24.08.2026 aktualisiert


nicht verfügbar
info: nicht verfügbar bis 30.06.2027
ISMS / IT / OT Cybersecurity Experte
Treffelstein, Deutschland
Deutschland
Industrieelektroniker (IHK-Abschluss)Skills
ComplianceDevOpsIt-RisikomanagementIso 2700XFertigungsautomatisierungProjektmanagementDatenschutzrechtIt-sicherheitsstandardsCyber Threat Analysis
Managementsysteme
in klassischen, agilen und bimodalen Organisationen
in klassischen, agilen und bimodalen Organisationen
- ISO 27001, BSI Grundschutz
- ISMS als integriertes Managementsystem mit ISO 9001, ISO 20000, ITIL, EU-DSGVO
- IEC 62443 - OT (operational technology)
- ISO 27017 und ISO 27018 - Cloud
- entlang branchenspezifischer Gefährdungen mit formalen Methoden - ISO 27005, ISO 31000, BSI Grundschutz
- Bedrohungsmodelle (threat modeling) mit semiformalen Methoden und Gefährdungen, welche sich aus Sicherheitsprinzipien ableiten - STRIDE, Salzer and Schroeder, IEEE
- Zertifizierungsaudits: Vorbereitung und Verteidigung
- Interne Audits: prozessual, technisch und organisatorisch
- Lieferantenaudits
- Aufbau von Teams
- Fachliche Leitung
- Teamleitung
- Prozesse
- Leitlinien
- Richtlinien
- Verfahrensanweisungen
- Auditpläne
- Schulungspläne
- Management Berichte
- Metriken zur ISMS Bewertung
- IT-Notfallvorbereitungs- und Kontinuitätspläne
- IT-Sicherheitskonzepte
- IT-Architektur Dokumentation
- EU-DSGVO Verfahrensbeschreibungen
- für Wasserfall und SecDevOps Architekturen (z.B. Docker, Kubernetes, Terraform, CI/CD toolchain)
- ISO 62443 4-1 / 4-2
- Security by Design / Privacy by Design
- OWASP Top 10, OWASP ASVS
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2021
Sprachen
DeutschMutterspracheEnglischverhandlungssicherFranzösischGrundkenntnisse
Projekthistorie
- Typenzulassungen von OT-Systemen
- Risikoanalysen für IT / OT Anlagen und Leitsysteme
- Prozessbeschreibungen für ISMS / CSMS Systeme
- Beratungsdienstleistungen für öffentlichen Personen Nahverkehr (ÖPNV).
- Beratungsdienstleistungen für verschiedene Branchen.