19.05.2026 aktualisiert
100 % verfügbar
Information Security Consultant – ISMS, Compliance & Security Architecture
Würselen, Deutschland
Nur Remote
B. Sc. Informatik - IT-SicherheitÜber mich
Ich unterstütze Unternehmen aus KRITIS-Sektoren beim Aufbau von ISMS nach ISO 27001, der Umsetzung von NIS-2 & DORA sowie der Erstellung technischer Sicherheitskonzepte. Remote. Pragmatisch. Prüfungssicher.
Skills
NIS 2IAMDORACertified Information Security ManagerCloud ComputingInformationssicherheitDigitale ForensikISO / IEC 27001SiemRisikomanagement
Information Security Consultant mit Fokus auf ISMS, Security Architecture und regulatorische Compliance – zertifiziert nach ISO 27001, SSCP und Azure Security Engineer Associate.
Nach meinem Informatikstudium an der FH Aachen mit Schwerpunkt IT-Sicherheit – Bachelorarbeit zu Zero-Trust-Architekturen in Azure – habe ich mich konsequent auf das Thema Informationssicherheit spezialisiert. Heute berate ich Unternehmen aus regulierten Branchen wie Energieversorgung und Finanzwesen bei der Umsetzung komplexer Sicherheitsanforderungen.
Meine Schwerpunkte:
▸ Aufbau und Betrieb von ISMS nach ISO 27001/27002
▸ Umsetzung regulatorischer Anforderungen (DORA, NIS-2)
▸ Security Architecture & technische Sicherheitskonzepte (IAM, Logging, Angriffserkennung)
▸ Incident Response & digitale Forensik (Windows, Azure Cloud)
▸ GRC-Tools & Risikomanagement
▸ Prüfung von Systemen zur Angriffserkennung (SzA)
Zertifizierungen:
▸ ISMS-Manager & ISMS-Auditor & – TÜV TRUST IT
▸ SSCP – ISC2
▸ Microsoft Certified: Azure Security Engineer Associate
Informationssicherheit bedeutet für mich nicht nur Compliance – sondern echte Resilienz. Ich verbinde technisches Tiefenwissen mit einem strukturierten, normativen Blick auf Organisationen und deren Sicherheitsarchitektur.
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2024
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Unterstützung beim Aufbau von ISMS nach ISO 27001
Unterstützung bei der Durchführung von SzA-Audits
Unterstützung bei der Umsetzung regulatorischer Anforderungen wie DORA und NIS-2
Umsetzung von Risikomanagement mit GRC-Tools
Erstellung technischer Sicherheitskonzepte
Entwicklung und Review von Security-Architekturen
Durchführung forensischer Analysen (Windows-Eventlogs, Ransomware-Analysen, Cloud-Forensik in Azure)
Erstellung von technischen Sicherheitskonzepten (Protokollierung, Systeme zur Angriffserkennung, IAM)
Mitarbeit bei Prüfungen von Systemen zur Angriffserkennung (SzA)