06.08.2026 aktualisiert
Premiumkunde
100 % verfügbarIT-Security-Berater, Data Manager
Dresden, Deutschland
Weltweit
Über mich
Technisch geprägter IT-Security-Projektleiter mit Schwerpunkt DORA, SOC/SIEM, NDR und datengestützter Projektsteuerung. Ich verbinde regulatorische Anforderungen, operative Security-Themen und technische Analyse – von der Managementebene bis zur Konsole.
Skills
Data AnalysisAudittrailInformationssicherheitIt-ForensikDatenmanagementIt-RisikomanagementAuditing (Informationstechnik)Iso 2700XSiemInformationssicherheits-Managementsystem
Schwerpunkte
- IT-Security-Projektleitung und technische Projektsteuerung
- SOC / SIEM / NDR
- Umsetzung regulatorischer Feststellungen nach DORA
- Informationssicherheitsmanagement und ISO/IEC 27001
- Anbindung und Bewertung kritischer Assets und Logquellen
- Security Use Cases und MITRE ATT&CK
- Technische Root-Cause-Analyse und operative Problemlösung
- Data Governance, Datenqualität und datenbasierte Entscheidungsunterstützung
- IT-Forensik, Reverse Engineering und technische Sonderlösungen
- Dienstleister-, Hersteller- und Stakeholdersteuerung
- Beschaffung, Anbieterauswahl, PoC-Steuerung und Vertragsanforderungen
Normen und regulatorische Anforderungen
- DORA
- NIS2
- KRITIS / BSI IT-Sicherheitsgesetz
- ISO/IEC 27001 und ISO-2700x-Normenreihe
- BSI IT-Grundschutz
- MaRisk / BAIT
- ISO 22301
- NIST
- TISAX
- § 44 KWG
- BPMN
Security- und SIEM-Technologien
- Microsoft Sentinel
- IBM QRadar
- Darktrace NETWORK
- LogRhythm
- FortiSIEM
- Wazuh
- SOC-Prozesse, Incident Detection und Logquellenmanagement
Datenanalyse und Reporting
- Python
- pandas
- JupyterLab
- Anaconda / Miniconda
- Microsoft Power BI
- Datenmodellierung
- Datenqualitätsanalyse
- Metadatenanreicherung
- Delta-, Bestands- und historische Analysen
- Near-Time-Reporting und Management-Dashboards
Projekt- und Kollaborationstools
- Jira
- Confluence
- Microsoft 365
- SharePoint
- Microsoft Planner
- BlueAnt
- Camunda
- DocSetMinder
- HiScout
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit1997
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Projektleitung IT-Security / DORA / SOC-SIEM / NDR
Leitung und operative Unterstützung zweier paralleler IT-Security-Arbeitsstränge infolge einer aufsichtsrechtlichen On-Site Inspection nach DORA: Weiterentwicklung des SOC-/SIEM-Betriebs sowie Einführung einer NDR-Lösung.
• Steuerung eines interdisziplinären Teams aus SOC, SIEM-Administration, Infrastruktur, Architektur, IT-Betrieb sowie internen und externen Mitarbeitenden
• Übersetzung regulatorischer Feststellungen in technische und organisatorische Maßnahmen; Schnittstellen- und Eskalationsfunktion zwischen Management, Fachbereichen, Einkauf und Herstellern
• Unterstützung des SOC-Betriebs, Anbindung kritischer Assets und Logquellen an IBM QRadar und Microsoft Sentinel
• Analyse operativer Störungen, fehlerhafter Logquellenzuordnungen und inkonsistenter Asset-/SIEM-Daten; Root-Cause-Analyse bis auf Konsolen- und Systemebene
• Begleitung der Einführung von Cribl als zentrale Plattform zur Aggregation, Aufbereitung und zielgerichteten Weiterleitung von Logdaten an die angebundenen SIEM-Systeme
• Fachliche, technische und organisatorische Begleitung der NDR-Einführung: Anforderungen, Shortlist, PoC, Anbieterbewertung und Einführung von Darktrace NETWORK
• Begleitung von Einkauf, Preisverhandlung und DORA-relevanten Vertragsanforderungen nach Art. 30
• Datengestützte Projektsteuerung mit Python, pandas und Power BI; Aufbau eines schlanken Near-Time-Reportings und interaktiver Management-Dashboards
- Eigenständige Steuerung der Abstimmung mit Fachbereichen und Management im Rahmen der Umsetzung von Informationssicherheitsanforderungen
- Planung und Durchführung von Interviews, Workshops und Risikoanalysen zu sicherheitsrelevanten Themen (u. a. Cloud Computing, Outsourcing, IoT, Datentransfer)
- Laufende Beratung zu operativen und strategischen Fragestellungen der Informationssicherheit und des Datenschutzes
- Erstellung und Weiterentwicklung von Informationssicherheitsrichtlinien, Schutzbedarfsfeststellungen und Risikobewertungen nach ISO 27001 und BSI IT-Grundschutz
- Durchführung von Risikoanalysen und BCM-Bewertungen bei Auslagerung von IT-Dienstleistungen sowie Ableitung geeigneter Maßnahmen
- Regelmäßiges Reporting an die Managementebene; Nutzung von SharePoint, Microsoft Planner (Kanban) zur Dokumentation und Zusammenarbeit
IT-Konsolidierung, Strategie und Organisationsentwicklung
• Aufnahme und Analyse der Daten-, Prozess- und Systemlandschaft bis auf Datenfeldebene; Identifikation von Redundanzen und Ableitung technischer sowie organisatorischer Konsolidierungsmaßnahmen
• Laufende strategische Beratung; Mitwirkung an Organisations- und IT-Strategie sowie an Zielen zur digitalen Souveränität
• Sicherheitsbewertung bei der Einführung neuer Software unter Berücksichtigung behördlicher und übergreifender Anforderungen, u. a. BDBOS, BSI und KRITIS
• Erstellung von Informationssicherheitsrichtlinien sowie Unterstützung bei Informations- und Datenmanagement, Schutzbedarfsfeststellung und Risikobeurteilung
• Förderung eines bereichsübergreifenden Verständnisses und Unterstützung beim Aufbrechen organisatorischer Silos
Datenqualitätsanalyse und datenbasierte Prozessuntersuchung
• Aufbau eines eigenständigen datenanalytischen Arbeitsansatzes nach mehrjähriger fachlicher und organisatorischer Vorarbeit
• Nutzung eines dedizierten Analysehosts mit Anaconda, Python, pandas und Jupyter Notebooks
• Analyse von Daten- und Prozessbeständen zur Identifikation von Verzögerungen, stockenden Abläufen und Schwachstellen
• Untersuchung von Ursachen wie mangelnder Datenqualität, fehlenden Metadaten, inkonsistenten Zuordnungen und unvollständigen Beständen
• Entwicklung eigener Analyseverfahren sowie Aufbereitung der Ergebnisse für fachliche Diskussionen und Verbesserungsmaßnahmen
Zertifikate
ISMS ISO/IEC 27001:2022 Lead Auditor
TÜV Rheinland Akademie, CQI/IRCA Certified Course2025
IT-Forensic-Analyst – Windows Betriebssysteme
DEKRA Certification GmbH2024
IT-Forensic-Analyst – Mobile Devices
DEKRA Certification GmbH2024