freiberufler IAM/IGA/PAM Berater | ISO27001 (zert.) | Projektleiter (zert.) auf freelance.de

IAM/IGA/PAM Berater | ISO27001 (zert.) | Projektleiter (zert.)

offline
  • 125€/Stunde
  • 10829 Berlin
  • auf Anfrage
  • de  |  fa  |  en  |  fr
  • 03.11.2026
  • Contract ready

Kurzvorstellung

Ich bin Amir – IAM/IGA/PAM-Berater mit über 16 Jahren Erfahrung. Ich verbinde tiefes Fachwissen Branchen- und Tool-übergreifend mit Projektleitungs-Erfahrung und arbeite gerne partnerschaftlich, klar und auf Augenhöhe.

Geschäftsdaten

 Gewerbetreibend
 Steuernummer bekannt

Qualifikationen

  • Access Management
  • IAM
  • Information Security Officer 27001 (Tüv)
  • ISO / IEC 270011 J.
  • One Identity Manager2 J.
  • PRINCE25 J.
  • Projektmanagement (IT)
  • SAP Berechtigung / User Verwaltung4 J.
  • SAP IAG

Projekt‐ & Berufserfahrung

CISO
consiness GmbH & Co KG, Hamburg
12/2025 – offen (1 Jahr)
IT & Entwicklung
Tätigkeitszeitraum

12/2025 – offen

Tätigkeitsbeschreibung

Vorbereitung auf ISO27001 Audit

Auszug an Tätigkeiten:
* Risikoanalyse / Risikobehnandlungsplan
* Business Impact Analyse
* Schulungen zur Informationssicherheit
* Verfassen von Richtlinien

Eingesetzte Qualifikationen

ISO / IEC 27001

Elternzeit
Kundenname anonymisiert, diverse
1/2025 – 11/2025 (11 Monate)
IT & Entwicklung
Tätigkeitszeitraum

1/2025 – 11/2025

Tätigkeitsbeschreibung

Zeit mit meinen Zwillingen verbringen und durch Europa reisen

Eingesetzte Qualifikationen

Freiwilliger

Projektleitung / Senior IAGM Berater
Börse Stuttgart Gruppe (EUWAX), Stuttgart
5/2022 – 12/2024 (2 Jahre, 8 Monate)
Finanzdienstleister
Tätigkeitszeitraum

5/2022 – 12/2024

Tätigkeitsbeschreibung

• Übernahme der Leitung des Projektes inkl. Überarbeitung des aktuell vorliegenden Projektplans
• Implementierung von Agilen Projekt Management Methoden und Durchführung
• Planung der Ressourcen und regelmäßige Aktualisierung der Planung (inkl. Budgetbedarf)
• Koordination externer Vertragspartner bei der Implementierung und beim Betrieb
• Verantwortlich für die Erstellung von Statusberichte
• Durchführung von Workshops mit Stakeholdern zum Einsammeln von Anforderungen für die Konzeption
• Analyse der IST-Systemlandschaft in Bezug auf die Zugriffs- und Berechtigungsverwaltung (AD, Okta, CyberArk, Azure AD) und Eingliederung eines zentral führenden Identity, Access und Governance Management Systems (One Identity Manager).
• Federführend (anleitend und mitarbeitend) bei den diversen fachlichen Konzeptionierungen des zentralen IAGM-Tools in enger Abstimmung mit den Stakeholdern und den fachlich Verantwortlichen
• Qualitätssicherung der fachlichen IAGM-relevanten Konzepten (Rahmenkonzept, JML Externe/Interne/Privilegierte Identitäten, Sod-Funktionstrennung, diverse Rezertifizierung und weitere)
• Verifizierung Rollen- und Rechtekonzept in Zusammenarbeit mit den verantwortlichen Fachbereichen
• Koordination der technischen Implementierung des One Identity Managers in der AWS Cloud Infrastruktur in Zusammenarbeit mit der IT der Börse Stuttgart
• Erstellung einer Schulungs- und Kommunikationskonzeption für die Einführung
• Mitarbeit und Anleitung bei der Erstellung von IAGM-relevanten Prozessen/Workflows in Aeneis
• Prozessdefinition und Konzeptionelle Ausarbeitung zur Ausstattung von Personen mit administrativen (hochprivilegierten) Accounts im One Identity Manager und die damit verbundene Zugriffs- und Rechteverwaltung, um die revisionssichere Nutzung via des PAM-Tool (CyberArk) gewährleisten zu können.

Eingesetzte Qualifikationen

One Identity Manager, PRINCE2, Scrum

Senior IGA Consultant for SoD
Deutsche Börse AG, Frankfurt
10/2021 – 6/2022 (9 Monate)
Finanzdienstleister
Tätigkeitszeitraum

10/2021 – 6/2022

Tätigkeitsbeschreibung

• Planung und Durchführung von Workshops mit den Application Ownern der verschiedenen Einheiten der Deutsche Börse AG zur Einhaltung der vorgegebenen Regularien und Prüfungsfeststellungen in Bezug auf „Segregation of Duties“ (SoD)
• Durchsetzung der SoD-Regeln innerhalb der Produktion über das IAM-Tool SailPoint IIQ
• 2nd-Level-Support für den Kunden in Bezug auf SoD-Themen
• Reklassifizierung von SoD-Bereichen
• Analyse der Auswirkungen von SoD-Konflikten

Eingesetzte Qualifikationen

IT Ingenieur- Identitätsmanagement

Senior SAP Berechtigungsberater
Bundeswehr Informatik (BWI), Bonn
11/2020 – 12/2021 (1 Jahr, 2 Monate)
IT & Entwicklung
Tätigkeitszeitraum

11/2020 – 12/2021

Tätigkeitsbeschreibung

• Konzipierung und Dokumentation eines Berechtigungskonzepts für die vorproduktiven SAP IS-H-Systeme des Kommandos Regionale Sanitätsdienstliche Unterstützung der Bundeswehr
• Konzipierung und Dokumentation eines Berechtigungskonzepts für den Anwendungssupport, Systemmanagementsupport und dem Deployment-Team
• Planung des Roll-Outs der Berechtigungskonzepte
• Rollenbau auf Grundlage der Berechtigungskonzepte und Anleitung des Teams
• Beratung und Unterstützung bei der Einführung von SAP GRC AC EAM

Eingesetzte Qualifikationen

SAP Berechtigung / User Verwaltung, SAP GRC

Teamleitung
Bundesamt für Ausrüstung, Informationstechnik und, Bonn
1/2019 – 10/2021 (2 Jahre, 10 Monate)
Innere und Äußere Sicherheit
Tätigkeitszeitraum

1/2019 – 10/2021

Tätigkeitsbeschreibung

Teamlead, IDM Entwicklung und Test, verfassen diverser funktionaler Konzepte, Projektunterstützung, Anforderungsmanagement, etc.

Eingesetzte Qualifikationen

Identitätsmanagement, Kanban, MS Office (Anwenderkenntnisse), PRINCE2, Scrum, UML

SAP IDM Consultant
ABB, Helsinki
1/2018 – 3/2018 (3 Monate)
High-Tech- und Elektroindustrie
Tätigkeitszeitraum

1/2018 – 3/2018

Tätigkeitsbeschreibung

Prozessdefinition, div. Dokumentationen, Onboarden von Zielsystemen, Trainings und ein Proof of Concept zum Anbinden eines SAP GRC 10.1 ans SAP IdM inklusive erfolgreicher Durchführung einer SoD Analyse.

Eingesetzte Qualifikationen

SQL, Microsoft SQL-Server (MS SQL), SAP Sicherheit (allg.)

SAP Security Inhouse Berater
KPMG, Berlin
1/2016 – 12/2017 (2 Jahre)
Wirtschaftprüfung
Tätigkeitszeitraum

1/2016 – 12/2017

Tätigkeitsbeschreibung

Beratung, strategische Weiterentwicklung, Knowledge Transfer des SAP IDM 7.2
Anbindung von HANA Datenbanken, S/4 HANA- und SAP Netweaver Systemen ans IDM
Tests von IDM Neuentwicklungen
3rd Level Support bzgl. User-Administration
Dokumentation des Identity Lifecycles mittels Signavio
Dokumentation und Definition von useradministrativen Prozessen
Rollen Clean-Up im SAP IDM und SAP ZBV-Verbund

Eingesetzte Qualifikationen

SAP Berechtigung / User Verwaltung

Senior Security Berater (Festanstellung)
Deutsche Bank AG, Frankfurt a.M.
4/2015 – 12/2015 (9 Monate)
Banken
Tätigkeitszeitraum

4/2015 – 12/2015

Tätigkeitsbeschreibung

Test Manager - RSA IAM (Aveska)
Erstellung eines Testdokuments
Erstellung von Testszenarien in HP Quality Center
Beaufsichtigung der Testdurchführung
Defect Handling

Eingesetzte Qualifikationen

Test Management

Senior Security Berater
Styrolution, Frankfurt a.M.
10/2014 – 3/2015 (6 Monate)
Chemieindustrie
Tätigkeitszeitraum

10/2014 – 3/2015

Tätigkeitsbeschreibung

Erstellung eines SAP Berechtigung Konzepts
Training der Abteilungsleiter bzgl neuer SAP Berechtigungsstruktur

Eingesetzte Qualifikationen

SAP Berechtigung / User Verwaltung

Senior Security Berater (Festanstellung)
Airbus AG, Toulouse
4/2014 – 9/2014 (6 Monate)
Luft- und Raumfahrtindustrie
Tätigkeitszeitraum

4/2014 – 9/2014

Tätigkeitsbeschreibung

Planung der GRC AC 10.0 Prozesse
Erstellung von Prozessdokumentationen

Eingesetzte Qualifikationen

SAP GRC

Security Expert (Festanstellung)
Bundesagentur für Arbeit, Nürnberg
5/2013 – 3/2014 (11 Monate)
Öffentliche Verwaltung
Tätigkeitszeitraum

5/2013 – 3/2014

Tätigkeitsbeschreibung

Teil Projektleitung
Implementierung GRC AC 10.0 technisch und funktional

Eingesetzte Qualifikationen

SAP GRC

Security Berater (Festanstellung)
Coca Cola AG, Berlin
1/2011 – 4/2013 (2 Jahre, 4 Monate)
Konsumgüter
Tätigkeitszeitraum

1/2011 – 4/2013

Tätigkeitsbeschreibung

Support
Coach
Erstellung von Trainingsdokumentationen
Erstellung eines Betriebshandbuches
Testdurchführung
Prozessdokumentation
Prozessplanung
SAP Berechtigungen

Eingesetzte Qualifikationen

SAP GRC

Security Berater (Festanstellung)
Clariant GmbH, Sulzbach
8/2010 – 12/2010 (5 Monate)
Chemieindustrie
Tätigkeitszeitraum

8/2010 – 12/2010

Tätigkeitsbeschreibung

SAP Berechtigungen bauen

Eingesetzte Qualifikationen

SAP Berechtigung / User Verwaltung

Zertifikate

Information Security Officer (ISO 27001)
TÜV Nord
2025
One Identity Manager Schulung
One Identity
2023
PRINCE2 Agile Foundation
2021
PRINCE2 Agile Practintioner
2021
ITIL Foundation Examination
2013

Ausbildung

Technische Informatik
Dipl.-Ing. (FH)
2009
Berlin

Über mich

In IAM-Projekten scheitert es selten an der Technik – sondern daran, dass Fachbereich, IT und Compliance unterschiedliche Sprachen sprechen. Genau dort setze ich an: Ich übersetze zwischen diesen Welten und sorge dafür, dass am Ende ein System steht, das Menschen wirklich nutzen, statt es zu umgehen.

In über 16 Jahren und quer durch die unterschiedlichsten Branchen habe ich gelernt, dass „sicher" und „praktikabel" kein Widerspruch sein müssen. Ein Berechtigungskonzept, das im Audit glänzt, aber den Tagesbetrieb lähmt, ist für mich kein gutes Konzept.

Über die Jahre habe ich IAM aus fast allen Blickwinkeln kennengelernt: von der Konzeption über den fachlichen Lead, die Projektleitung und die Rolle als Product Owner bis hin zum Testmanagement und der Erstellung von Berechtigungs- und Fachkonzepten. Diese Bandbreite hilft mir, ein Projekt nicht nur aus einer Perspektive zu sehen, sondern die Brücke zwischen Strategie, Fachlichkeit und Umsetzung zu schlagen.

Womit ich arbeite: One Identity und die SAP-Welt (SAP IDM, SAP GRC, SAP IAG) sind mein Zuhause. Bei meinen Kunden bin ich über die Jahre aber mit vielen weiteren Tools in Berührung gekommen – von SailPoint über Microsoft Entra ID und Okta bis hin zum RSA Role Manager und einigen mehr. Das hat mir vor allem eines gezeigt: Die Methodik hinter JML, Rezertifizierung und SoD bleibt gleich, egal welche Plattform auf dem Tisch liegt. Neue Werkzeuge arbeite ich mir schnell ein, statt jedes Projekt durch dieselbe Brille zu sehen.

Worauf Sie sich verlassen können: klare Ansagen statt Beratersprech, mitdenken statt abarbeiten, und eine Projektleitung, die auch dann ruhig bleibt, wenn es eng wird. DORA, MaRisk und ISO 27001 sind dabei kein Beiwerk, sondern Teil meines Denkens.

Wenn Sie jemanden suchen, der IAM nicht nur einführt, sondern verständlich macht und im Betrieb am Leben hält – lassen Sie uns sprechen.

Weitere Kenntnisse

Relevante Kenntnisse:
* Projekt Management
* Identity Access Management (IAM)
* Identity Governance Administration (IGA)
* Privilege Access Management (PAM)
* ISO27001 nach BSI Grundschutz
* One Identity
* SAP IDM
* SAP GRC Access Controls / SAP IAG
* SAP Berechtigungen

Persönliche Daten

Sprache
  • Deutsch (Muttersprache)
  • Persisch (Muttersprache)
  • Englisch (Muttersprache)
  • Französisch (Grundkenntnisse)
Reisebereitschaft
auf Anfrage
Arbeitserlaubnis
  • Europäische Union
Home-Office
bevorzugt
Profilaufrufe
2795
Alter
46
Berufserfahrung
16 Jahre und 3 Monate (seit 08/2010)
Projektleitung
6 Jahre

Kontaktdaten

Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.

Jetzt Mitglied werden