Consultant PAM & IAM | Microsoft Cloud Security | ISMS-Readiness

Senior IT-Security-Consultant mit über 10 Jahren Erfahrung in kritischen und regulierten Umgebungen (Energie/KRITIS, Pharma, Banking). Schwerpunkt auf Privileged Access Management, Identity & Access Management und Compliance.

• Agile Methodologie
• Apama (Real-Time Analytics)
• BSI-Standards
• Entra-ID
• IAM
• ISO / IEC 27001
• Safeguard
• Sailpoint

Titel: Senior IT-Security-Consultant | ISMS (BSI IT-Grundschutz, ISO 27001, NIS2) • PAM/IAM • Microsoft Cloud Security

Kurzbeschreibung:

Senior IT-Security-Consultant mit über 10 Jahren Erfahrung in kritischen und regulierten Umgebungen (Energie/KRITIS, Pharma, Banking). Schwerpunkt auf Informationssicherheit nach BSI IT-Grundschutz, ISO 27001 und NIS2 sowie auf Privileged Access Management und Identity & Access Management.

Schwerpunkte:

BSI IT-Grundschutz: Erstellung und Pflege von IT-Sicherheitskonzepten nach BSI-Standards 200-1 (ISMS), 200-2 (Methodik) und 200-3 (Risikoanalyse), IT-Grundschutz-Kompendium in der Praxis (Level 1–3, KRITIS), Schutzbedarfsfeststellungen, Berührungspunkte zum Notfallmanagement (BSI 100-4)
ISO 27001 und ISMS: Aufbau und Weiterentwicklung von ISMS-Strukturen, Gap-Analysen, Risikobewertungen, Richtlinien und Nachweise, Audit-Vorbereitung und -Begleitung
NIS2 und Regulatorik: Umsetzung der NIS2-Anforderungen in KRITIS-Umgebungen, Mapping auf BSI und ISO 27001, DORA/BAIT im Bankenumfeld, Datenschutz-Schnittstelle (DSGVO)
PAM: Konzeption und Betrieb von PAM-Lösungen (One Identity Safeguard, Break-Glass, Privileged Access)
IAM: Rollenmodelle schneiden, Berechtigungs- und Rollenkonzepte nach Least Privilege und Segregation of Duties, SailPoint, Access Governance, Joiner/Mover/Leaver
Microsoft Cloud Security: Entra ID (RBAC, Conditional Access, PIM), Intune, Sentinel, Defender XDR, Purview (Sensitivity Labels, DLP)
One Identity: Safeguard, Implementierung und Konfiguration

Ich arbeite selbstständig, unterstütze bestehende Teams gezielt und bin auch remote verfügbar.

Zwei Hinweise:

Ich habe die Reihenfolge gedreht, BSI/ISO/NIS2 stehen jetzt vor PAM/IAM. Wenn PAM/IAM weiter das Hauptthema bleiben soll, tausche ich zurück und lasse nur den Titel und die drei Compliance-Zeilen so.
Falls freelance.de ein Zeichenlimit hat, kürze ich; der Text ist jetzt etwa doppelt so lang wie dein Original.

Methoden

Scrum (PSM I zertifiziert)
ITIL 4

Frameworks & Regulatorik

NIS2
BSI IT-Grundschutz (200-1, 200-2, 200-3)
ISO 27001
DORA
KRITIS

Technische Skills

Microsoft Entra ID (RBAC, Conditional Access, PIM)
Identity Management / IAM (SailPoint, Rollen- und Berechtigungskonzepte)
Microsoft Sentinel (SIEM/SOAR, KQL)
One Identity (Safeguard)