17.07.2025 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarInterim CISO | ISMS, ISO 27001, TISAX | Lead Auditor TÜV SÜD | KRITIS, NIS2, BSI-Grundschutz | SAP
Rüsselsheim am Main, Deutschland
Weltweit
Bachelor of Science (B.Sc.) in MathematikÜber mich
Ich baue Informationssicherheit auf, wo sie noch nicht existiert, und führe sie bis zum Zertifikat — zuletzt als Group CISO eines Konzerns mit 18.000 Mitarbeitenden in über 30 Ländern. Als Lead Auditor für den TÜV SÜD kenne ich beide Seiten des Audits: die des Prüfers und die des Geprüften.
Skills
SAP S/4HANAAgile MethodologiePenetration TestingAtlassian JiraAuditsAuditmanagementPrüfungsplanungPrüfungsrisikoBetriebliches KontinuitätsmanagementProzessoptimierungUnternehmenstransformationCertified Business Continuity ProfessionalChange ManagementCloud ComputingKontrollziele für Informations- und Verwandte Technologien
- Informationssicherheit & ISMS
- Aufbau, Betrieb und Weiterentwicklung von ISMS nach ISO/IEC 27001:2022 — von der Gap-Analyse über SoA und Risikomanagement bis zur erfolgreichen (Re-)Zertifizierung
- Konzernweite Richtlinienarchitekturen, Control-Blueprints und Rollout inklusive Schulung und Wirksamkeitsmessung
- Security-Awareness-Programme, Incident Management und Zusammenarbeit mit dem globalen SOC
Audit & Zertifizierung
Leitender Auditor ISO/IEC 27001, ISO 9001 und TISAX — geprüft durch TÜV SÜD und DAkkS-akkreditierte Stellen
Über 40 auditierte Unternehmen seit 2022; Zertifizierungs-, Überwachungs-, Lieferanten- und interne Audits
Auditprogramme, Auditberichte, Abweichungs- und Maßnahmenmanagement bis zur Freigabeempfehlung
Regulatorik: KRITIS, NIS2 und BSI
NIS2- und BSIG-Betroffenheitsanalysen sowie Gap-Assessments auf Konzernebene
KRITIS-Nachweisverfahren nach § 8a BSIG, Prüfverfahrenskompetenz, branchenspezifische Standards (B3S)
BSI IT-Grundschutz und BSI-Standards der Reihe 200, DSGVO, DORA-Grundlagen
OT-Sicherheit & Business Continuity
IEC 62443 und ISO/IEC 27019 — Erweiterung des ISMS-Geltungsbereichs auf Fertigungs- und OT-Umgebungen
ISO 22301 Lead Implementer: Notfall- und Wiederanlaufplanung, Krisenorganisation, Übungen
SAP Security & SAP Operations
SAP S/4HANA-Migrationen, SAP HANA Operations und SAP Hosting (zertifizierter Provider)
SAP GRC, Berechtigungskonzepte, Systemhärtung und Auditfähigkeit; SAP Basis, NetWeaver ABAP, Solution Manager
IT-Leitung, Budget & Führung
CIO- und Head-of-IT-Verantwortung: IT-Strategie, Enterprise Architecture, IT-Governance
Budgetverantwortung bis über 20 Mio. EUR; Führung von bis zu 65 Mitarbeitenden national und international
Berichterstattung bis auf Vorstandsebene, Presales und Vertragsverhandlung
IT-Betrieb & Service-Management
ITIL Expert: Incident, Problem, Change, Release, Configuration Management (CMDB), Service Level und Servicekatalog
Availability-, Capacity- und Continuity-Management, KPI-Steuerung, 24/7-Betrieb und Rufbereitschaft
Infrastruktur, Netz & Cloud
Rechenzentrumsbetrieb (bis zu 12 Standorte), Netzbetrieb als ISP mit BGP, Anycast und Peering
DDoS-Schutz, Web Application Firewall, Bot Management, Secure CDN
Cloud- und Microsoft-365-Absicherung, Netzsegmentierung, Schwachstellenmanagement und Penetrationstests
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2019
Sprachen
ArabischverhandlungssicherDeutschMutterspracheEnglischverhandlungssicherSpanischGrundkenntnisse
Projekthistorie
Freiberufliche Projektmandate für die Pently GmbH — kein Angestelltenverhältnis. Mehrere Kundenmandate parallel in der Rolle des ausgelagerten Informationssicherheitsbeauftragten bzw. Interim CISO, im Mittelstand, bei KRITIS-Betreibern und im öffentlichen Bereich. Aufbau der IT-Sicherheitslandschaft beim Kunden von der Bestandsaufnahme über die Zielarchitektur bis zur Umsetzungsbegleitung. Aufbau der Sicherheitsorganisation beim Kunden: Rollen besetzt, Mitarbeitende ausgewählt, eingearbeitet und befähigt. Ist- und Gap-Analysen sowie Aufbau von ISMS nach ISO/IEC 27001, QMS nach ISO 9001 und TISAX. Risikomanagement, Kennzahlen und kontinuierlicher Verbesserungsprozess. Planung und Durchführung interner Audits, Managementbewertungen und Begleitung von Zertifizierungsaudits. Arbeit nach BSI IT-Grundschutz und den BSI-Standards der Reihe 200, Umsetzung und Nachweisführung nach § 8a BSIG sowie Vorbereitung auf NIS2. Steuerung externer Dienstleister und Berichterstattung an die Geschäftsführung.
Beratung für IT-Security Unternehmen im Bereich Cyber-Resilienz. Einführung von SOC und SIEM, Implementierung von GRC-Frameworks, ISO27001-Zertifizierung und Compliance-Management.
Interim-Mandat zum Aufbau der konzernweiten Informationssicherheit einer Firmengruppe mit über 18.000 Mitarbeitenden in mehr als 30 Ländern (Europa, Nord- und Südamerika, Asien-Pazifik, Nahost und Afrika). Führung eines international verteilten Teams von über 20 Mitarbeitenden, Verantwortung für ein Security-Budget im Millionenbereich in Abstimmung mit dem CFO, direkte Berichtslinie an Vorstand und Top-Management. Ergebnisse: Erstzertifizierung der Konzernmutter nach ISO/IEC 27001 und Ausweitung des zertifizierten Geltungsbereichs auf Deutschland, Europa und Südamerika; mehrjährige Roadmap zur Aufnahme aller weiteren Standorte; bestandene Kundenaudits und Automatisierung des Nachweisprozesses. Schwerpunkte: Restrukturierung der Sicherheitsorganisation und Aufbau eines globalen ISO-Netzwerks; Policies, Standards und Control-Blueprints mit konzernweitem Rollout; Einführung eines GRC-Systems; Mitwirkung im IAM-Programm inklusive Berechtigungsrezertifizierung; NIS2-Betroffenheitsanalyse und Beratung von KRITIS-Kunden; internes Auditprogramm; Security-Awareness-Programm; Incident Management und Zusammenarbeit mit dem globalen SOC; Cloud-, Schwachstellen- und SAP-Sicherheit; Business Continuity.