28.10.2026 aktualisiert

**** ******** ****
100 % verfügbar

Externer ISB/CISO | ISO 27001 Lead Auditor | KRITIS-Prüfer § 8a BSIG | IT-SiKat | NIS-2-Beratung

Asperg, Deutschland
Weltweit
Master of Arts (M.A.) Global Studies – Leadership
Asperg, Deutschland
Weltweit
Master of Arts (M.A.) Global Studies – Leadership

Über mich

Ich mache Informationssicherheit nachweisbar – für KRITIS-Betreiber, Stadtwerke und regulierte Unternehmen. Als Geschäftsführer der credus.pm GmbH baue ich ISMS nach ISO 27001, IT-SiKat und BSIG auf, übernehme externe ISB-/CISO-Mandate und führe Organisationen zur Zertifizierungsreife.

Skills

NIS 2ISO 27001AuditsAuditmanagementBusiness Continuity And Disaster RecoveryChange ManagementComplianceInformationssicherheitKrisenmanagementNotfallmanagementGap-AnalyseGovernance-Risikomanagement und ComplianceIncident-ManagementIt-RisikomanagementInformationssicherheitsmanagementAuditing (Informationstechnik)ISO / IEC 27001Iso 2700XProjektmanagementPhysische SicherheitProzessleittechnikAnforderungsanalyseRisikoanalyseSicherheitsmanagementsystemeStakeholder ManagementIEC 62443TisaxAnalyse von GeschäftsprozessenSicherheitsauditsInformationssicherheits-ManagementsystemISO / IECIt-sicherheitsstandardsDatenschutzDSGVOISO/IEC 27002RisikomanagementIT-Projektmanagement
Schwerpunkte: Informationssicherheitsmanagement (ISMS) nach ISO/IEC 27001, 27002, 27019 und 27701; KRITIS nach § 8a BSIG bzw. § 39 BSIG inkl. B3S und Orientierungshilfe Systeme zur Angriffserkennung (OH SzA); IT-Sicherheitskatalog nach § 11 Abs. 1a/1b EnWG (künftig § 5c EnWG); NIS-2-Betroffenheits- und GAP-Analysen, Risikomanagementmaßnahmen nach §§ 30, 31 BSIG, Melde- und Registrierungsprozesse; Cyber Resilience Act (CRA); KRITIS-Dachgesetz.
Rollen: Externer Informationssicherheitsbeauftragter (ISB) / CISO für IT und OT, auch als Konzern-ISB und Konzernkoordinator; Auditleiter ISO 27001 und IT-SiKat; Leitender Prüfer für KRITIS-Nachweisprüfungen nach § 8a Abs. 3 BSIG; interne Audits, Voraudits und Auditvorbereitung bis zur Zertifizierungsreife; Projektleitung und Maßnahmensteuerung.
Methoden: GAP-Analysen, Risikoanalyse und IT-Risikomanagement, Business-Impact-Analyse (BIA), Schutzbedarfsanalyse, Asset- und Prozesserfassung, Erstellung von Leitlinien, Richtlinien und Maßnahmenpaketen, Management-Reporting, Vorfallsbehandlung und Meldewege, Notfall- und Krisenmanagement, PDCA-Zyklus, Anforderungsanalyse, Stakeholder-Management.
BCM: Business Continuity Management (BCMS) nach ISO 22301 und BSI-Standard 200-4.
OT-Sicherheit: ISO/IEC 27019, IEC 62443, Leitsysteme (Siemens, ABB, PCS7), Smart-Meter-Gateway-Administration (BSI TR-03109-6).
Frameworks: BSI C5, NIST Cybersecurity Framework (CSF), TISAX®.
Physische Sicherheit: Bedrohungs- und Risikoanalysen, Sicherheitskonzepte für Gebäude und Anlagen, Drohnenabwehr, physische Penetrationstests, Red-Team-Assessments, Social Engineering.
Datenschutz: Externer Datenschutzbeauftragter (DSGVO), ISO 27701, kombinierte Audits Informationssicherheit und Datenschutz.
Tools: ISMS-Software (u. a. Xmera Omnia), Ninox, Lernmanagement-Software.
Schulung: Awareness- und Sensibilisierungsprogramme, Coaching interner Sicherheitsbeauftragter, Schulung der Geschäftsleitung (NIS-2); Gastdozent an der DHBW Stuttgart (Organisationstheorie und Projektmanagement).
Branchen: KRITIS (Energie Strom/Gas, Wasser/Abwasser, Siedlungsabfallentsorgung/MHKW, Verkehr, Gesundheit), Stadtwerke und kommunale Konzerne, IT- und Cloud-Dienstleister (SaaS), Industrie, Automobilindustrie, Wohnungswirtschaft, Hochschulen.
Zertifikate: ISO/IEC 27001 & IT-SiKat Lead Auditor, KRITIS-Prüfverfahrenskompetenz § 8a Abs. 3 BSIG, zertifizierter TISAX®-Prüfer, zertifizierter externer Datenschutzbeauftragter (DSGVO).

Erfahrung

Berufserfahrung5 - 10 Jahre
Freelancer seit2020

Sprachen

DeutschMutterspracheEnglischgut

Projekthistorie

Regulatorische Beratung und Begleitung im Veränderungsprozess (NIS-2, CRA, KRITIS-DachG)

Kritische Infrastruktur (Sparte Strom, Gas & Wasser) in Freiburg (BW)

Energie, Wasser und Umwelt

Durchführung einer GAP-Analyse für NIS-2; Umstellung auf ISO/IEC 27019:2024; Beratung zum Cyber Resilience Act (CRA) und zum KRITIS-Dachgesetz.

Konzern-GAP-Analyse und Beratung ISMS KRITIS / NIS-2 (IT & OT)

Kommunaler Konzern in Sachsen (SN)

Energie, Wasser und Umwelt

GAP-Analyse bestehender ISMS-Strukturen und Erarbeitung eines Konzepts für Konzern-ISMS-Strukturen, Drohnenabwehr und Meldestrukturen im Not- und Krisenfall. Unterstützung des Konzern-CISO bei der Bestandsanalyse diverser ISMS-Strukturen in verschiedenen Geltungsbereichen (u. a. KRITIS, § 11 Abs. 1b EnWG, § 8a BSIG, ISO 27001/27002, ISO 27019); Erarbeitung von Vorschlägen zur Harmonisierung eines konzernweiten ISMS; Vorlagen für konzernweite ISMS-Leitlinien und Richtlinien; GAP-Analyse für NIS-2; Konzepte für die konzernweite Vorfallsbehandlung.

Einführung eines ISMS nach ISO/IEC 27001

Trinkwassergesellschaft in Würzburg (BY)

Energie, Wasser und Umwelt

Einführung eines ISMS nach ISO 27001; Analyse der existierenden Assets und Prozesse und Anpassung an die geänderten Sicherheitsanforderungen; Erstellung der normativ geforderten Richtlinien und Maßnahmenpakete; Beschreibung der Prozesse und Abstimmung mit den Beteiligten; Durchführung der Risiko- und Business-Impact-Analyse; Führung zur Zertifizierungsreife; Einführung einer ISMS-Software; Beratung zur Cybersicherheit; weiterführende Begleitung.

GAP-Analyse nach § 8a BSIG – ISMS nach ISO/IEC 27001 / B3S / OH SzA

Verschiedene Müllheizkraftwerke in Deutschland

Energie, Wasser und Umwelt

Durchführung einer GAP-Analyse (Voraudit) nach § 8a BSIG, ISO 27001, B3S und der Orientierungshilfe zu Systemen zur Angriffserkennung (OH SzA) für verschiedene Müllheizkraftwerke.

Auditvorbereitung eines ISMS nach ISO/IEC 27001

Cloud-Dienstleister (SaaS) in Freiburg (BW)

Internet und Informationstechnologie

Analyse und Optimierung des bestehenden ISMS: Überarbeitung der existierenden Prozesse und Dokumente, Führung zur Zertifizierungsreife; Beratung zur Cybersicherheit.

GAP-Analyse BCMS nach ISO 22301

Stromnetzbetreiber in Baden (BW)

Energie, Wasser und Umwelt

Durchführung einer GAP-Analyse nach ISO 22301; Prüfung bestehender ISMS-Prozesse und Richtlinien; Sichtung der TSM-Maßnahmen und Risikoverfahren; Erstellung eines Berichts inkl. Maßnahmenplan für die Einführung eines zertifizierbaren BCMS.

Leitender Prüfer – Prüfung nach § 8a BSIG & ISO 27001 (externe Prüfung, freiberuflich)

Müllheizkraftwerk in Bamberg (BY)

Energie, Wasser und Umwelt

Leitender Prüfer bei der externen Prüfung (Vollaudit) nach § 8a BSIG und ISO 27001, B3S und der Orientierungshilfe zu Systemen zur Angriffserkennung (OH SzA). Freiberuflich im Auftrag einer Prüfstelle durchgeführt, nicht über die credus.pm GmbH.

Einführung eines ISMS nach § 8a BSIG

Müllheizkraftwerk in Würzburg (BY)

Energie, Wasser und Umwelt

Einführung eines ISMS nach § 8a BSIG; Analyse der existierenden Assets und Prozesse und Anpassung an die geänderten Sicherheitsanforderungen; Erstellung der normativ geforderten Richtlinien und Maßnahmenpakete; Beschreibung der Prozesse und Abstimmung mit den Beteiligten; Durchführung der Risiko- und Business-Impact-Analyse; Führung zur externen BSIG-Prüfung; Beratung zur Cybersicherheit.

Mandat: Konzernkoordinator & externer Informationssicherheitsbeauftragter (IT & OT)

Kommunaler Konzern in Bayern (BY)

Energie, Wasser und Umwelt

Übernahme des Mandats als Konzernkoordinator und externer Informationssicherheitsbeauftragter für die Bereiche Stromerzeugung (KRITIS) nach § 11 Abs. 1b EnWG, § 8a BSIG, ISO 27001/27002 und ISO 27019. Betreuung eines konzernweiten KRITIS-ISMS mit mehreren Energieerzeugungsanlagen und zugehörigen Dienstleistungen sowie weiterer § 8a- und ISO-27001-Geltungsbereiche; Erstellung eines ISMS-Konzernstandards inkl. Dokumentenerstellung; aktive Vorbereitung und Begleitung von Audits, Assessments, Prüfungen und Zertifizierungen.

Internes Audit nach § 11 Abs. 1a EnWG (IT-Sicherheitskatalog) – ISO/IEC 27001 / 27019

Energieversorger (Sparte Strom) in Eislingen (BW)

Energie, Wasser und Umwelt

Auditleiter bei der Durchführung des internen Audits (Vollaudit) des ISMS nach IT-Sicherheitskatalog gemäß § 11 Abs. 1a EnWG auf Basis von ISO/IEC 27001 und 27019.

Internes Kombi-Audit ISMS nach ISO/IEC 27001 und Datenschutz (DSGVO)

Industriedienstleister in Freiburg (BW)

Industrie und Maschinenbau

Auditleiter bei der Durchführung des internen Kombi-Audits (Vollaudit) für Informationssicherheit nach ISO/IEC 27001 und Datenschutz nach DSGVO.

Prozesserfassung und Business-Impact-Analyse (BIA)

Kritische Infrastruktur (Teilbereich Vertrieb) in Kassel (HE)

Energie, Wasser und Umwelt

Begleitung eines Konzernbereichs bei der Prozesserfassung und Bewertung verschiedener Standorte in Deutschland, Großbritannien und Frankreich im Rahmen einer Business-Impact-Analyse. Projektsprache: Englisch / Deutsch.

Mandat: Externer Informationssicherheitsbeauftragter (IT & OT) – KRITIS Stromerzeugung

Energieerzeugungs-Konzern in Bayern (BY)

Energie, Wasser und Umwelt

Externer Informationssicherheitsbeauftragter für die Bereiche Stromerzeugung (KRITIS) nach § 11 Abs. 1b EnWG, § 8a BSIG, ISO 27001/27002 und ISO 27019. Betreuung eines konzernweiten KRITIS-ISMS mit mehreren Energieerzeugungsanlagen und zugehörigen Dienstleistungen; Steuerung des ISMS-Bereichs mit Definition und Abarbeitung von Maßnahmenpaketen; Schnittstellenaufgaben zum Mutterkonzern; aktive Vorbereitung und Begleitung von Audits, Assessments, Prüfungen und Zertifizierungen. Zusätzlich Überführung der ISMS-Struktur in die ISMS-Software Xmera Omnia (04/24 – 06/24).

Mandat: Externer Informationssicherheitsbeauftragter – Smart-Meter-Gateway-Administration

Energieversorger (Smart-Meter-Gateway-Administration) in Offenburg (BW)

Energie, Wasser und Umwelt

Externer Informationssicherheitsbeauftragter für den Bereich SMGWA (KRITIS) – ISMS nach ISO/IEC 27001 und BSI TR-03109-6. Beratung in allen Fragen der Informationssicherheit und in Teilbereichen des Datenschutzes; Bewertung der Sicherheits- und Risikoreports; funktionsübergreifende Unterstützung bei der Definition der Sicherheitsanforderungen; Anpassung der Dokumente und Richtlinien; aktive Vorbereitung und Durchführung von Audits und Assessments.

IT-Projektmanagement und Security Awareness im ISMS nach ISO 27001

Klinikum in Reutlingen

Sonstiges

Teilprojektleiter: Initialisierung, Einführung und Umsetzung; Planung und Unterstützung bei der Durchführung der Systemumstellung (hard- und softwareseitig); Analyse der existierenden Prozesse und Anpassung an die geänderten Sicherheitsanforderungen; Erstellung der erforderlichen Dokumentation; persönliche Sensibilisierungsschulungen.

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden