN EN ISO/IEC 27001 sowie BSI IT-Grundschutz, inklusive Zertifizierung als ISMS Security Officer nach ISO/IEC 27001:2022.
Cloud Security & Security Operations
Fundierte Kenntnisse in Cloud Security (CASB, SASE, CSPM, DLP) sowie im Bereich Security Operations (SOC, CSIRT, SIEM, XDR, UEBA, SOAR), ergänzt durch die Zertifizierung als Certified Cloud Security Professional (CCSP) durch ISC2.
Pentesting & Vulnerability Management
Kenntnisse in der Durchführung und Vorbereitung von Penetrationstests sowie im Schwachstellenmanagement und Compromise Assessment zur Identifikation und Behebung von Sicherheitslücken.
Network & Datacenter Security
Erfahrung in der Absicherung von Netzwerk- und Rechenzentrumsinfrastrukturen, einschließlich VPN, IAM, NAC, Firewalling, IPS/IDS, NTA, DLP, DNS und Vulnerability Management.
Endpoint & Web Security
Kenntnisse in Endpoint Security (EDR), Web Security (WAF, SWG), E-Mail Security sowie Mobile Security zum Schutz von Endgeräten und webbasierten Anwendungen.
Business Continuity & Disaster Recovery
Erfahrung in der Planung und Umsetzung von Business Continuity- und Disaster-Recovery-Konzepten zur Sicherstellung der Betriebskontinuitat in Krisensituationen.
IT Security Awareness & Training
Einführung und Betrieb von IT Security Awareness- und Trainingsplattformen sowie Konzeption und Durchführung von Schulungsmaßnahmen fur Mitarbeitende.
3rd Party Risk Management & Managed Security Services
Steuerung von Drittparteienrisiken sowie fachliche und monetare Verhandlungen mit Lieferanten und Dienstleistern fur Managed Security Services, Beratungsleistungen und Produktbeschaffungen.
Enterprise Attack Surface Management
Einfuhrung und Betrieb einer Enterprise Attack Surface Management Plattform zur kontinuierlichen Uberwachung und Reduzierung der Angriffsoberflache des Unternehmens.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Private Weiterbildung in Governance, Risk & Compliance fur Kunstliche Intelligenz (KI GRC), Entwicklung eines eigenen KI GRC Management Guides und Pflegeunterstutzung des Vaters.
Budgetverantwortung mehrere Millionen Euro, disziplinarische und fachliche Leitung der Abteilung Informationssicherheit und Compliance, Fuhrung von vier Mitarbeitenden in den Teams Governance, Risk and Compliance sowie Security Operations, operative, taktische und strategische Ausrichtung der Informationssicherheit, Ausgestaltung von Richtlinien, Verfahrensanweisungen und Leitfaden, Einfuhrung eines ISMS nach DIN EN ISO/IEC 27001, Einfuhrung einer GRC-Plattform, IT Security Awareness- und Trainingsplattform sowie Enterprise Attack Surface Management Plattform, Verhandlungen mit dem Konzernbetriebsrat, Marktevaluierung aktueller IT Sicherheitslosungen, Vorbereitung fur externes Pentesting, Steuerung von Lieferanten und Dienstleistern, Drittparteienrisikomanagement, Erfullung von Berichtspflichten im Zusammenhang mit der Borsenlistung an der New York Stock Exchange.
ISMS nach IT-Grundschutz (BSI), IT Security Governance, Compliance (KAIT und DORA), Richtlinien und Verfahren, Risikomanagement, Schutzbedarfsanalysen, Awareness und Schulung, Management Reporting, Koordinierung der Aktivitaten fur Pravention, Erkennung und Reaktion auf Vorfalle, Business Continuity und Disaster Recovery, Bewertung von Sicherheitslucken und Schwachstellen-Management, Penetrationstests sowie physische Sicherheit.
Zertifikate
CCSP
ISC22023
ISMS Security Officer ISO/IEC 27001:2022
ICO2023
CISSP
ISC22022