ISMS- und GRC-Berater für ISO 27001, BSI IT-Grundschutz, NIS2, DSGVO, Datenschutz, KI-Compliance, BCM, Risikoanalyse, SoA, Audit-Readiness, interne Audits, Management Reviews, Policy Management, Lieferantensteuerung und IT-Security.
Skills
ISO 27001Business Continuity And Disaster RecoveryComplianceCompliance-SchulungenInformationssicherheitNotfallmanagementGovernance-Risikomanagement und ComplianceIt-RisikomanagementInformationssicherheitsmanagementISO / IEC 27001Management SystemeRisikoanalyseISO / IECDatenschutzRisikomanagementIT-Projektmanagement
Ich unterstütze Unternehmen beim Aufbau und der Weiterentwicklung von Informationssicherheit, Compliance und auditfähigen Managementsystemen – von der Gap-Analyse bis zur erfolgreichen Auditbegleitung.
Meine Schwerpunkte sind ISO/IEC 27001, BSI IT-Grundschutz, NIS2, DSGVO, Business Continuity und KI-Compliance. Dabei verbinde ich technische IT- und Security-Erfahrung mit organisatorischem, wirtschaftlichem und rechtlichem Verständnis.
Ich übernehme sowohl die fachliche Umsetzung als auch die Steuerung komplexer Projekte und Arbeitspakete – pragmatisch, risikobasiert und mit
Fokus auf Lösungen, die nicht nur auf dem Papier funktionieren.
Übernahme der Rolle als Informationssicherheitsbeauftragter mit direkter strategischer Verantwortung für den ISMS-Aufbau
Identifikation und Adressierung wesentlicher organisatorischer Blocker
Schaffung operativer und strategischer Autonomie gegenüber der Muttergesellschaft zur eigenständigen Steuerung der Informationssicherheit
Aufbau tragfähiger Entscheidungs- und Eskalationswege für Informationssicherheit, IT und Management
Analyse und Priorisierung technischer Schulden aus ca. 8–10 Jahren gewachsener IT-Strukturen
Steuerung der Beseitigung wesentlicher technischer Altlasten und Sicherheitsdefizite
Aufbau und Implementierung eines ISMS mit Ausrichtung auf BSI IT-Grundschutz
Strukturierung von Rollen, Verantwortlichkeiten, Prozessen und Nachweisführung
Entwicklung und Pflege zentraler ISMS-Dokumentation
Koordination interner Stakeholder, IT, Management, Fachbereiche und externer Dienstleister
Übersetzung regulatorischer und normativer Anforderungen in umsetzbare Maßnahmen
Aufbau von Governance-, Risiko- und Kontrollstrukturen
Vorbereitung der Organisation auf auditfähige Informationssicherheitsprozesse und belastbare Nachweise
Implementierung GRC Plattform "Vanta"
Vertraulich
Medien und Verlage
1000-5000 Mitarbeiter
Evaluierung der marktverfügbaren Lösungen.
Aufbereitung der Ergebnisse und Empfehlung an das Board.
Unterstützung des Beschaffungsprozesses inkl. vertraglicher Ausgestaltung.
Inbetriebnahme von Vanta.
Integration der vorhandenen Systeme in Vanta.
Integration der vorhandenen Policies, Dokumente und Nachweise in Vanta.
Erstellung von projektbezogenen Informationssicherheitskonzepten nach BSI IT-Grundschutz
Vertraulich
Industrie und Maschinenbau
>10.000 Mitarbeiter
Gap-Assessment ISO 27001
Vertraulich
Versicherungen
1000-5000 Mitarbeiter
Durchführung eines Gap-Assessments bei einem international tätigen Konzern für die Feststellung der Reife der Organisation und Bestimmung der Aufwände hin zu einer ISO 27001 Zertifizierung.
Festlegung des Geltungsbereiches der Zertifizierung.
Abschätzung der nötigen internen und externen Aufwände bis zur Zertifizierungsfähigkeit.
Kundenseitige Führung eines ISO 27001 Überprüfungsaudits
Mediengruppe
Medien und Verlage
1000-5000 Mitarbeiter
Projektkontext:
Begleitung eines Verlagshauses im Rahmen eines ISO/IEC 27001 Überprüfungsaudits. Das bestehende ISMS war bereits auf einem guten Reifegrad; mein Schwerpunkt lag daher nicht auf einem Neuaufbau, sondern auf gezielter Qualitätssicherung, Detailverbesserung, Auditvorbereitung und strukturierter Koordination aller beteiligten Stakeholder.
Meine Tätigkeiten:
Beratung des Managements im Vorfeld des Management Reviews
Vorbereitung und Strukturierung auditrelevanter Inhalte
Koordination interner Stakeholder und Auditteilnehmer
Briefing der Fachbereiche und beteiligten Personen zur Auditsituation
Sicherstellung der Kommunikation mit dem externen Auditor
Organisation der Auditlogistik einschließlich Räumlichkeiten und Verpflegung
Aufgleisen der Fachbereiche mit konkreten To-dos
Sicherstellung, dass relevante Evidenzen je Fachbereich rechtzeitig verfügbar waren
Prüfung und Verbesserung einzelner ISMS-Details vor dem Audit
Unterstützung bei der auditfähigen Darstellung bestehender Prozesse, Nachweise und Verantwortlichkeiten
Begleitung eines internen ISO 27001 Audits
Vertraulich
Industrie und Maschinenbau
>10.000 Mitarbeiter
Projektkontext:
Begleitung eines internen 3rd-Party-Audits aus Sicht eines großen Fachbereichs. Die Organisation verfügte zu diesem Zeitpunkt über keinen etablierten ISMS-Reifegrad und keine belastbare Managementsystemstruktur im Bereich Informationssicherheit. Die Ausgangslage war entsprechend unreif, unstrukturiert und stark von informellem Wissen einzelner Stakeholder abhängig.
Meine Tätigkeiten:
Vorbereitung des Fachbereichs auf das interne 3rd-Party-Audit
Identifikation und Zusammenstellung relevanter Informationen und Nachweise
Strukturierung vorhandener, aber nicht zentral dokumentierter Informationen
Gespräche mit internen Stakeholdern zur Klärung von Prozessen, Verantwortlichkeiten und bestehenden Sicherheitsmaßnahmen
Bewertung vorhandener Nachweise auf Auditverwendbarkeit
Abstimmung auditrelevanter Aussagen innerhalb des Fachbereichs
Vorbereitung der Fachbereichsvertreter auf mögliche Auditfragen
Vollständige Begleitung und Führung der Auditgespräche aus Sicht des Fachbereichs
Einordnung bestehender Maßnahmen gegenüber den Auditoren
Unterstützung bei der konsistenten Darstellung des vorhandenen Sicherheitsniveaus trotz fehlender ISMS-Struktur
Ergebnis:
Das Audit konnte trotz niedriger Reife, fehlendem ISMS und unvollständiger formaler Nachweisstruktur erfolgreich durchlaufen werden. Durch gezielte Vorbereitung, Stakeholderabstimmung und strukturierte Auditkommunikation konnte der Fachbereich auditfähig dargestellt und kritische Eskalationen vermieden werden.
Implementierung eines Infrastrukturprojekte zur Sicherung urbaner Zentren
Vertraulich
Industrie und Maschinenbau
>10.000 Mitarbeiter
Information Security Officer
DEKRA Visatec GmbH
Industrie und Maschinenbau
50-250 Mitarbeiter
In meiner Rolle als Informationssicherheitsbeauftragter lag der Schwerpunkt nicht auf dem Neuaufbau eines ISMS, sondern auf der laufenden Sicherstellung, dass Informationssicherheit angemessen berücksichtigt wurde und keine wesentlichen Sicherheits- oder Compliance-Risiken eskalierten. Die Gesellschaft wurde im Projektverlauf veräußert. Während des M&A-Prozesses war ich in Due-Diligence-Aktivitäten und Verhandlungen eingebunden.
Meine Tätigkeiten und Beiträge:
Wahrnehmung der Rolle als Informationssicherheitsbeauftragter im laufenden Betrieb
Überwachung informationssicherheitsrelevanter Themen und Risiken
Sicherstellung, dass Informationssicherheit in relevanten Management- und Entscheidungsprozessen berücksichtigt wurde
Einordnung informationssicherheitsbezogener Fragestellungen im Rahmen der Veräußerung
Unterstützung während des M&A-Prozesses und der Due Diligence
Teilnahme an Abstimmungen und Verhandlungen mit Bezug zu IT, Informationssicherheit, Compliance und organisatorischer Risikobewertung
Bereitstellung und Einordnung relevanter Informationen für Käuferseite, Management und interne Stakeholder
Identifikation potenzieller sicherheits- und compliancebezogener Risiken im Transaktionskontext
Unterstützung bei der Darstellung des tatsächlichen Sicherheits- und Governance-Status der Gesellschaft
Sicherstellung einer pragmatischen, risikoorientierten Betrachtung von Informationssicherheit ohne formalen ISMS-Aufbau
DevOps Engineer
neoshare AG
Banken und Finanzdienstleistungen
50-250 Mitarbeiter
Betreuung der Build- und Deploymentpipelines (AWS).
DevOps Engineer
SFC Energy AG
Energie, Wasser und Umwelt
250-500 Mitarbeiter
Übernahme und Redesign einer bis dato durch einen externen Dienstleister betreuten Build- und Deploymentpipeline, Betreuung der Cloud Infrastruktur (MS Azure), Betreuung der onPrem Build Infrastruktur (Debian Linux).
DevOps Engineer
e:fs TechHub GmbH
Automobil und Fahrzeugbau
500-1000 Mitarbeiter
Kontext:
Während meiner Tätigkeit als DevOps Engineer war ich an einer TISAX Level 2 Rezertifizierung beteiligt. Der zuständige Informationssicherheitsbeauftragte war organisatorisch stark aufgestellt, hatte jedoch keinen tiefen technischen Hintergrund. Ich unterstützte daher insbesondere bei der technischen Einordnung, der praxisnahen Umsetzung von Informationssicherheitsanforderungen sowie der auditfähigen Ausgestaltung relevanter Richtlinien.
Meine Tätigkeiten und Beiträge:
Fachliche und technische Unterstützung des Informationssicherheitsbeauftragten im Rahmen der TISAX Level 2 Rezertifizierung
Übersetzung technischer IT- und DevOps-Sachverhalte in auditfähige Nachweise und verständliche Managementsystem-Dokumentation
Unterstützung bei der Einordnung technischer Kontrollen, Prozesse und Sicherheitsmaßnahmen
Mitarbeit an der Erstellung und Überarbeitung von Richtlinien im Peer-Verfahren
Abstimmung von Richtlinieninhalten mit technischen und organisatorischen Anforderungen
Sicherstellung, dass Richtlinien nicht nur formal, sondern auch praktisch umsetzbar waren
Unterstützung bei der Vorbereitung auditrelevanter Nachweise und Argumentationslinien
Fachlicher Sparringspartner für den ISB bei technischen Fragestellungen
Beitrag zur konsistenten Darstellung vorhandener Sicherheitsmaßnahmen im Auditkontext
Berater Informationssicherheit KMU
Cyber Risk Agency GmbH
Sonstiges
< 10 Mitarbeiter
Evaluation und Beurteilung von IT-Sicherheitsprodukten für KMU, Beratung der Geschäftsführung auf technischer Ebene.
Soldat auf Zeit
Bundeswehr
Öffentlicher Dienst
>10.000 Mitarbeiter
Zugführer (Führung von bis zu 50 Personen), Gruppenführer (Führung von bis zu 12 Personen), Materialverantwortlicher, Militärischer Ausbilder im Bereich der einsatzvorbereitenden Ausbildung.
Zertifikate
ISO/IEC 27001:2022 Lead Auditor
IRCA
2026
Business Continuity Manager
Bitkom
2026
KI-Compliance-Beauftragter
TÜV Rheinland
2026
Datenschutzbeauftragter
TÜV Rheinland
2025
BSI IT-Grundschutz-Praktiker
TÜV Rheinland
2024
Information Security Officer ISO/IEC 27000 ff
DEKRA Certification
2024
Python for Data Science and AI
IBM
2022
VMware Certified Associate
VMware
2020
Kontaktanfrage
Einloggen & anfragen.
Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.
