18.04.2024 aktualisiert

**** ******** ****
100 % verfügbar

Consultant Information-Security

Siegburg, Deutschland
Deutschland
Siegburg, Deutschland
Deutschland

Profilanlagen

CV - Tobias Muesmann

Skills

AuditsAutomobilindustrieInformationssicherheitFinanzenVertriebInfrastrukturIso 2700XPharmazieProduktentwicklungTisax
In den letzten 6 Jahren habe ich umfangreiche Kenntnisse im Bereich Informationssicherheit und den damit verbundenen Bereichen gesammelt. Meine berufliche Laufbahn begann als IT-Systemkaufmann im Vertrieb eines renommierten IT-Konzerns, wo ich maßgeschneiderte Lösungen mit Fokus auf Cloud, SOC, Rechenzentrum und Infrastruktur an Kunden vertrieb.

Im Jahr 2018 erfolgte mein interner Wechsel in den Bereich Information Security, wo ich am Aufbau dieses Bereichs innerhalb des Konzerns beteiligt war und an der Entwicklung neuer Produkte und Werkzeuge mitwirkte.

Meine Kunden stammen aus verschiedenen Branchen wie Logistik, Finance, öffentliche Behörden, Rüstung, Pharma und Automotive. In meinen Beratungen habe ich sie in diversen Angelegenheiten unterstützt, darunter TISAX, KRITIS, ISO2700x, ISO900x, NIST, BSI-Grundschutz sowie verschiedene Branchenstandards. Durch meine vielseitige Erfahrung verfüge ich über einen umfassenden Blickwinkel für Probleme und Lösungsansätze. Dabei konnte ich zahlreiche Kunden erfolgreich durch Auditierungen gemäß verschiedener Standards begleiten.

Bei meiner Arbeit lege ich Wert auf eine agile Lösungsfindung, die sich nahtlos in bestehende Arbeitsstrukturen integrieren lassen und von den Mitarbeitern gelebt werden können. Zudem strebe ich eine lebbare Umsetzung für die Mitarbeiter an und fördere eine interessenbezogene Kommunikation zwischen den verschiedenen Parteien und Abteilungen. Dies ermöglicht eine hohe Akzeptanz für Veränderungen und eine reibungslose Umsetzung der Maßnahmen.

Erfahrung

Berufserfahrung0 - 5 Jahre
Freelancer seit2019

Sprachen

DeutschMutterspracheEnglischverhandlungssicherFranzösischGrundkenntnisse

Projekthistorie

Einführung ISO27001, Aufbau & Betreuung ISMS nach BSI C5, für KIS Systeme

Pharma und Medizintechnik

50-250 Mitarbeiter

Leitung des Projektes. Aufbau eines ISMS mit Scope auf den Serviceeinheiten für die Betreuung von Krankenhäusern bei Nutzung der Cloud-Software des Kunden. Aktualisierung und Einführung von Richtlinien, Check für NIS2 readiness. Projektmanagement und Umsetzung in Time Budget und Quality. Vorqualifizierung zur Zertifizierung des ISMS. Vorbereitung und Begleitung der Auditierung auf ISO27001:2022 und BSI C5.

Rezertifizierung nach ISO27001, Stellung externer ISB, Verbesserung des ISMS

Öffentlicher Dienst

500-1000 Mitarbeiter

Durchführung der Rezertifizierung nach ISO27001. Umsetzungen der letzten Audit Abweichungen, Schulung der Mittarbeiter, Erstellung von Richtlinien und Managementhandbüchern, kontinuierliche Verbesserung des ISMS durch Einführung eines BCM und Einführung eines Prozesses zur Risikobeurteilung, Stellung des externen ISB und Durchführung der damit verbundenen Aufgaben wie z.B. Gremiumssitzungen, Vermittlung der interessierten Parteien, Bewertung von Sicherheitsvorfällen

Vorbereitung auf KRITIS Audit in Österreich

Pharma und Medizintechnik

250-500 Mitarbeiter

Beratung des Krankenhauses und des dort zuständigen ISB zum KRITIS Standard, Durchführung eines internen Audits mit physischer Prüfung zur Bestimmung des aktuellen Sicherheitsstandes, Ausarbeitung und Vorstellung der Auditergebnisse, Planung einer möglichen Zertifizierungsstrategie

Rezertifizierung KRITIS / Stellung externer ISB

Pharma und Medizintechnik

250-500 Mitarbeiter

Durchführung einer internen Auditierung zur Vorbereitung auf die anstehende KRITIS Prüfung. Erstellung, Aktualisierung und Einführung neuer Richtlinien. Unterstützung des ISB. Kommunikation mit den Auditoren. Jährliche Schulung der Mitarbeiter zur Information Security. Erstellung eines Notfallhandbuches. Betreuung von der Einführung und Beschaffung neuer Soft und Hardware.

TISAX Rezertifizierung

Automobil und Fahrzeugbau

50-250 Mitarbeiter

Durchführung einer internen Auditierung für die TISAX Rezertifizierung. Durchführung einer physischen Sicherheitsprüfung. Revision der internen Dokumentation und Korrektur der internen Richtlinien. Beratung für die Neuanschaffung eines neuen Rechenzentrum-Raumes, technischen Systemen und Software. Planung. Planung und Erstellung eines passenden Sicherheitskonzeptes.

Erst-Zertifizierung nach KRITIS

Transport und Logistik

500-1000 Mitarbeiter

Durchführung der Vorbereitung auf die KRITIS Prüfung, physische Prüfung des Werksgeländes, Beratung bei der Einführung eines weitflächigen 5G-Netz für automatisierte Fahrzeuge, interne Auditierung der technischen und organisatorischen Dokumentation, Erstellung eines Projektplanes für die Zertifizierungsphase

ISO27001 Rezertifizierung in Griechenland

Internet und Informationstechnologie

250-500 Mitarbeiter

Durchführung einer physischen Sicherheitsüberprüfung / Risikobewertung der zwei Standorte Athene und Thessaloniki eines IT-Dienstleisters, Revision der internen Dokumentation, Durchführung eines Brandschutzaudit, Durchführung des Vor-Ortes Audit mit den deutschen TÜV-Prüfern, Konzeption eines physischen Sicherheitskonzepts für die beiden Standorte in Verbindung mit der deutschen Zentral. Verbesserung des ISMS. Schulung der Mitarbeiter.

100% ISB Stelle / Vorbereitung auf KRITIS

Energie, Wasser und Umwelt

50-250 Mitarbeiter

Verbesserung des ISMS. Durchführung der ISB-Tätigkeiten wie z.B. Risikobewertung, Schulung der Mitarbeiter, Durchführung der Gremiums-Sitzungen. Projektunterstützung bei der technischen Verknüpfung aller Netzstellen. Einbindung der Informationssicherheit in bestehende Prozesse und Richtlinien. Unterstützung bei der Vorbereitung auf die KRITIS Rezertifizierung.

100% ISB Stelle / Vorbereitung auf KRITIS

Energie, Wasser und Umwelt

50-250 Mitarbeiter

Vertretung des ISB. Durchführung von Awareness-Schulungen für die Mitarbeiter. Risikomanagement von anfallenden Informationssicherheitsereignissen. Begleitung der Audit Termine. Koordinierung des Gremiums, Planung eines neuen Kundenterminals mit Beratungsplätzen und einer Notfallhotline

Risikobewertung und Einführung BCM

Energie, Wasser und Umwelt

250-500 Mitarbeiter

Risikobewertung der technischen, organisatorischen und physischen Aspekte der Müllverbrennungsanlage. Bewertung der Risiken und Einführung eines Risikomanagements. Einführung eines Notfallmanagement und Erstellung von Bedrohungsbezogenen Wiederanlaufplänen. Schulung der User und der der Managementebene.

Rezertifizierung nach ISO27001, Stellung des externen ISB

Industrie und Maschinenbau

50-250 Mitarbeiter

Unterstützung bei der Rezertifizierung nach ISO27001 und Stellung der Position des externen ISB. Erstellung von Richtlinien und Information Security Leitlinien sowie Vorgaben für die Zusammenarbeit mit Partnern in Saudi-Arabien. Verfolgung der Audit Abweichungen, Durchführung und Begleitung des Vor-Ort Audits, Durchführung der ISB-Tätigkeiten wie. Gremiumssitzungen, Vermittlung der interessierten Parteien, Bewertung von Sicherheitsvorfällen und regelmäßige Aufklärung zu aktuellen Informationssicherheitsrelevanten Ereignissen. Beratende Unterstützung im Bereich LDSG und DSGVO.

Beratung und Unterstützung Einführung ISO27001 / BCM

Industrie und Maschinenbau

250-500 Mitarbeiter

Analyse der bestehenden Strukturen des Konzernes, mit Schwerpunkt auf der Informationssicherheit und dem ISMS. Erstellung von Handlungsanweisungen, Schulungen, Richtlinien und eines ISMS-Handbuches. Durchführung und Bewertung der GAP-Analyse. Planung zur Einführung eines BCM, Risikobewertung von Prozessen und Strukturen, Erarbeitung von einem Notfallhandbuch und geeigneten Wiederanlaufplänen.

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden