05.08.2026 aktualisiert
100 % verfügbar
Interim CISO & Senior OT-Security & Cybersecurity Consultant (CISO, NIS2, DORA, CRA, MVO, RED & KI)
Schwentinental, Deutschland
Weltweit
Fachinformatiker SystemintegrationÜber mich
Erfahrener Berater für Cybersecurity, KI und Digitalisierung mit Fokus auf OT-Security in der Industrie. Seit 2012 als Consultant, Projektleiter und im Management tätig. Ganzheitlicher 360-Grad-Ansatz aus Mensch, Technik, Prozess und Organisation. Mein Motto: „Cybersecurity ist Chefsache."
Skills
Kontrollziele für Informations- und Verwandte TechnologienInformationssicherheitSCADAIpsecVPNISO / IEC 27001Network SecuritySystemsicherheitDatenklassifizierungISO / IECIt-sicherheitsstandardsIt-sicherheitslösungenMicrosoft Sentinel (Sicherheits-Informations- und Ereignismanagement)IoT-SicherheitSicherheitsorchestrierung, Automatisierung und Reaktion
Cybersecurity & IT-/OT-Security
Ganzheitliche Absicherung von IT- und OT-Umgebungen mit Schwerpunkt auf industrieller Cybersicherheit. Von der Netzwerksegmentierung und Absicherung von SCADA-, ICS- und IoT-Systemen über Incident Response bis zum Aufbau resilienter Sicherheitsarchitekturen nach IEC 62443.
Regulatorik & Compliance (EU und Deutschland)
Umsetzung europäischer und deutscher Vorgaben: Cyber Resilience Act (CRA), NIS2, Maschinenverordnung, DORA, IEC 62443, ISO/IEC 27001 und BSI IT-Grundschutz. Zertifizierter Senior Lead Implementer mit Prüfverfahrenskompetenz für § 8a BSIG und Erfahrung in KRITIS-Umgebungen.
ISMS & Risikomanagement
Aufbau und Betrieb von Informationssicherheits-Managementsystemen (ISMS), Durchführung von Risikoanalysen, internen Audits, Self-Assessments und Business Continuity Management (BCM) inklusive Notfall- und Eskalationskonzepten.
KI & Cybersecurity
Einsatz von Künstlicher Intelligenz und Machine Learning zur Stärkung der Cyberabwehr, etwa für KI-gestützte Bedrohungserkennung und Anomalie-Analyse. Beratung zur sicheren und regelkonformen Integration von KI in Unternehmensprozesse.
Security Operations Center (SOC) & Incident Response
Aufbau, Betrieb und Optimierung von SOC- und Incident-Response-Strukturen inklusive SIEM-Implementierung (u. a. Microsoft Sentinel und Elastic Security), Use-Case-Entwicklung, Threat Hunting und 24/7-Monitoring als Managed Service.
Penetrationstests & Security Monitoring
Durchführung und Begleitung interner Penetrationstests sowie Implementierung von SIEM- und NSM-Lösungen inklusive Datenklassifizierung und Alarmierung.
Firewall & Netzwerksicherheit
Design und Umsetzung von Multi-Zonen- und NAC-Konzepten, VPN-Anbindungen sowie Absicherung industrieller Netzwerke (SCADA, ICS).
Microsoft 365 & Azure Security
Governance und Implementierung Microsoft-basierter Sicherheitslösungen wie Defender, Intune und Sentinel.
Projektmanagement & Kommunikation
Leitung nationaler und internationaler Sicherheitsprojekte, C-Level-Beratung, Management-Reporting und technische Dokumentation. Als Speaker und Podcast-Host agiere ich an der Schnittstelle zwischen Technik und Entscheidungsebene.
Branchen
Industrie, Maschinen- und Anlagenbau, Automobilzulieferer, Banken, Versicherungen, Energieversorger (KRITIS), Transport und Logistik, Gesundheitswesen, öffentliche Verwaltung, Militär und Verteidigung.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2021
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Aufbau und Betrieb eines Microsoft-basierten Security Operations Center (SOC) mit Setup & Implementierung, 24/7 SOC Services und Service Governance.
Vorbereitung eines Herstellers auf den Cyber Resilience Act (CRA). Gap-Analyse der Produkte mit digitalen Elementen, Ableitung von Security-Anforderungen entlang des Produktlebenszyklus (Security-by-Design), Aufbau von Schwachstellen- und Update-Management sowie Beratung zu Konformitätsbewertung und technischer Dokumentation. Enge Abstimmung zwischen Produktentwicklung, OT und IT-Security.
Einführung KI-gestützter Threat Detection in einem bestehenden Security Operations Center. Einsatz von Machine Learning zur Anomalie-Erkennung und zur Reduktion von False Positives, Entwicklung und Tuning von Use Cases in Microsoft Sentinel und Elastic Security, Aufbau von Detection-Regeln und Playbooks sowie Beratung zum sicheren und regelkonformen Einsatz von KI.