Identity & Enterprise Security Architect (CISM, CISSP)

Senior Security Consultant (CISM, CISSP), 25+ Jahre Enterprise-Erfahrung. IAM/PAM-Architektur, Security Governance & Risikomanagement auf C-Level-Ebene – für regulierte Branchen (BaFin, NIS-2, DORA).

• Certified Information Security Manager
• Certified Information Systems Security Professional (CISSP)
• Cyber Security
• CyberArk
• IAM
• Interim Management
• ISO / IEC 27001
• IT Architekt Informationssicherheit
• NIS-2
• Projektleitung / Teamleitung (IT)

Ganzheitliche Cyber Security Governance & Strategie für regulierte Enterprise-Umgebungen

Seit über 25 Jahren berate ich Konzerne und gehobene Mittelständler strategisch und technologisch in der IT-Sicherheit. Als zertifizierter Senior Security Consultant (CISM, CISSP) betrachte ich Informationssicherheit nicht isoliert, sondern als elementaren Teil der unternehmensweiten Risikominimierung und Business Continuity.

Ich unterstütze Organisationen dabei, Bedrohungslagen zu analysieren, Sicherheitsstrategien zu definieren und die Umsetzung komplexer Security-Programme zu steuern – immer an der Schnittstelle zwischen C-Level, Fachabteilungen und IT-Operations.

Meine Fachlichen Schwerpunkte
Cyber Security Governance: Ausrichtung der Sicherheitsorganisation an modernen Standards und Vorbereitung auf regulatorische Anforderungen.
Enterprise Architecture & Zero Trust: Ganzheitliche Absicherung von Infrastrukturen, mit tiefem architektonischem Fokus auf Identity & Privileged Access Management (IAM/PAM).
Interim Management & Lead Consultant: Steuerung von Security-Initiativen, Koordination von Verbesserungen und Etablierung von nachhaltigen Sicherheits-Prozessen.
Durch meine langjährige Projekthistorie in stark regulierten Branchen (u.a. Finanzwesen, Versicherungen) bin ich es gewohnt, komplexe Strukturen zu durchdringen, Schwachstellen zu identifizieren und pragmatische, geschäftsorientierte Lösungen zu finden, die das Unternehmen effektiv schützen.

Zertifizierungen & Kernkompetenzen:
Management: CISM (ISACA) & CISSP (ISC²)
Enterprise IAM/PAM: CyberArk Guardian & SailPoint Identity Security Leader
Branchenfokus: Regulierte Branchen: BaFin, DORA & NIS-2

Erfahrungen mit Tools:
Microsoft 365
Google Workspace
Atlassian Confluence und Jira
Wrike
Linux und Windows Server
Open-Source Applikationen und Infrastruktur
Ansible
Docker

Auszug der fachlichen Kenntnisse:
IGA, IAM & PAM (Identity Security & Privileged Access Management)
Identity Governance & Administration
Zero Trust Architecture
Security Governance
GRC (Governance, Risk & Compliance)
Risikomanagement
Audit & Compliance
NIS-2, DORA., BaFin-Regulatorik
Interim Management und Projektsteuerung nach IPMA

Zertifizierungen:
CyberArk / IDIRA Guardian
SailPoint Identity Security Leader-zertifiziert
CISSP - Certified Information Systems Security Professional
CISM - Certified Information Security Manager

Erfahrungen in Branchen:
Banken & Finanzdienstleistungen
Versicherungen
Telekommunikation
Energie
Industrie