Berater für Informationssicherheit | BSI IT-Grundschutz im KRITIS-Umfeld

1/2025 – 8/2025

75+ Stunden Wissensvermittlung an 5+ Lerngruppen in der Erwachsenenbildung.
Erfolgreicher Aufbau von Grundlagenwissen in den Bereichen Cyber-Sicherheit,
Datenanalyse und Software Engineering. Unterricht in deutscher und englischer Sprache.

Aus- / Weiterbildung, Cyber Security, Data Science, IT Sicherheit (allg.), Software engineering / -technik

10/2023 – offen

Verantwortung für das ISMS im Client-Bereich (6000+ IT-Arbeitsplätze) nach BSI IT-
Grundschutz. Durchführung von 20+ IT-Grundschutzchecks und 5+ Schutzbedarfsanalysen
(BSI-Standard 200-2). Vorbereitung eines Erst-Zertifizierungs-Audits nach BSI IT-
Grundschutz. Entwicklung und Implementierung von 3+ Sicherheitsrichtlinien. Compliance-
Überwachung für Client-Systeme mit monatlichem Management-Reporting. Behandlung
von 100+ IT-Sicherheitsvorfällen mit durchschnittlicher Response-Zeit von weniger als 4
Stunden.

Verantwortlichkeiten:
- Weiterentwicklung und Aufrechterhaltung des
- Informationssicherheitsmanagementsystems (ISMS) im Client-Bereich
- Vorbereitung und Organisation eines Zertifizierungsaudits
- Durchführung und Dokumentation von IT-Grundschutzchecks
- Durchführung und Dokumentation von Schutzbedarfsanalysen
- Erstellung und Qualitätssicherung von IT-Sicherheitskonzepten
- Beratung in Belangen der Informationssicherheit
- Erkennung, Nachverfolgung und Beseitigung von Informationssicherheitsvorfällen
- Erstellung und Pflege von sicherheitsrelevanten Richtlinien
- Überprüfung der IT-Compliance von Client-Systemen

Spezialist Informationssicherheit, ISO / IEC 27001, BSI-Standards, Informationssicherheit, IT Sicherheit (allg.), Risikoanalyse, Sicherheitskonzept

9/2022 – 9/2023

Verantwortung des sicheren IT-Betriebs von 3 Fachverfahren. Erstellung umfassender IT-
Sicherheitskonzepte nach BSI IT-Grundschutz. Vorbereitung eines IT-Sicherheitskonzeptes
für ein Zertifizierungsaudit (i-KFZ).

Verantwortlichkeiten:
- Erstellung und Dokumentation von IT-Sicherheitskonzepten
- Durchführung und Dokumentation von IT-Grundschutzchecks
- Teilnahme an einem Audit
- Beratung in Belangen der Informationssicherheit

Spezialist Informationssicherheit, BSI-Standards, ISO / IEC 27001, Informationssicherheit, IT Sicherheit (allg.), Sicherheitskonzept, Sicherheitsmanagement