ISO 27001 Lead Auditor, ISMS, GRC, NIS2, EU AI Act, KRITIS, Security Governance
Rheinberg, Deutschland
Deutschland
M.Sc. IT Management and Information Systems
Rheinberg, Deutschland
Deutschland
M.Sc. IT Management and Information Systems
Profilanlagen
CV_Seuß.pdf
Über mich
Zugelassener ISO 27001 Lead Auditor (DAkkS), Interim CISO/ISB und ISMS Implementer. Schwerpunkte: ISO 27001 Zertifizierung & Betrieb, NIS2-Compliance und EU AI Act, auch für KRITIS-Umgebungen.
Skills
NetzwerktechnikAnwendungssicherheitÖffentlicher SchlüsselAuditsGovernance-Risikomanagement und ComplianceISO / IEC 27001Informationssicherheits-Managementsystem
ISO 27001 Audit
Internes Audit First / Second Party Audit von ISO 27001 nach ISO 19011. Beratung zu Auditprozessen & -durchführung für ISO 27001 Zertifizierung.
ISO 27001 Zertifizierung
Zielgerichtete und effiziente Unterstützung beim Aufbau oder beim Betrieb eines ISMS zur zeitnahen und ressourcenschonenden ISO 27001 Erst- oder Rezertifizierung.
Information Security Management
Beratung, Konzeption, Implementierung, Audit, Training in Information Security Management Systemen (ISMS) nach ISO 27001 und BSI IT-Grundschutz (200).
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2024
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Externes Zertifizierungsaudit ISO 27001 (akkreditiert)
Sonstiges
Rolle: ISO 27001 Lead Auditor
Aufgaben:
• Externes Zertifizierungsaudit des ISMS nach ISO 27001 im Auftrag akkreditierter Zertifizierungsstellen zur ISO 27001 Zertifikatserteilung als zugelassener ISO 27001 Auditor (DakkS) nach ISO 17021, ISO 27006
ISMS Betrieb & ISO 27001 Rezertifizierung
Pharma und Medizintechnik
Rolle: Informationssicherheitsbeauftragter
Aufgaben:
• Steuerung und Weiterentwicklung des ISMS des Kunden
• Koordinierung der Erhaltung und Rezertifizierung des ISO 27001 Zertifikat
• Koordination interner und externer Audits
• Beratung der Geschäftsführung zu Compliance- und Sicherheitsaspekten
ISMS Aufbau & ISO 27001 Erstzertifizierung
Industrie und Maschinenbau
Rolle: ISMS Implementer
Aufgaben:
• Aufbau eines ISMS nach ISO 27001 in Zusammenarbeit mit dem Kunden
• Koordinierung der internen Vorprüfung zur ISO 27001 Zertifizierung
• Koordinierung Stufe 1 & 2 des ISO 27001 Erstzertifizierungsprozesses
• Beratung der Geschäftsführung zu Compliance- und Sicherheitsaspekten
ISMS Betrieb & ISO 27001 Rezertifizierung
Pharma und Medizintechnik
Rolle: Informationssicherheitsbeauftragter
Aufgaben:
• Steuerung und Weiterentwicklung des ISMS des Kunden
• Koordinierung der Erhaltung und Rezertifizierung des ISO 27001 Zertifikat
• Koordination interner und externer Audits
• Beratung der Geschäftsführung zu Compliance- und Sicherheitsaspekten
Externes Zertifizierungsaudit ISO 27001 (akkreditiert)
Sonstiges
Rolle: ISO 27001 Lead Auditor
Aufgaben:
• Externes Zertifizierungsaudit des ISMS nach ISO 27001 im Auftrag akkreditierter Zertifizierungsstellen zur ISO 27001 Zertifikatserteilung als zugelassener ISO 27001 Auditor (DakkS) nach ISO 17021, ISO 27006
Honorardozent IHK Cyber Security Advisor
Sonstiges
Rolle: Honorardozent / Trainer
Aufgaben:
• Durchführung von Schulung und Prüfung zum IHK-Prüfer Cyber Security Advisor (IHK)
Internes Audit ISO 27001
Sonstiges
Rolle: ISO 27001 Lead Auditor
Aufgaben:
• Internes Audit des ISMS nach ISO 27001 auf Basis ISO 19011, ISO 27007 als zertifizierter ISO 27001 Auditor
ISMS Aufbau & ISO 27001 Erstzertifizierung
Sonstiges
Rolle: Informationssicherheitsbeauftragter
Aufgaben:
• Aufbau eines ISMS nach ISO 27001 in Zusammenarbeit mit dem Kunden
• Koordinierung der internen Vorprüfung zur ISO 27001 Zertifizierung
• Koordinierung Stufe 1 & 2 des ISO 27001 Erstzertifizierungsprozesses
• Beratung der Geschäftsführung zu Compliance- und Sicherheitsaspekten
SAP IS-U Ablösung für B2C Abrechnung
Energie, Wasser und Umwelt
Rolle: Security Architekt
Aufgaben:
• Steuerung der Softwareentwicklung auf Basis von OWASP SAMM
• Konzeptionierung & Implementierung der Berechtigungs- und Authentifizierungsverfahren
• Konzeptionierung der Netzwerk- und Sicherheitsarchitektur
• Bewertung und Steuerung von Risiken & Schnittstelle zum ISMS
• Aufstellen und Einhalten von Coding Guidelines
• Konzeptionierung von Data Governance, Datenschutz & Monitoring
ISMS Aufbau & ISO 27001 Erstzertifizierung
Pharma und Medizintechnik
Rolle: Informationssicherheitsbeauftragter
Aufgaben:
• Aufbau eines ISMS nach ISO 27001 in Zusammenarbeit mit dem Kunden
• Koordinierung der internen Vorprüfung zur ISO 27001 Zertifizierung
• Koordinierung Stufe 1 & 2 des ISO 27001 Erstzertifizierungsprozesses
• Beratung der Geschäftsführung zu Compliance- und Sicherheitsaspekten
M365 Implementierung
Wirtschaftsprüfung, Steuern und Recht
Rolle: Security Consultant
Aufgaben:
• Konzeptionierung von M365 & hybrid AD Implementierung
• Konzeptionierung von hybrider E-Mail-Verschlüsselung & Signatur
• Konzeptionierung der System- und Migrationsarchitektur
Webportalentwicklung für Netzanschluss- und -einpeiseanliegen
Energie, Wasser und Umwelt
Rolle: Security Architekt
Aufgaben:
• Einführung eines Secure Software Development Life Cycle auf Basis von OWASP SAMM
• Durchführung von Code Reviews
• Durchführung von Application Audits / Pentests
• Konzeptionierung & Implementierung der Berechtigungs- und Authentifizierungsverfahren
• Konzeptionierung & Implementierung der Upload & Malware-Scanning-Lösungen
• Aufstellen von Coding Guidelines
SIEM Integration für Infrastruktur und Cloud
Energie, Wasser und Umwelt
Rolle: Security Engineer
Aufgaben:
• Implementierung der SIEM-Infrastruktur
• Implementierung zentraler Logserver
• Analyse von Infrastruktur- & Applikationslogs
• Implementierung von Alert-Regeln & Anomaliedetektion
• Anbindung von Alerts an das ITSM-System
• Konzeption & Implementierung von Pseudonymisierungs- und Anonymisierungsverfahren für Logs
Windows PKI-Erneuerung
Energie, Wasser und Umwelt
Rolle: PKI-Administrator
Aufgaben:
• Ausarbeitung des PKI-Migrationsplans
• Aufbau einer neuen mehrstufigen Windows Server PKI
• Härtung der PKI-Systeme
• Administration der HSM-Infrastruktur
• Ausrollen der neuen Zertifikatautoritäten in der Systemlandschaft
• Umstellung der Zertifikatprozesse auf die neue Infrastruktur
Aufbau eines hybriden DDOS Schutzsystems
Energie, Wasser und Umwelt
Rolle: Projektleiter
Aufgaben:
• Führung des Projektteams
• Konzeption der Netzwerk- & Systemarchitektur
• Installation der physischen Systeme und Netzwerkleitungen
• Kalibrierung der Schutzsysteme
• Einrichtung von WAN-Tunneln zur Ableitung von Angriffen
• Rekonfiguration des dynamischen Routings zur automatisierten Reaktion auf Angriffe
• Implementierung von AWS Shield
Multi Cloud Networking AWS, Azure, GCP, Oracle Cloud
Energie, Wasser und Umwelt
Rolle: Cloud Engineer
Aufgaben:
• Konzeption & Implementierung des SD-WANs für Multi Cloud Networking
• Integration des SD-WANs mit on-premises Standorten via VPN
• Konzeption & Implementierung von Next-Generation Firewalls
• Aufbau des dynamischen Netzwerkroutings mit BGP
Cloud Adoption AWS, Azure, GCP
Energie, Wasser und Umwelt
Rolle: Cloud Engineer
Aufgaben:
• Konzeption & Implementierung des IAM
• Konzeption & Implementierung der automatischen Provisionierung von Cloud Accounts & Landing Zones
• Konzeption & Implementierung einer zentralen Self-Service Plattform für die Bereitstellung und Abrechnung von Cloud-Diensten
