ISMS-Berater, ISMS Consultant, externer ISB, CISO, Lead Auditor 27001 und IT-Sicherheitskatalog 08/2015
- Verfügbarkeit einsehen
- 1 Referenz
- 120‐150€/Stunde
- 91795 Dollnstein
- Umkreis (bis 200 km)
- de | en
- 10.06.2025
Kurzvorstellung
Auszug Referenzen (1)
"sehr zuverlaessige & angenehme Zusammenarbeit"
9/2024 – 2/2025
Tätigkeitsbeschreibung
Projekt: Aufbau und Einführung eines ISMS nach ISO/IEC 27001
Im Rahmen des Projekts wurde ein vollständiges Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 konzipiert, aufgebaut und erfolgreich zur Erstzertifizierung geführt. Die Leistung umfasste die initiale Bestandsaufnahme, Durchführung einer GAP-Analyse sowie die Erstellung und Implementierung aller notwendigen ISMS-Dokumentationen und Prozesse.
Besonderer Fokus lag auf der praxisnahen Integration des ISMS in bestehende Strukturen, der Schulung relevanter Stakeholder sowie der Verankerung im täglichen Betrieb. Zur Qualitätssicherung wurden interne Audits gemäß ISO/IEC 27001 durchgeführt und die Organisation gezielt auf das externe Zertifizierungsaudit vorbereitet.
Die erfolgreiche Zertifizierung wurde ohne wesentliche Abweichungen im Erstversuch erreicht. Das Projekt wurde termingerecht und zur vollen Zufriedenheit des Kunden abgeschlossen.
IT-Berater
Qualifikationen
Projekt‐ & Berufserfahrung
9/2024 – 2/2025
Tätigkeitsbeschreibung
Projekt: Aufbau und Einführung eines ISMS nach ISO/IEC 27001
Im Rahmen des Projekts wurde ein vollständiges Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 konzipiert, aufgebaut und erfolgreich zur Erstzertifizierung geführt. Die Leistung umfasste die initiale Bestandsaufnahme, Durchführung einer GAP-Analyse sowie die Erstellung und Implementierung aller notwendigen ISMS-Dokumentationen und Prozesse.
Besonderer Fokus lag auf der praxisnahen Integration des ISMS in bestehende Strukturen, der Schulung relevanter Stakeholder sowie der Verankerung im täglichen Betrieb. Zur Qualitätssicherung wurden interne Audits gemäß ISO/IEC 27001 durchgeführt und die Organisation gezielt auf das externe Zertifizierungsaudit vorbereitet.
Die erfolgreiche Zertifizierung wurde ohne wesentliche Abweichungen im Erstversuch erreicht. Das Projekt wurde termingerecht und zur vollen Zufriedenheit des Kunden abgeschlossen.
IT-Berater
4/2017 – offen
Tätigkeitsbeschreibung
Externer ISB und ISMS-Berater im Kritis Bereich (Energiebranche)
Aufbau, Weiterentwicklung und Betrieb von Informationssicherheitsmanagementsystemen (ISMS)
nach IT-Sicherheitskatalog 08/2015
in Verbindung mit ISO / IEC 27001 und ISO / IEC 27019
Im Detail:
- ISMS Schulungen für Mitarbeiter
- ISMS Schulungen für ISMS-Koordinatoren und angehende ISBs
- Risikoanalysen
- Erstellung der Anwendbarkeitserklärung
- Erstellung und Weiterentwicklung von Richtlinien
- Erstellung und Weiterentwicklung von Prozessen
- Managementbewertung
- Kennzahlenermittlung
- Prüfung von Projekten auf Informationssicherheit
- Planung und Begleitung von internen und externen Audits
- Abarbeiten + Tracking von Abweichungen, Verbesserungen, Maßnahmen
- Steuerung externer Dienstleister
- Abstimmung mit Zertifizierungsstellen und Auditoren
- Implementierung von Norm-Erweiterungen bzw. Forderungen
- Unterstützungsleistungen jeglicher Art im Bereich ISMS
- Kontakte zu Zertifizierungsstellen, Auditoren und weiteren Dienstleistern
- Eigenständige Weiterbildung
Datenschutz, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002, IT Sicherheit (allg.), Management-Informationssysteme
Zertifikate
TÜV SÜD Akademie
Vorest AG
GutCert
TÜV NORD Akademie
TÜV SÜD Akademie
Über mich
Ob Aufbau eines ISMS nach ISO/IEC 27001 oder dem IT-Sicherheitskatalog inkl. ISO/IEC 27019: Ich begleite Sie von der Erstaufnahme bis zur erfolgreichen Zertifizierung – inklusive Schulungen, Umsetzungskonzepten und gezielter Vorbereitung auf Audits. Die Auditierung selbst wird dabei zur kalkulierbaren Formsache.
Durch meine langjährige Erfahrung als externer Informationssicherheitsbeauftragter (ISB) für kritische Infrastrukturen (KRITIS) und Energieversorger kenne ich die branchenspezifischen Herausforderungen im Detail. Zudem verfüge ich über ein etabliertes Netzwerk an Auditorinnen und Auditoren in allen relevanten Normbereichen.
Zusätzlich biete ich die Durchführung interner Audits nach ISO/IEC 27001 und IT-Sicherheitskatalog inkl. ISO/IEC 27019 an – unabhängig, strukturiert und risikoorientiert. So identifizieren wir gezielt Verbesserungspotenziale und schaffen belastbare Grundlagen für externe Zertifizierungsaudits.
Weitere Kenntnisse
Informationssicherheit & Standards: ISO/IEC 27001, 27002, 27019, IT-Sicherheitskatalog 08/2015, BSI-Grundschutz, NIS2, BSI Orientierungshilfe für Systeme zur Angriffserkennung
ISMS-Expertise: Aufbau, Einführung und kontinuierlicher Betrieb von ISMS auch in KRITIS-Umgebungen, Auditvorbereitung und -begleitung, externe ISB-Rollen
IT & Prozesse: DevOps, KVP (Kontinuierlicher Verbesserungsprozess), IT-Dokumentation, Prozessmodellierung
Projektmethoden: Agile Methoden, insbesondere Scrum, praxisbewährte Einführung und Nutzung in Sicherheits- und IT-Projekten
Tools & Systeme: Atlassian Suite (Confluence, Jira), TIBCO, MS Office, SQL, Datenbankmanagement, Linux-basierte Systeme, Warenwirtschaftssysteme
Ausbildung:
Information Security Officer - TÜV according to ISO/IEC 27000 series TÜV SÜD Akademie (March 2018)
Chief Information Security Officer TÜV Nord Akademie (August 2021)
Auditor ISO/IEC 27001 gemäß IT-Sicherheitskatalog der Bundesnetzagentur nach § 11 (1a und 1b) EnWG GUTcert Akademie (Oktober 2023)
Auditor und Lead Auditor ISO 27001 Schulung (März 2024)
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Gut)
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden