freiberufler Experte für IT-Projekte, Informationssicherheit und IT-Risiko Management auf freelance.de

Experte für IT-Projekte, Informationssicherheit und IT-Risiko Management

offline
  • 120‐140€/Stunde
  • 82041 Oberhaching bei München
  • Weltweit
  • de  |  en  |  es  |  fr
  • 29.04.2026
  • Contract ready

Kurzvorstellung

IT Consultant – IT‑Security, Compliance & IT‑Projektmanagement | ISO 27001, NIS2 | CISA, CISM, CRISC | Remote & vor Ort

Geschäftsdaten

 Freiberuflich
 Steuernummer bekannt
 Berufshaftpflichtversicherung aktiv

Qualifikationen

  • Certified in Risk and Information Systems Control12 J.
  • Certified Information Security Manager12 J.
  • Certified Information Systems Auditor12 J.
  • DIN EN ISO 27001
  • ITIL

Projekt‐ & Berufserfahrung

Koordination Audit Findings, Umzug Rechenzentrum, Roll Out SIEM, Transition
FI-TS, Haar (Kreis München)
2/2019 – 12/2025 (6 Jahre, 11 Monate)
Banken
Tätigkeitszeitraum

2/2019 – 12/2025

Tätigkeitsbeschreibung

a) Projektleiter (2024-2025)
Koordination der Behebung von Feststellungen in Banken-Audits durch Regulierungs- und Aufsichtsstellen.

b) Teilprojektleiter Umzug Rechenzentrum (2021-2023)
Steuerung und Koordination der Aufbauthemen und technischen Teams im Rahmen eines Rechenzentrumsumzug. Koordinierung von Umzügen komplexer Storage Systeme.

c) Teilprojektleiter Rollout (2018-2019)
Roll Out einer auf Splunk basierenden SIEM-Lösung in einer Bank.

d) Koordinator Transition (2019
Übergabe eines Verantwortungs- und Servicebereich an einen neuen Dienstleister

Eingesetzte Qualifikationen

Projektmanagement (IT)

Prozessmanager, Implementierung ERP
Gesellschaft für Handwerksmessen, München
1/2019 – 12/2020 (2 Jahre)
Medienbranche
Tätigkeitszeitraum

1/2019 – 12/2020

Tätigkeitsbeschreibung

Neuaufstellung der IT-Infrastruktur und der IT basierenden Prozesslandschaft.
Neueinführung eines branchenspezifischen ERP-System

Eingesetzte Qualifikationen

Enterprise Resource Planning, Prozessmanagement

Service Level Reporting – Aufbau des Global Control Center
thyssenkrupp, Essen
6/2015 – 2/2019 (3 Jahre, 9 Monate)
Metall-, Holz- und Papierindustrie
Tätigkeitszeitraum

6/2015 – 2/2019

Tätigkeitsbeschreibung

Design und Aufbau der Kommunikations-Infrastruktur für Benachrichtigungen mit dem Tool Everbridge.
Aufbau und Abstimmung des Service Level Reporting im Zusammenhang mit dem Outsourcing weiter Teile der IT-Services im Konzern.
Aufbau eines Global Control Center für die Steuerung des operativen IT-Betriebes insbesondere bei den IT-Dienstleistern.

Eingesetzte Qualifikationen

Certified Information Systems Auditor, Certified Information Security Manager, Cyber Security, Certified in Risk and Information Systems Control, Outsourcing, Service-Level-Management (SLA), Kommunikation (allg.)

Berater für Datensicherheit und Datenschutz
GIORGIO ARMANI, München
1/2014 – 11/2019 (5 Jahre, 11 Monate)
Konsumgüterindustrie
Tätigkeitszeitraum

1/2014 – 11/2019

Tätigkeitsbeschreibung

Bestandsaufnahme und Aufbereitung des Themas Datenschutz, Datensicherheit und IT-Richtlinien. Erstellen notwendiger Dokumentationen und Richtlinien.

Eingesetzte Qualifikationen

Certified in Risk and Information Systems Control, Certified Information Security Manager, Certified Information Systems Auditor, Cyber Security, Datenschutz

Schwachstellenanalyse Verfügbarkeit IT Services, Risk Analysis
Webasto, Stockdorf
8/2012 – 3/2014 (1 Jahr, 8 Monate)
Automobilindustrie
Tätigkeitszeitraum

8/2012 – 3/2014

Tätigkeitsbeschreibung

Risiko- und Schwachstellen-Analyse mit dem Schwerpunkt auf die Verfügbarkeiten der zentralen IT-Services. Untersuchung der eingesetzten Technologie, Architekturen und organisatorischen Strukturen. Analyse der Teilbereiche Netzwerk, Mail, ERP, Produktionssteuerung, Entwicklung und Supportstrukturen. Entwicklung von Konzepten, Maßnahmen und Steuerungsmittel zur Sicherung und Stabilisierung der Verfügbarkeiten der IT-Services. Betrachtung und Analyse von Sondernetzen im Entwicklungsbereich. Beratung und Unterstützung in aktuellen Fragen der Informationssicherheit und bei konkreten Sicherheitsvorfällen. Dokumentation der Berichte in englischer Sprache.

Eingesetzte Qualifikationen

Certified Information Systems Auditor, Certified Information Security Manager, Cyber Security, Infrastrukturarchitektur, Certified in Risk and Information Systems Control

Auditor IT Sicherheit
Giesecke & Devrient GmbH, München
1/2007 – 12/2018 (12 Jahre)
High-Tech- und Elektroindustrie
Tätigkeitszeitraum

1/2007 – 12/2018

Tätigkeitsbeschreibung

Erstellung von Anforderungen und Auditplänen der IT-Sicherheit, insbesondere im kritischen Produktionsumfeld. Ausrichten des Sicherheitsbedarfs in Hochsicherheitsbereichen an definierten Kundenanforderungen (Im Schwerpunkt basierend auf den Payment Card Industry (PCI) Card Production, Logical Security Requirements). Regelmäßige Durchführung von Auditierungen der IT Sicherheits-Situation in Sicherheitsbereichen. Erstellen der Berichte in deutscher und in englischer Sprache. Regelmäßige Schwachstellen Scans in mehreren Unternehmensbereichen.

Eingesetzte Qualifikationen

Certified Information Systems Auditor, Certified Information Security Manager, Cyber Security, Certified in Risk and Information Systems Control, Corporate Security

Ausbildung

Diplom Informatiker (FH)
Diplom
Frankfurt University of Applied Sciences / FH Frankfurt am Main
1999
Frankfurt

Über mich

Kernkompetenzen

IT‑Management & Steuerung
◦ Führung und Steuerung von IT‑ und Projektteams (interne & externe Stakeholder)
◦ Budget‑ und Ergebnisverantwortung in komplexen IT‑Vorhaben
◦ Entwicklung von Sourcing‑Strategien sowie Auswahl, Einbindung und Steuerung externer Dienstleister
◦ Vertragsgestaltung und ‑verhandlung inkl. SLAs, Ausschreibungen und Lieferantenauswahl

IT‑Security & Informationssicherheit
◦ Auditierung und Bewertung sicherheitskritischer IT‑Umgebungen und Organisationen
◦ Analyse, Definition und Umsetzung von IT‑Sicherheits‑ und Compliance‑Anforderungen
◦ Einführung und Betrieb von ISMS nach ISO/IEC 27001, BSI‑Grundschutz, NIS2, PCI
◦ Umsetzung von Security‑Konzepten auf technischer und organisatorischer Ebene
◦ Schwachstellen‑Management inkl. Scans, Reporting und Nachverfolgung
◦ Konzepte zu elektronischen Signaturen und Langzeitarchivierung

IT‑Infrastruktur & Transformation
◦ Planung und Umsetzung von Infrastruktur‑, Migrations‑ und Umzugsprojekten
◦ Gestaltung und Weiterentwicklung von Kommunikations‑ und IT‑Infrastrukturen
◦ Steuerung externer Provider in Transformations‑ und Konsolidierungsprojekten

IT‑Prozesse & Governance
◦ Definition und Einführung von IT‑Prozessen für Betrieb, Service und Support
◦ Ausrichtung von Organisationen und Prozessen an ISO 27001 und ITIL
◦ Gestaltung effizienter Kommunikations‑ und Steuerungsprozesse
◦ IT‑Controlling inkl. interner Leistungsverrechnung

Projektmanagement
◦ Gesamtprojektleitung inkl. Planung, Steuerung und Projektrevision
◦ Risikoorientierte Projektsteuerung in sicherheits‑ und compliance‑kritischen Vorhaben
◦ Klare Kommunikation zwischen IT, Management, Fachbereichen und externen Partnern

Weitere Kenntnisse

Zertifizierungen
CISA – Certified Information Systems Auditor (ISACA)
CISM – Certified Information Security Manager (ISACA)
CRISC – Certified in Risk and Information Systems Control (ISACA)
ISO/IEC 27001 ISMS Foundation (TÜV Süd)
ITIL® Foundation – IT Service Management (TÜV Süd)

Weiterbildungen (Auswahl)
Projektleitung (interne Ausbildung & Zertifizierung)
Asset‑ und Lizenzmanagement

Persönliche Daten

Sprache
  • Deutsch (Muttersprache)
  • Englisch (Fließend)
  • Spanisch (Grundkenntnisse)
  • Französisch (Grundkenntnisse)
Reisebereitschaft
Weltweit
Arbeitserlaubnis
  • Europäische Union
Profilaufrufe
777
Berufserfahrung
26 Jahre und 11 Monate (seit 11/1999)
Projektleitung
24 Jahre

Kontaktdaten

Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.

Jetzt Mitglied werden