Informationssicherheit mit 365°-Rundumblick
- Verfügbarkeit einsehen
- 4 Referenzen
- auf Anfrage
- 06259 Braunsbedra
- auf Anfrage
- de | en
- 06.10.2026
- Contract ready
Kurzvorstellung
Auszug Referenzen (4)
"Nach einem holprigen Projektstart, hat Herr K. das Teilprojekt in Rekordzeit abgearbeitet. Vielen Dank dafür!"
12/2024 – 7/2025
Tätigkeitsbeschreibung
• Eigenverantwortliche Leitung und Steuerung eines Teilprojekts zur Implementierung des DORA-IKT-Risikomanagementrahmens (Inhalt: IKT-Risikomanagement, zahlreiche IT-Themen zur Stärkung der Resilienz der IT z.B. Maßnahmen zum Schutz und Überwachung der IKT-Systeme, Notfallmanagement und Wiederanlauf, Backup und Wiederherstellung),
• Unterstützung der Projektmitarbeitenden bei der Erstellung diverser Leit- und Richtlinien zum o.g. Thema
• Unterstützung der Projektmitarbeitenden bei der Überarbeitung und bestehender Prozesse im Hinblick auf DORA-Compliance zusammen mit der IT-Betriebsorganisation
• Steuerung zur Umsetzung konkreter Maßnahmen zur Stärkung der digitalen Resilienz innerhalb der IT und zur Minimierung von IKT-Risiken
• Koordination und Abstimmung mit internen und externen Stakeholdern sowie den anderen Teilprojektleitenden, um eine durchgängige Umsetzung der DORA-Vorgaben sicherzustellen
• Monitoring und regelmäßige Berichterstattung über den Projektfortschritt und die Erreichung der Zielvorgaben
• Identifizierung und Management von Projektrisiken
Incident-Management, Projektmanagement (IT), ISO / IEC 27001, ISO/IEC 27002
"Vollkommen selbständige Abarbeitung aller Audits. Die interne Revision hat alle Stichproben bestätigt. Vielen Dank und gerne wieder!"
2/2024 – 12/2024
TätigkeitsbeschreibungAudits / Outsourcingkontrollen gemäß BAIT, VAIT, DORA und Konzernrichtlinien
Eingesetzte QualifikationenInformationssicherheit, Management-Informationssysteme
"Eine tolle Zusammenarbeit, trotz widriger Umstände. Gern wieder."
7/2022 – 7/2023
Tätigkeitsbeschreibung
▪ Planung des IT-Konzeptes
▪ Planung der behördengerechten Umsetzung des Sicherheitskonzeptes entspr. BTMG
▪ Umsetzung eines lückenlosen Überwachungssystems für die Produktion
▪ Teilumsetzung Sicherheitskonzept
▪ Schulung der Mitarbeiter
▪ Planung und Durchführung von IT-Validierungen gemäß GMP und AMG
Netzwerk-Sicherheit, ISO / IEC 27001, Netzwerkadministration (allg.), Netzwerkarchitektur, Netzwerkmanagement, Videoüberwachungssysteme / Kameraüberwachung
"Ein sehr zuverlässiger Mitarbeiter mit ausgeprägter Hands-On-Mentalität."
5/2015 – 5/2021
Tätigkeitsbeschreibung
▪ Betreuung, Pflege, Wartung der ITK-Systeme
▪ Aufbau eines Unternehmensnetzwerkes
▪ Einführung eines ERP-Systems
▪ Einführung eines ISMS
▪ Fördermittelbeantragung und -betreuung
▪ Personalbetreuung
▪ Optimierung von Verträgen
▪ Hard- und Softwarebetreuung
▪ Forschung an Vollmetallkatalysatoren
▪ Vertrieb/Marketing von Konsumgütern
Auditor, DIN EN ISO 27001, F&E Management, Systemadministration (allg.), Vserver (Linux), Wordpress
Geschäftsdaten
Qualifikationen
Projekt‐ & Berufserfahrung
9/2025 – 8/2026
Tätigkeitsbeschreibung
▪
Initialisierung eines Business Contiuity Managements
▪
Unterstützung bei der Erstellung diverser Leit- und Richtlinien
▪
Unterstützung bei der Überarbeitung und bestehender Prozesse
▪
Planung von BCM-Tests
▪
Steuerung zur Umsetzung konkreter Maßnahmen zur Etablierung einer IT-Geschäftskontiuität
▪
Prüfung der DORA-Relevanz von Zulieferern
Business Consultant
2/2025 – 8/2025
TätigkeitsbeschreibungOutsourcingkontrollen/Drittdienstleister-Audits nach Kundenvorgaben und DORA
Eingesetzte QualifikationenCyber Security, Datenschutz, Informationssicherheit, Audits
12/2024 – 7/2025
Tätigkeitsbeschreibung
• Eigenverantwortliche Leitung und Steuerung eines Teilprojekts zur Implementierung des DORA-IKT-Risikomanagementrahmens (Inhalt: IKT-Risikomanagement, zahlreiche IT-Themen zur Stärkung der Resilienz der IT z.B. Maßnahmen zum Schutz und Überwachung der IKT-Systeme, Notfallmanagement und Wiederanlauf, Backup und Wiederherstellung),
• Unterstützung der Projektmitarbeitenden bei der Erstellung diverser Leit- und Richtlinien zum o.g. Thema
• Unterstützung der Projektmitarbeitenden bei der Überarbeitung und bestehender Prozesse im Hinblick auf DORA-Compliance zusammen mit der IT-Betriebsorganisation
• Steuerung zur Umsetzung konkreter Maßnahmen zur Stärkung der digitalen Resilienz innerhalb der IT und zur Minimierung von IKT-Risiken
• Koordination und Abstimmung mit internen und externen Stakeholdern sowie den anderen Teilprojektleitenden, um eine durchgängige Umsetzung der DORA-Vorgaben sicherzustellen
• Monitoring und regelmäßige Berichterstattung über den Projektfortschritt und die Erreichung der Zielvorgaben
• Identifizierung und Management von Projektrisiken
Incident-Management, Projektmanagement (IT), ISO / IEC 27001, ISO/IEC 27002
2/2024 – 12/2024
TätigkeitsbeschreibungAudits / Outsourcingkontrollen gemäß BAIT, VAIT, DORA und Konzernrichtlinien
Eingesetzte QualifikationenInformationssicherheit, Management-Informationssysteme
1/2024 – 8/2025
TätigkeitsbeschreibungBeratung zu Themen rund um BCM. Erstellen von Plänen und Richtlinien
Eingesetzte QualifikationenProzessmanagement
7/2023 – offen
Tätigkeitsbeschreibung
▪ Fortführung, Vertiefung des ISMS unter Berücksichtigung des BSI IT-Grundschutz
▪ Begutachtung bestehender Technik
▪ Begleitung der Einführung des ISMS in allen Gesellschaften
▪ Koordinierung von Bereichs-ISBs
▪ Schulung der Mitarbeiter
▪ Planung und Durchführung von 1st Party und 2nd Party Audits
DIN EN ISO 27001, ISO/IEC 27002
7/2022 – 7/2023
Tätigkeitsbeschreibung
▪ Planung des IT-Konzeptes
▪ Planung der behördengerechten Umsetzung des Sicherheitskonzeptes entspr. BTMG
▪ Umsetzung eines lückenlosen Überwachungssystems für die Produktion
▪ Teilumsetzung Sicherheitskonzept
▪ Schulung der Mitarbeiter
▪ Planung und Durchführung von IT-Validierungen gemäß GMP und AMG
Netzwerk-Sicherheit, ISO / IEC 27001, Netzwerkadministration (allg.), Netzwerkarchitektur, Netzwerkmanagement, Videoüberwachungssysteme / Kameraüberwachung
7/2021 – 12/2023
TätigkeitsbeschreibungOutsourcingkontrollen/ 2nd Party Audits,
Eingesetzte QualifikationenAuditor
7/2020 – 6/2023
Tätigkeitsbeschreibung
* Begleitung von der Erstellung eines ISMS bis hin zur Auditierung
* Pflege, Betreuung und optimierung von LINUX-Servern
* Aufbau einer Schulungsplattform
* Arbeiten am TYPO3 und Wordpress
Informationssicherheit, Management-Informationssysteme
5/2015 – 5/2021
Tätigkeitsbeschreibung
▪ Betreuung, Pflege, Wartung der ITK-Systeme
▪ Aufbau eines Unternehmensnetzwerkes
▪ Einführung eines ERP-Systems
▪ Einführung eines ISMS
▪ Fördermittelbeantragung und -betreuung
▪ Personalbetreuung
▪ Optimierung von Verträgen
▪ Hard- und Softwarebetreuung
▪ Forschung an Vollmetallkatalysatoren
▪ Vertrieb/Marketing von Konsumgütern
Auditor, DIN EN ISO 27001, F&E Management, Systemadministration (allg.), Vserver (Linux), Wordpress
9/2011 – 7/2016
Tätigkeitsbeschreibung
▪ Planung und Umsetzung von Webseiten
▪ Betreuung und Mitorganisation von Tagungen
▪ Messestandbetreuung
▪ Betreuung der universitären TYPO3-Installation und kleinerer Installationen
▪ Hard- und Softwareservice für Studenten und Mitarbeiter
▪ Kursleiter des Adobe® Photoshop®-Kurses der Universität Leipzig
▪ 1st und 2nd Level Support für Mitarbeiter
▪ Desaster-Recovery von Webseiten, Datenbanken und PCs
▪ Softwarelizenzverwaltung
▪ Betreuung der Serverinfrastruktur der Fakultät
Systemadministration (allg.)
Zertifikate
PECB
Bitkom Akademie
Bitkom Akademie
BSI Training Academy
Bitkom Akademie
Bitkom Akademie
BSI Training Academy
Bitkom Akademie
Bitkom Akademie
Bitkom Akademie
Bitkom Akademie
Bitkom Akademie
Bitkom Akademie
Akademie für öffentliche Verwaltung des Freistaates Sachsen
Ausbildung
Leipzig
Über mich
Weitere Kenntnisse
* Umfassende Kenntnisse in den Bereichen DORA, NIS2, Business Continuity Management (ISO 22301), Datenschutz und regulatorische Compliance.
* Durchführung von 1st- und 2nd-Party-Audits sowie Outsourcingkontrollen in regulierten Umfeldern, insbesondere im Banken-, Versicherungs- und KRITIS-Sektor.
* Praxisnahe Erfahrung als Informationssicherheitsbeauftragter (ISB), Business Continuity Manager (BCM) und Datenschutzbeauftragter in unterschiedlichen Unternehmen.
* Fundierte Kenntnisse in IT-Forensik, Incident Response, Cybercrime-Analyse und Disaster-Recovery-Maßnahmen.
* Langjährige Erfahrung in der Planung, Steuerung und Leitung komplexer IT-, Sicherheits- und Transformationsprojekte.
* Technische Expertise in den Bereichen Netzwerk- und Systemadministration, Serverinfrastrukturen, Softwareentwicklung und IT-Betrieb.
* Erstellung von Unternehmensrichtlinien, Sicherheitskonzepten, Notfallplänen sowie Governance- und Compliance-Dokumentationen.
* Durchführung von Schulungen und Awareness-Maßnahmen zu Informationssicherheit, Business Continuity, Datenschutz, Cybersecurity und Künstlicher Intelligenz.
* Erfahrung in der Zusammenarbeit mit Vorständen, Geschäftsführungen, Fachbereichen, Aufsichtsbehörden und externen Dienstleistern.
* Kombination aus strategischer Beratung, auditorischer Kompetenz und technischer Umsetzungserfahrung aus über zehn Jahren Führungs- und Projektverantwortung.
* Erfahrung in der Begleitung international tätiger Unternehmen bei der Stärkung ihrer digitalen Resilienz und Sicherheitsorganisation.
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Europäische Union
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden