freiberufler IT Security, PKI, Sicherheitskonzepte, CPS, Policies auf freelance.de

IT Security, PKI, Sicherheitskonzepte, CPS, Policies

offline
  • 180€/Stunde
  • 22301 Hamburg
  • Weltweit
  • de  |  en
  • 01.10.2023

Kurzvorstellung

Ich bin Spezialist für IT-Sicherheit, PKI und Verschlüsselung.
Weiterhin auditiere ich Vertrauensdiensteanbieter nach verschiedenen internationalen Standards und schreibe Sicherheitskonzepte, Policies und Risikoanalysen.

Qualifikationen

  • Auditor
  • DIN ISO/IEC 27001
  • Informationssicherheit
  • IT Sicherheit (allg.)
  • Kryptographie
  • Netzwerk-Sicherheit
  • PKI
  • Qualitätsmanagement / QS / QA (IT)
  • Sicherheitskonzept
  • Symantec (allg.)

Projekt‐ & Berufserfahrung

Freiberuflicher Auditor
TÜV Informationstechnik GmbH, Weltweit
9/2015 – offen (8 Jahre, 6 Monate)
Informationssicherheit
Tätigkeitszeitraum

9/2015 – offen

Tätigkeitsbeschreibung

Auditierung von verschiedenen Vertrauensdiensteanbieternnach eIDAS, ETSI EN 319 401, 319 411, 319 421, CAB Forum Baseline Requirements

Eingesetzte Qualifikationen

IT Sicherheit (allg.), Netzwerk-Sicherheit, Symantec (allg.), DIN ISO/IEC 27001, Qualitätsmanagement / QS / QA (IT), Auditor

IT Security Officer
TC TrustCenter GmbH, Hamburg
6/2001 – 12/2014 (13 Jahre, 7 Monate)
Informationssicherheit
Tätigkeitszeitraum

6/2001 – 12/2014

Tätigkeitsbeschreibung

• Alleinverantwortung für den gesamten Bereich IT-Security in einem nach dem Signaturgesetz akkreditierten Trustcenter

• Erstellung und Pflege von Sicherheitskonzepten, Richtlinien, Certification Practice Statements und Policies entsprechend den Anforderungen aus deutschem Signaturgesetz und verschiedenen international anerkannter Standards wie
ETSI (European Telecommunications Standards Institute) TS 102042, TS 102023, TS 101456
Baseline Requirements des CAB-Forum
Microsoft Trusted Root Program
SAFE BioPharma
IdenTrust
ISO 9001
ISO 27001
PCI DSS

• Festlegung der Anforderungen für den Betrieb von Public Key Infrastrukturen

• Betrieb von Public Key Infrastrukturen

• Koordination und Begleitung von Sicherheits-Audits zur Aufrechterhaltung der Akkreditierungen und Zertifizierungen des Rechenzentrums

• Überprüfung der Resultate von internen und externen Audits mit der entsprechenden Ableitung von Maßnahmen

• Planung, Steuerung und Kontrolle der Umsetzung der Sicherheitsvorgaben und der Qualitätssicherungsmaßnahmen

• Initiierung von Prozessen zur Verbesserung der IT-Sicherheit

• Durchführung von Sicherheits-Schulungen und Beratung anderer Bereiche und Bereichsleitungen in IT-Sicherheitsfragen

• Schnittstelle zu externen Auditoren, Zertifizierungsstellen und Behörden für alle Fragen der IT-Sicherheit

• Interne IT-Revision

Eingesetzte Qualifikationen

IT Sicherheit (allg.), PCI-DSS, Qualitätsmanagement / QS / QA (IT), IT-Beratung (allg.), Auditor, DIN EN ISO 9001, DIN EN ISO 27001, Sicherheitskonzept

Zertifikate

Fit für ISO 27001
2010

Ausbildung

Informatik
Promotion
1989
Hamburg

Weitere Kenntnisse

eIDAS
Vertrauensdienste
IT Sicherkeitskonzepte
Trustcenter
Security Policies
Audit
Risikoanalyse
PKI
ETSI EN 319 401
ETSI EN 319 411-1/2
Kryptographie
Verschlüsselung
Identity Management

Persönliche Daten

Sprache
  • Deutsch (Muttersprache)
  • Englisch (Fließend)
Reisebereitschaft
Weltweit
Arbeitserlaubnis
  • Europäische Union
Home-Office
bevorzugt
Profilaufrufe
2676
Berufserfahrung
49 Jahre und 1 Monat (seit 01/1975)

Kontaktdaten

Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.

Jetzt Mitglied werden