28.08.2026 aktualisiert
100 % verfügbar
Cybersicherheitsberatung & Projektleitung: PQC-Transition, Security Compliance & KRITIS-Resilienz
Hannover, Deutschland
Weltweit
Mathematik Diplom in Algebraischer Geometrie und Computeralgebra (2010)Über mich
Ich sorge dafür, dass Ihre Infrastruktur für neue Bedrohungen bereit ist. Mit fundierter Expertise in innovativer Cybersicherheit unterstütze ich Unternehmen dabei, komplexe regulatorische Anforderungen in robuste technische Architekturen zu übersetzen und diese effizient zu implementieren.
Skills
NIS 2IAMDORAStrategisches ManagementCloud-SicherheitComplianceIt-BeratungKryptographieLinuxKryptographische ProtokolleFips 140It-RisikomanagementIt-GovernanceProjektsicherungProjektzusammenarbeit
IT-Projektleiterin Security & Strategische Security-Architektin
Als erfahrene IT-Projektleiterin, Gründerin und Security-Expertin vereine ich operative Führungskompetenz mit fundiertem technologischem Expertenwissen an der Schnittstelle von Cyber-Security, Cloud-Infrastrukturen und Zukunfts-Technologien (PQC, KI und Quantenkommunikation). Ich führe komplexe Sicherheitsvorhaben in hochregulierten Umgebungen sicher und zielgerichtet zum Erfolg.
Meine Kernkompetenzen sind:
- Strategisches & Operatives Projektmanagement: Erfolgreiche Leitung komplexer, interdisziplinärer Projekte (z.B. SAP Global Security Cloud, Finanzsektor/ING-DiBa). Ich verstehe mich als Brückenbauerin zwischen IT-Operations, Management, Stakeholdern und externen Partnern.
- Regulatory & Compliance Excellence: Tiefgreifende Erfahrung bei der Umsetzung regulatorischer Anforderungen. Ich bin versiert in der Implementierung von firmenspezifischen Sicherheitsstandards und offiziellen Standards wie ISO27001, BAIT, MaRisk, DORA, NIS-2, FedRAMP, FIPS 140-3 etc. Ich plane und steuere ISMS-Implementierungen sowie das Risikomanagement und begleite Audits souverän durch alle drei Verteidigungslinien (1st, 2nd, 3rd Line of Defence).
- Security Architecture & IAM: Umfassende Expertise in der Planung und Absicherung komplexer Cloud-Umgebungen (Azure, Cloud-IAM) und der Implementierung kryptographischer Standards (PKI, TLS, PQC). Ich habe in mehreren Projekten den gesamten Lifecycle von der Anforderungsanalyse bis zum Rollout gesteuert.
- Stakeholder-Management & Führung: Durch meine Tätigkeit als Geschäftsführerin der Quant-X Security & Coding GmbH bin ich es gewohnt, komplexe Berichte auf C-Level-Niveau zu präsentieren, Entscheidungen zu validieren und interkulturelle sowie interdisziplinäre Konsortien (z.B. im Forschungskontext des BMBF) erfolgreich zu leiten.
- Technologische Tiefenbohrung: Mein Hintergrund als Mathematikerin und Software-Engineer ermöglicht es mir, Sicherheitsarchitekturen nicht nur zu managen, sondern auch technisch zu validieren – von den Anfroderungen bis zur Schwachstellenanalyse und dem Einsatz von KI-gestützten Security-Tools.
Relevante Projekterfahrung:
- Lendico GmbH / ING-DiBa: Projekmanagement im Bereich Business Banking First Line of Defence. Integration des Fintechs Lendico in die Bank. Leitung der Implementationen der Bankenstandards auf der Legacy Infrastruktur.
- SAP Global Security Cloud & Compliance: Leitung strategischer Projekte zur Krypto-Agilität und FIPS 140-3 Compliance. Steuerung von Teams zur Definition und Implementierung globaler Security-Prozesse.
- Quant-ID: Leitung eines Konsortialprojekts zur Integration von Quantenentropie und PQC in SSO-Systeme. Entwicklung von Roadmaps, Management der Arbeitspakete und Schnittstellenkoordination.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2013
Sprachen
DeutschMutterspracheEnglischverhandlungssicherFranzösischGrundkenntnisse
Projekthistorie
Technologien: Linux Ubuntu LTS 18.04 -24.04, Ubuntu Pro, Debian 11 - 13, Kali Linux, ESET, ClamTk, ClamAV, IBM VPC VM, Strato, Apache2, Wireshark, ClamTk, ClamAV, liboqs, Automated Cryptographic Validation Test System - Gen/Vals (ACVP-Server), IBM QSE, CBOMkit toolset, QRAMM CryptoScan, CIS Benchmarks
Aktivitäten
- Ubuntu Desktop Installation, Konfiguration und Maintenance mit FDE, ESET, ufw, Apache2, git, Softwareentwicklungs-Tools, ClamTk, ClamAV, Wireshark, liboqs, Automated Cryptographic Validation Test System - Gen/Vals (ACVP-Server), IBM QSE, CBOMkit toolset, QRAMM CryptoScan, etc. (Mitarbeiter Laptops)
- Debian 10 - 11 Installation, Konfiguration und Maintenance auf Strato VM mit ufw, fail2ban, ClamTk, ClamAV, ssh, git, Apache2, OpenSSL, ESET, etc. unter sehr hohen Sicherheitsanforderungen (CIS)
- Debian 12 - 13 Installation, Konfiguration und Maintenance auf IBM VPC VM mit ufw, fail2ban, ESET, ssh, git, Apache2, OpenSSL, liboqs, Automated Cryptographic Validation Test System - Gen/Vals (ACVP-Server), .NET etc. unter sehr hohen Sicherheitsanforderungen (CIS)
- Kali Linux
Technologien und Standards: ISO/IEC 19790, ISO/IEC 24759, NIST SP 800-140-3, NIST SP 800-53, NIST SP 800-171, FedRAMP, Cloud Technologien, IBM QSE; CBOMkit, cdxgen, Checkmarx, QRAMM CryptoScan, QRAMM Cryptodeps, CBOM, SBOM, AI-BOM, Syft, CycloneDX, MS Copilot, Claude Code, etc.
- Strategische Beratung zu kryptographischer Agilität, FIPS 140-3-Compliance und PQC-Transition
- Management strategischer Studien für die PQC-Transition
- Validierung endgültiger Entscheidungen von SAP Global Security Cloud & Compliance mit dem Geschäftsbereich & Präsentation der Ergebnisse vor strategischen Funktionen
- Regelmäßige Präsentation der Berichte und Lösungen gegenüber dem SGSC- und Geschäftsbereichsmanagement
- Management von SAP-internen Aufträgen zur Erreichung von Krypto-Agilität und FIPS 140-3
- Strategische Beratung und Studien zur Einbindung KI-gestützter Analysen für Krypto-Agilität und FIPS 140-3-Compliance
- Onboarding von Produktteams zur FIPS 140-3-Compliance und Krypto-Agilität
- Definition von Prozessen zur Implementierung der FIPS 140-3-Compliance für relevante Technologien (Java, Python, Go, TypeScript, JavaScript, Linux, Docker, etc.)
- Prozessdefinition für Zertifizierung oder Rezertifizierung
- Entwicklung KI-basierter Crypto- und Compliance Scanning Methoden
- Schulung von Beratern und internem Personal in FIPS 140-3 sowie kryptografischen Discovery-Methoden und -Tools.
- Strategische Führung des Portfolios, der F&E-Aktivitäten und Partnerschaften von Quant-X
- Entwicklung und Management von Quant-X und unseren langfristigen kommerziellen Angeboten
- Management von Aufträgen und internen Projekten in allen Bereichen von Quant-X, einschließlich Cybersecurity, Quantentechnologien, HR und Compliance
- Schulung interner und externer Mitarbeiter und Berater in Methoden und Werkzeugen
- Entwicklung von Gesamtkonzepten für hochregulierte Kunden, insbesondere Anbieter kritischer Infrastrukturen
- Leitung hochstrategischer Studien und Projekte
- Validierung von finalen Entscheidungen bei Kunden und Präsentation der Ergebnisse gegenüber strategischen Funktionen
- Erstellung und Präsentation von Berichten und Lösungen gegenüber dem Kundenmanagement, staatlichen Institutionen, Forschungsorganisationen und Regulierungsbehörden
- Entwicklung hochrangiger Kundenbeziehungen zum Abschluss von Verträgen und/oder zur Reaktion auf Ausschreibungen
- Planung und Implementation physischer und Cybersischerheit der firmeninternen Infrastruktur, inklusive Überwachungskameras, räumliche Warnsysteme Office-Netzwerkarchitektur mit NAC, Cloud Infrastruktur, Linux- und Unix Desktops und externen Verbindungen nach hohen Sicherheitsstandards.
- Planung und Leitung der Prozesse für Resilienz gegen hybride Angriffe.