Branchenweit bekannter Experte für Informationssicherheit & Risikomanagement & Compliance (ISO 27001 & KRITIS & DORA & NIST)
- Verfügbarkeit einsehen
- 0 Referenzen
- 110‐199€/Stunde
- 94036 Passau
- Europa
- de | en
- 02.12.2025
- Contract ready
Kurzvorstellung
Informationssicherheit / Risikomanagement / Mitarbeiterawareness (Phishing/Cybercrime) / ISO 27001 & KRITIS & DORA Experte für Ihre Sicherheit!
Geschäftsdaten
Qualifikationen
Projekt‐ & Berufserfahrung
6/2025 – 10/2025
Tätigkeitsbeschreibung
Im Zuge der NIS2-Strategie habe ich (Unternehmen anonym) als externer Berater unterstützt, um die Organisation auf die neuen regulatorischen Anforderungen vorzubereiten. Dabei lag mein Fokus auf dem Aufbau eines konformen Informationssicherheits-Managementsystems (ISMS) sowie auf der Weiterentwicklung eines modernen Risikomanagement-Frameworks.
Ein wesentlicher Bestandteil meiner Arbeit war die Analyse bestehender Prozesse und Strukturen, die Identifizierung von Lücken im Hinblick auf NIS2-Anforderungen sowie die Ableitung praxisnaher Maßnahmen. Zudem habe ich (Unternehmen anonym) bei der Stärkung der Lieferanten- und Dienstleister-Sicherheit beraten, um die gesamte Wertschöpfungskette widerstandsfähiger zu gestalten.
Durch enge Zusammenarbeit mit den internen Stakeholdern konnte ich nicht nur die Grundlagen für eine NIS2-konforme Governance schaffen, sondern auch ein nachhaltiges Fundament legen, auf dem (Unternehmen anonym) seine Informationssicherheit kontinuierlich weiterentwickeln kann.
ISO / IEC 27001, ISO/IEC 27002
3/2025 – 10/2025
Tätigkeitsbeschreibung
Im Rahmen des Governance-Projekts habe ich (Unternehmen anonym) dabei unterstützt, ein strukturiertes und nachhaltiges Informationssicherheits- und Risikomanagement aufzubauen. Mein Fokus lag auf der Entwicklung von Governance-Strukturen, der Einführung klarer Verantwortlichkeiten sowie der Etablierung effizienter Prozesse für Informationssicherheit, Compliance und Risikokontrolle.
Dadurch konnte die Organisation nicht nur regulatorische Anforderungen adressieren, sondern auch die Grundlage für ein professionelles, global einsetzbares Governance-Framework schaffen.
IT-Sicherheitsberater, It-Governance, ISO / IEC 27001, ISO/IEC 27002, Governance, Compliance management, Risikomanagement
6/2024 – offen
TätigkeitsbeschreibungAufsetzen Risikomanagement Framework für 3 Legaleinheiten
Eingesetzte QualifikationenRisikomanagement
12/2023 – 6/2024
Tätigkeitsbeschreibung
Leitung Phishing Awareness Programm Global & Zuständig für sämtliche Kommunikation bezüglich Cybersecurity Awareness im Konzern
Vorbereitung ISO27001 Zertifizierung
Leiter IT
5/2023 – offen
TätigkeitsbeschreibungImplementierung der Cybersecurity Strategie für Renewable Energies
Eingesetzte QualifikationenBSI-Standards, ISO / IEC 27001, Informationssicherheit
1/2023 – 4/2023
Tätigkeitsbeschreibung
Beratung Hinsichtlich ISO 27001 und ISMS
Risikoanalyse und Verbesserung Risikomanagement & Matrix
Risikomanagement, ISO / IEC 27001
1/2017 – 12/2022
Tätigkeitsbeschreibung
Kompetenzen CISO:
Verantwortlich für den Aufbau und den Betrieb einer Organisationseinheit zur Umsetzung der Informationssicherheitsziele gem. ISO 27001
• Verantwortlich für die Weiterentwicklung und Pflege der Sicherheitsdokumentation, der Sicherheitsleitlinie und der
Sicherheitsrichtlinien; Leiter DSGVO
• Steuerung von Informationssicherheitsprojekten und externen
Dienstleistern
• Planung und Durchführung interner Audits, Begleitung von
Kunden- und Zertifizierungsaudits
• Koordination und Durchführung von Schulungs- und
Awareness- Massnahmen zu den Themen
Informationssicherheit und Compliance
Kompetenzen Risk Management & Compliance
• Verantwortlich für die Entwicklung, Umsetzung, Überprüfung
der Risikostrategie und risikobezogener Richtlinien sowie deren
Implementierung in Prozesse, Abläufe und Systeme
• Analyse und Monitoring aller Risikoparameter, potenzieller
Risiken sowie Gewährleistung entsprechender Maßnahmen zur
Risikoreduktion
• Verantwortlich für die strategische (Compliance) Ausrichtung
und für die Weiterentwicklung von Compliance-Systemen
Compliance management, DIN EN ISO 27001, Informationssicherheit, Risikomanagement
7/2014 – 12/2016
Tätigkeitsbeschreibung
Aufbau, Umsetzung und Leitung des quantitativen und qualitativen Risikomanagements & Compliance der Schweizer Gruppe gemäss FINMA
• Lead für Unterstellungsgesuch KAG FINMA (Regulierter Asset Manager)
• Verantwortlich für das strategische Controlling für die Unternehmen der
XXX Gruppe Schweiz (u.a. Luxushotels, Immobilien)
• Führung des Risk, Compliance und Controlling Teams (3 FTE)
Risikomanagement (Finan.), Risikomanagement, Risikoanalyse
Zertifikate
Proofpoint
ISACA
Digicomp Academy AG, Zürich
Digicomp Academy AG, Zürich
ISACA
Ausbildung
Los Angeles, California
Rosenheim
Über mich
Meine Expertise umfasst die Erstellung von IT-Sicherheitskonzepten (ISMS), Risikomanagement sowie bei der Umsetzung von Security & Audit-Maßnahmen. Darüber hinaus verfüge ich über umfassende Kenntnisse in den Bereichen Informationssicherheit, Sicherheitstechnologien, -verfahren und -standards.
Ich verfüge über weitreichende Erfahrung bei der Erstellung von Dokumentationen (Handbücher, Richtlinien, Policies, Procedures, Guidelines) sowie umfangreiche Kenntnisse im Disaster Recovery / Business Continuity Management (Notfallszenarien, Überprüfungen/Assessments, Reifegradermittlungen, Business Impact Analyse und Risikoanalyse etc.). Darüber hinaus verfüge ich über 10 Jahre Erfahrung in IT-Governance, Risk & Compliance (Optimierung von IT-Organisationen und Prozessen zur Unterstützung der IT-Ziele in Alignment mit der Unternehmensstrategie und Compliance-Anforderungen).
Ferner habe ich ein Tool (Sentinel) entwickelt, die Ihnen hilft bei der ISO27001 Zertifizierung und Management.
Allgemeine SKILLS
• Aufbau neuer Strukturen
• Risk & Compliance, Informationssicherheit
• Implementation neuer, komplexer Organisationseinheiten
• Finanzen & Controlling
• Proaktiver Self-starter
• Starker Kommunikator & verantwortungsbewusster Teamleiter
Ich freue mich von Ihnen zu hören!
Weitere Kenntnisse
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Europäische Union
- Schweiz
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden