Information Security Consulting
HZD
(Public service, 1000-5000 employees)
Keywords
ISMS Spezialist & Lead Auditor ISO 27001
CISM
KRITIS
BSI Grundschutz
ISO 27001/27002
Protection Demand Analysis
Richtlinien
Schwachstellenanalyse
Datensicherheit nach BDSG
IT-Sicherheitsbewertung
IT-Sicherheitskonzept
IT Security Management Systems (ISMS)
IT-Sicherheitsgesetz
SCADA/ICS Security
Awareness
MaRisk
BCM
Information Security Management
IT project management
PCI-DSS
ISO 2700x-group
Security concept
Risk analysis
IT Risk Management
ITIL V3
IT Security
Emergency management
Changemanagement
Information Safety
IT-GRC
Datenschutz + DSGVO
BSI 200-1
BSI 200-2
BSI 200-3
Cyber Security Analyst
DSB-TÜV
Information Security Management
Skills
Fachliche Schwerpunkte:
CISM, CSA, Zertifizierter ISMS Spezialist ISO 27001 | Zertifizierter Lead Auditor ISO 27001 | ganzheitliche Betrachtung der IT-Sicherheit | IT-Sicherheitsmanagement nach ISO 27001/BSI-Grundschutz | IS-Risikomanagement nach ISO 27005 | IT-GRC | KRITIS – kritische Infrastrukturen und VS-Bereich | SCADA / ICS / Industrie 4.0 IT-Sicherheit | Maßnahmen nach ISO 27002, TR ISO 27019, BSI-Grundschutz | IT-Sicherheitskatalog | Thread Modelling, Policies und Procedures | Entwicklung und Dokumentation von IT-Sicherheitskonzepten /-richtlinien | IT-Security & Risk Assessment | Schwachstellen-, Schutzbedarfs-, Struktur-, Risikoanalysen | KVP, PDCA | Notfallmanagement, BCM | Schwachstellenmanagement | Sicherheitsvorfallbearbeitung | Bedrohungsanalysen | Aufbau, Implementierung und Weiterentwicklung von ISMS nach ISO 27001 | Awareness, Personalsicherheit | Projektmanagement (insbes. Leitung der IT-Sicherheit) | Changemanagement | Auditierung (Vorbereitung, interne Audits) | Normen/Standards (ISO 270XX, BSI IT-Grundschutz, PCI-DSS, ITIL V3, NIST, COBIT, VDI/VDE 2182 u.a.) | Compliance (BDSG, BASEL II, MaRisk, KonTraG, EnWG, IT-SiG u.a.)
Branchenerfahrungen:
Behörden (Land, Bund)
Bankenumfeld sowie Nationalbank
Energieversorgung
IT-Dienstleistung
Luftfahrt
Automotive
Details siehe Anhang (CV-Businessparter Profil)
CISM, CSA, Zertifizierter ISMS Spezialist ISO 27001 | Zertifizierter Lead Auditor ISO 27001 | ganzheitliche Betrachtung der IT-Sicherheit | IT-Sicherheitsmanagement nach ISO 27001/BSI-Grundschutz | IS-Risikomanagement nach ISO 27005 | IT-GRC | KRITIS – kritische Infrastrukturen und VS-Bereich | SCADA / ICS / Industrie 4.0 IT-Sicherheit | Maßnahmen nach ISO 27002, TR ISO 27019, BSI-Grundschutz | IT-Sicherheitskatalog | Thread Modelling, Policies und Procedures | Entwicklung und Dokumentation von IT-Sicherheitskonzepten /-richtlinien | IT-Security & Risk Assessment | Schwachstellen-, Schutzbedarfs-, Struktur-, Risikoanalysen | KVP, PDCA | Notfallmanagement, BCM | Schwachstellenmanagement | Sicherheitsvorfallbearbeitung | Bedrohungsanalysen | Aufbau, Implementierung und Weiterentwicklung von ISMS nach ISO 27001 | Awareness, Personalsicherheit | Projektmanagement (insbes. Leitung der IT-Sicherheit) | Changemanagement | Auditierung (Vorbereitung, interne Audits) | Normen/Standards (ISO 270XX, BSI IT-Grundschutz, PCI-DSS, ITIL V3, NIST, COBIT, VDI/VDE 2182 u.a.) | Compliance (BDSG, BASEL II, MaRisk, KonTraG, EnWG, IT-SiG u.a.)
Branchenerfahrungen:
Behörden (Land, Bund)
Bankenumfeld sowie Nationalbank
Energieversorgung
IT-Dienstleistung
Luftfahrt
Automotive
Details siehe Anhang (CV-Businessparter Profil)
Project history
01/2024
-
Present
04/2022
-
12/2023
Information Security Consultant
ALDB
(Internet and Information Technology, 500-1000 employees)
siehe Business-Profil
04/2021
-
04/2022
Information Security Consultant
Polizei
(Public service, >10.000 employees)
siehe Business-Profil
04/2020
-
03/2021
Information Security Consultant
T-Systems
(Internet and Information Technology, 5000-10.000 employees)
siehe Business-Profil
11/2017
-
03/2020
Information Security Consulting
Polizei
(Public service, >10.000 employees)
siehe Business-Profil
07/2017
-
03/2018
Information Security Consulting
Finanz Informatik Technologie Service
(Banks and financial services, 500-1000 employees)
siehe Business-Profil
01/2016
-
07/2017
Information Security Consulting
RWE
(Energy, water and environment, >10.000 employees)
siehe Business-Profil
03/2016
-
05/2016
Information Security Consulting
Kreissparkasse
(Banks and financial services, 250-500 employees)
siehe Business-Profil
Certifications
CSA Cyber Security Analyst
CBT
2019
DSB Datenschutzbeauftragter
TÜV
2017
IT-Security Beauftragter EVU
TÜV Rheinland
2016
ISMS Spezialist & ISO 27001 Lead Auditor
CBT
2015
Local Availability
Only available in these countries:
Germany, Austria und Switzerland
Deutschlandweit voll verfügbar
