10/20/2026 updated


Premium member
100 % availableProjektmanager / Senior PMO
Würzburg, Germany
Worldwide
Bachelor of Arts - Service ManagementComputer SecurityEngineered Materials Arrestor SystemsInformation GovernanceInformation Security ManagementISO/IEC 27001ISO/IEC 27000-SeriesProject ManagementService Management
- Informationssicherheit
- ISMS
- ISO27001
- KRITIS
- EnWG
- IT-SiKat
- NIS2
- EMAS
- ISO42001
- Projektmanagement
- Service Integration
- Service Management
- Projektleiter Infrastruktur
- PMO
- Schwerpunkt Versorgung / IT Dienstleister / Banken / Versicherungen / Öffentliche Versorgung
Experience
Professional experience10+ years
Freelancer since2015
Languages
DeutschNative speakerEnglischFluent
Project history
- Steuerung der Gap-Analyse zwischen bestehendem ISO 27001-ISMS und Anforderungen des BSI IT-Grundschutz (inkl. Modernisiertem IT-Grundschutz, Bausteinauswahl, Schutzbedarfsfeststellung)
- Planung und Koordination der Erweiterung des ISMS-Geltungsbereichs sowie der notwendigen Struktur- und Prozessanpassungen gemäß IT-Grundschutz-Vorgehensweise
- Leitung der Erstellung und Aktualisierung der erforderlichen Dokumentation (u. a. Sicherheitskonzept, Modellierung, Maßnahmenumsetzung) und Abstimmung mit den Fachbereichen
- Organisation und Nachverfolgung der Umsetzung der IT-Grundschutz-Maßnahmen (Basis-, Standard- und ggf. Zusatzmaßnahmen) inkl. Priorisierung, Ressourcenplanung und Fortschrittscontrolling
- Vorbereitung auf Prüfungen/Zertifizierung nach BSI IT-Grundschutz durch Etablierung eines Auditplans, Begleitung von internen/externen Audits und Steuerung der Maßnahmen zur Behebung von Abweichungen
- Durchführung einer Gap-Analyse gegenüber einem anerkannten Standard (z. B. ISO/IEC 27001) und Definition des Geltungsbereichs des ISMS
- Konzeption der ISMS-Governance (Rollen, Verantwortlichkeiten, Informationssicherheitsleitlinie, Ziele) und Aufbau der notwendigen Dokumentationsstruktur
- Durchführung einer systematischen Risikoanalyse sowie Ableitung, Planung und Priorisierung geeigneter technischer und organisatorischer Maßnahmen
- Implementierung der definierten Sicherheitsmaßnahmen, Prozesse und Richtlinien (z. B. Asset-Management, Zugriffsmanagement, Incident-Management, Change-Management)
- Vorbereitung auf eine Zertifizierung durch Etablierung eines internen Auditprogramms, Durchführung von Management-Reviews und Schließung identifizierter Abweichungen bis zur zertifizierbaren Reife
- Ist-Analyse der bestehenden Office-IT-Prozesse und -Systeme sowie Ableitung des Geltungsbereichs des ISMS nach NIS2
- Definition und Dokumentation des Informationssicherheits-Managementsystems (ISMS) inklusive Leitlinien, Rollen, Verantwortlichkeiten und Governance-Struktur
- Durchführung einer Risikoanalyse für die Office-IT des Stadtwerks und Ableitung geeigneter technischer und organisatorischer Maßnahmen
- Erstellung und Implementierung von Sicherheitsrichtlinien, Prozessen und Arbeitsanweisungen (z. B. Patch-Management, Zugriffsmanagement, Incident-Management)
- Auswahl bzw. Anpassung geeigneter Tools und Reporting-Strukturen zur Überwachung, Dokumentation und kontinuierlichen Verbesserung des ISMS
- Vorbereitung und Begleitung von internen Audits sowie Sensibilisierung und Schulung der Mitarbeitenden zur Einhaltung der NIS2-Anforderungen
Certificates
ISO27001 Auditor
Vorest2025
Prince2
BrainyMotion2021
Scrum
BrainyMotion2021
ITIL V3
BrainyMotion2020