07/31/2025 updated
100 % available
IT-Security Management Consultant
Almada, Portugal
Only remote
M. Sc. BetriebswirtschaftslehreAuditingComputer SecurityGovernanceISO/IEC 27001SustainabilityInformation Security Management System
Ich unterstütze Unternehmen dabei, Informationssicherheit (IS) nicht nur zu erfüllen, sondern erfolgreich zu leben – und damit einen nachhaltigen Wettbewerbsvorteil zu schaffen. Als Brücke zwischen Management und Fachkräften entwickle und begleite ich zukunftsorientierte IS-Strategien – von der Konzeption bis zur erfolgreichen Umsetzung.
Mein Fokus liegt auf:
✔️ ISMS nach ISO 27001
✔️ BSIG/KRITIS & NIS 2
✔️ Prüfungen nach §8a
✔️ IS-Governance & Audits
✔️ Umsetzung von IS-Maßnahmen
✔️ IS-Awareness & Befähigung von Mitarbeitenden
Mein Fokus liegt auf:
✔️ ISMS nach ISO 27001
✔️ BSIG/KRITIS & NIS 2
✔️ Prüfungen nach §8a
✔️ IS-Governance & Audits
✔️ Umsetzung von IS-Maßnahmen
✔️ IS-Awareness & Befähigung von Mitarbeitenden
Languages
GermanNative speakerEnglishFluentPortugueseGoodSpanishBasic knowledge
Project history
Programmmanagement Office (PMO) und Leitung von Einzelprojekten zur Umsetzung regulatorischer Anforderungen an die Informationssicherheit kritischer Infrastrukturen für ein Programm mit über 500 Einzelprojekten:
- Steuerung und Monitoring des Programms, einschließlich Risikomanagement, Berichterstattung an das Steuerungsgremium sowie Unterstützung der Budgetkontrolle.
- Leitung von >30 Einzelprojekten mit dem Schwerpunkt auf Governance und Verschlüsselung, einschließlich der Entwicklung und Implementierung von Sicherheitsrichtlinien sowie Maßnahmen zur Absicherung sensibler Daten.
Beratungsprojekte bei verschieden Großkunden, mit Fokus auf dem Eisenbahnsektor:
Projekt zur Weiterentwicklung der unternehmensinternen IT und Informationssicherheit:
- Leitung von Projekten mit bis zu 10 Projektmitgliedern
- Optimierung der Governance im Kontext der Informationssicherheit durch die Entwicklung und Implementierung von Richtlinien und Prozessen zur Informationssicherheit, physischen Sicherheit sowie zum Umgang mit Obsoleszenzen
- Vorbereitung, Durchführung und Nachbereitung von Informationssicherheitsaudits mit über 50 Prüfungsteilnehmern, einschließlich der Analyse von Sicherheitsanforderungen, Compliance-Vorgaben und Sicherheitslücken.
- Ausarbeitung und Umsetzung von Maßnahmen zur Reduzierung von
- Informationssicherheitsrisiken, sowohl eigenständig als auch in größeren Projektteams, zur Erhöhung der Resilienz gegenüber Bedrohungen.
- Planung und Steuerung eines Projekts zum Rollout eines neuen Zutrittskontrollsystems inkl. Einbruchmeldeanlage an ca. 200 Betriebsstandorten, einschließlich der Implementierung technischer und organisatorischer Sicherheitsmaßnahmen.
- Planung, Steuerung und Durchführung relevanter Maßnahmen zur Erreichung einer ISO 27001-Zertifizierung, einschließlich der Implementierung von Sicherheitskontrollen und der Verbesserung von Betriebsabläufen.
Projekt zur Weiterentwicklung der unternehmensinternen IT und Informationssicherheit:
- Leitung der internen fünf-köpfigen IT-Abteilung, einschließlich der strategischen Weiterentwicklung der IT-Sicherheitsmaßnahmen und der Umsetzung von Best Practices im Bereich Informationssicherheit.
- Planung, Steuerung und Durchführung einer Cloud-Storage-Migration (Dropbox auf SharePoint) zur Verbesserung der Datensicherheit und Zugriffskontrolle, einschließlich der Weiterentwicklung der Rollen- und Berechtigungskonzepte.
- Einführung adäquater VPN- und Passwortmanager-Lösungen, um die Sicherheit von Anmeldeinformationen zu erhöhen und eine sichere Fernzugriffsinfrastruktur bereitzustellen.
- Schulung neuer Mitarbeiter zu Informationssicherheit sowie Durchführung von Awareness-Kampagnen und Angriffssimulationen, um das Sicherheitsbewusstsein und die Reaktionsfähigkeit auf Cyberbedrohungen zu verbessern.
- Optimierung der IT-On- und Offboarding-Prozesse
- Überarbeitung des internen Informationssicherheitsleitfadens