IT Security Consultant | CISM | ISMS, NIS2, Governance, Risk & Compliance

CISM-zertifizierter IT-Security-Consultant mit Fokus auf ISMS, NIS2, Governance, Risk & Compliance, Sicherheitsrichtlinien und Awareness. Ich verbinde regulatorisches Verständnis mit pragmatischer Umsetzung.

• Informationssicherheit4 J.
• IT-Berater
• IT-Sicherheitsberater

Ich unterstütze Unternehmen bei der pragmatischen Verbesserung ihrer Informationssicherheit – mit Fokus auf Governance, Risk & Compliance, ISMS, NIS2-Vorbereitung, Sicherheitsrichtlinien, Awareness und technische-organisatorische Sicherheitsmaßnahmen.

Meine Stärke liegt darin, komplexe Sicherheitsanforderungen verständlich, umsetzbar und wirtschaftlich sinnvoll in die Praxis zu übertragen. Dabei verbinde ich operative IT-Security-Erfahrung mit einem strukturierten Blick auf Managementsysteme, Risiken, Prozesse und regulatorische Anforderungen.

Typische Einsatzbereiche:
- Prüfung und Verbesserung bestehender IT-Sicherheitsprozesse
- Unterstützung bei ISMS-Aufbau und ISMS-Weiterentwicklung
- NIS2-Gap-Checks und Ableitung pragmatischer Maßnahmen
- Erstellung und Überarbeitung von Sicherheitsrichtlinien
- Awareness-Schulungen für Mitarbeitende und Führungskräfte
- Bewertung technischer und organisatorischer Maßnahmen
- Unterstützung bei Lieferanten- und Dienstleisterrisiken
- Schnittstelle zwischen IT, Management, Datenschutz und Fachbereichen

Durch den CISM-Abschluss bringe ich zusätzlich fundiertes Wissen in den Bereichen Information Security Governance, Risikomanagement, Programmsteuerung und Incident Management mit.

CISM, Informationssicherheitsmanagement, ISMS, IT-Security Governance, Risk Management, Compliance, NIS2, ISO 27001, Sicherheitsrichtlinien, IT-Risikomanagement, Security Awareness, Incident Management, Business Continuity, Datenschutz, DSGVO, TOMs, Lieferantenrisikomanagement, Third Party Risk Management, Security Gap Analyse, IT-Audit-Vorbereitung, Schwachstellenmanagement, Identity & Access Management, Berechtigungskonzepte, IT-Dokumentation, IT-Prozessoptimierung, Management-Reporting, Stakeholder-Kommunikation, Projektkoordination, technische und organisatorische Maßnahmen