Cybersecurity Executive

12/2024 – offen

Aufbau und Positionierung eines auf Threat-Informed Defense spezialisierten Cybersecurity-Unternehmens mit Fokus auf Executive Advisory, regulatorische Transformationsprogramme und SaaS-Produktentwicklung. Entwicklung und Vermarktung eines Threat-Informed-Defense-Ansatzes für mittelständische, regulierte und KRITIS-nahe Unternehmen. Beratung von Geschäftsführungen, CISOs und Security-Verantwortlichen bei der bedrohungsorientierten Ausrichtung von Sicherheitsprogrammen. Konzeption und Aufbau einer SaaS-Plattform zur automatisierten TTP-basierten Risikoanalyse auf Grundlage von MITRE ATT&CK. Aufnahme in den SpeedUpSecure Accelerator des nationalen Forschungszentrums ATHENE. Auszeichnung als CISO des Jahres 2026 für die Umsetzung von Threat-Informed Defense in Produkt TIRAS.

CRM-Berater, ISO / IEC 27001

4/2020 – 12/2024

Verantwortung in einer Doppelrolle für den operativen Ausbau der Cybersecurity-Funktion in der 1st Line of Defense sowie für die gruppenweite Steuerung wesentlicher Governance- und Zertifizierungsinitiativen in der 2nd Line. Führung der Cybersecurity-Funktion mit direktem Reporting an den CIO, Verantwortung für ein Budget von 7 Mio. Euro sowie disziplinarische und fachliche Führung von 13 Mitarbeitenden. Steuerung und Weiterentwicklung operativer Cybersecurity-Fähigkeiten mit Fokus auf Security Operations, Resilienz und Maßnahmenpriorisierung. Mitverantwortung als Deputy Group Information Security Officer für die erfolgreiche Steuerung von Zertifizierungs- und Compliance-Vorhaben, insbesondere ISO 27001:2013, TISAX AL3 und ZAIT. Fachliche Begleitung wissenschaftlicher Arbeiten und Ausbilder eines angehenden Fachinformatikers. Teilnahme an einem 9-monatigen Führungskräfteentwicklungsprogramm. TOP 10 CISO Award 2025 für die globale Einführung von Threat-Informed Defense.

Informationssicherheit, ISO / IEC 27001, Budgetierung

3/2019 – 12/2019

found in reference description 2
Verantwortung für den gruppenweiten Aufbau der Informationssicherheit in einer KRITIS-relevanten Labor- und Diagnostikorganisation mit direktem Reporting an den CFO. Aufbau des gruppenweiten KRITIS-ISMS auf Basis des B3S für medizinische Labore sowie der BSI-Standards 200-1, 200-2 und 200-3. Steuerung der Umsetzung medizinspezifischer Sicherheits- und Qualitätsanforderungen, insbesondere ISO 80001, ISO 81001-5-1 und GAMP. Begleitung mehrerer §8a-BSIG-Prüfverfahren an KRITIS-Standorten sowie Sicherstellung der Anschlussfähigkeit zwischen regulatorischen Vorgaben und operativer Umsetzung.

Prüftechnik