Cyber Security Architect und (interim) CISO | ISO 27001, SOC 2, NIS2, DORA | Resilient Systems
- Verfügbarkeit einsehen
- 0 Referenzen
- 110‐130€/Stunde
- Deutschland
- Europa
- de | en | es
- 23.10.2026
- Contract ready
Kurzvorstellung
Geschäftsdaten
Qualifikationen
Projekt‐ & Berufserfahrung
4/2021 – 7/2026
Tätigkeitsbeschreibung
Als alleiniger Informationssicherheitsbeauftragter (ISO) habe ich HAWK:AI während einer starken Skalierungsphase von 35 auf 180 Mitarbeiter ganzheitlich betreut. Dabei habe ich das ISMS von Grund auf nach ISO 27001:2013 aufgebaut, auf den Standard ISO 27001:2022 migriert und das Unternehmen über vier erfolgreiche Audits hinweg bis zur Zertifizierung geführt.
Parallel dazu habe ich die Auditvorbereitung und -durchführung für SOC 2 Type II verantwortet. Neben dem operativen Vulnerability Management und Business Continuity Management (BCM) lag mein Schwerpunkt auf der Erfüllung regulatorischer Vorgaben (NIS2, DORA) sowie der Vertragscompliance bei Tier-1-Enterprise-Kunden. Bis zur Bestellung eines dedizierten DPOs übernahm ich zudem interimistisch das Datenschutzmanagement nach DSGVO und BDSG.
Audits, Compliance management, Incident-Management, Informationssicherheit, ISO / IEC 27001, IT-Sicherheitsberater, Risikomanagement, Softwareanforderungsanalyse
6/2019 – 10/2020
TätigkeitsbeschreibungKonzeption und technisches Umsetzungsmanagement eines Schweizer-Kosovarischen Bankenstartups inklusive Sicherheitskozept und regulatorischer Compliance. Skaliert von 0 FTEs auf 20 FTEs
Eingesetzte QualifikationenISO / IEC 27001, Risikomanagement, Compliance Manager, Engineering Manager, Sicherheitskonzept
7/2018 – 10/2019
TätigkeitsbeschreibungNeuentwicklung und Sicherstellung des Betriebs einer Produktinformations-Pipeline für über 7 Millionen SKUs von Tausenden Zulieferern in 12 Ländern.
Eingesetzte QualifikationenData Engineer, Sicherheitskonzept, Projektmanagement (IT), Python
5/2016 – 1/2018
TätigkeitsbeschreibungAufbau und Betrieb eines GDPR konformen Datawarehouses
Eingesetzte QualifikationenData Warehousing, Projektmanagement
6/2015 – 12/2015
TätigkeitsbeschreibungEntwicklung eines Shopmodules für die Datenanalyse von großen E-Commerce Platformen. Heute noch im Einsatz.
Eingesetzte QualifikationenData Warehousing, Technisches Projektmanagement, Projektmanagement
8/2014 – 5/2015
TätigkeitsbeschreibungAufbau und Betrieb eines Datawarehouses für Cross-Border-Payments
Eingesetzte QualifikationenData Warehousing, Projektmanagement
Zertifikate
International Certification Organization
Ausbildung
Spremberg
Über mich
Als Lead Cyber Security Architect und Interim (C)ISO mit über 17 Jahren Erfahrung im Technologiesektor verbinde ich regulatorische Vorgaben mit belastbarer System- und Cloud-Architektur. Mein Fokus liegt darauf, Informationssicherheit in regulierten Unternehmen (FinTech, B2B-SaaS, KRITIS) Enabler für Skalierung und Vertrauen zu verankern.
Führung und Governance:
- Aufbau, Einführung und Weiterentwicklung von ISMS-Strukturen nach ISO/IEC 27001 (2013 und 2022) bis zur fehlerfreien Zertifizierung ohne Major Non-Conformities.
- Vorbereitung, Begleitung und operative Umsetzung von SOC 2 Type II-Audits sowie Third-Party Risk Management.
- Gap-Analysen, Umsetzungsstrategien und Haftungsbegrenzung nach NIS2, DORA und BSI IT-Grundschutz.
- Business Continuity Management (BCM), Incident Response und vertragliche Absicherung von Tier-1-Kundenbeziehungen.
Technologie und Implementierung :
- Threat Modeling (STRIDE, MITRE ATT&CK), Sicherheitsarchitekturen und Zero-Trust-Konzepte.
- Etablierung DevSecOps-Pipelines, automatisiertes Vulnerability Management und Systemhärtung.
- Tiefes Verständnis moderner Cloud- und Dateninfrastrukturen durch langjährige Praxis mit AWS, GCP, Azure.
Projekterfolge (Auszug):
- HAWK:AI (FinTech / AML): Begleitung der Skalierungsphase von 35 auf 180 Mitarbeiter als alleiniger ISO. Vollständiger Neuaufbau des ISMS nach ISO 27001:2013, Migration auf ISO 27001:2022 und Begleitung über vier erfolgreiche externe Audits bis zur Zertifizierung. Parallele Führung der SOC 2 Type II-Zertifizierung und Etablierung des BCM- und Schwachstellenmanagements.
- Swinto Schiwez AG (Bankenplattform): Konzeption und technische Leitung des Sicherheits- und Compliance-Rahmens für ein Schweizer-Kosovarisches Bankinstitut inklusive Skalierung der technischen Organisation von 0 auf 20 FTEs.
- MediaMarktSaturn: Neuentwicklung und Ausfallsicherung einer globalen Produktinformations-Pipeline für über 7 Millionen SKUs über 12 Länder hinweg.
Qualifikation
- Zertifizierter ISO/IEC 27001 Lead Implementer
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Spanisch (Grundkenntnisse)
- Europäische Union
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden