TOP RATED
Information Security / Risk Management Consultant
- Verfügbarkeit einsehen
- 6 Referenzen
- auf Anfrage
- 74564 Crailsheim
- auf Anfrage
- de | en
- 03.12.2025
- Contract ready
Kurzvorstellung
Auszug Referenzen (6)
"B. Z. hat als Information Security Consultant exzellente Arbeit geleistet – fachlich versiert, strukturiert und stets lösungsorientiert."
10/2024 – 2/2025
TätigkeitsbeschreibungBewerten bestehender Prozesse und Anpassung an die Vorgaben aus DORA, VAIT und ISO 27001 aus den Bereichen IT-Risikomanagement, Vorfallmanagement und Open Source Software Einsatz
Eingesetzte QualifikationenCorporate Governance, Prozessberatung, Unternehmensberatung, Certified Information Systems Security Professional (CISSP), Critical Incident Stress Management (CISM), Cyber Security Engineer
"Mit B. zusammenzuarbeiten macht Spaß und ist effizient. Seine Kenntnisse überzeugen und waren ausschlaggebend im Projekt."
11/2023 – 2/2024
Tätigkeitsbeschreibung
Initiale Risikobewertung für die Hardwarekomponenten und hardwarenahen Softwarekomponenten der Cloud-Umgebung,
Erarbeitung von risikominimierenden Maßnahmen für die Hardware- und Softwarekomponenten,
Risikobewertung der Hardware- und Softwarekomponenten nach Umsetzung der definierten Maßnahmen
Certified Information Systems Security Professional (CISSP), Certified Information Security Manager, Microsoft Excel, Microsoft Powerpoint, Risikoanalyse, Risikomanagement
"Sehr gute Zusammenarbeit"
6/2023 – 10/2023
Tätigkeitsbeschreibung
Erarbeitung SOLL- Konzepte und SOLL- Prozesse,
Abstimmung SOLL- Konzepte und SOLL- Prozesse mit Stakeholdern,
Erstellung Lastenheft,
Qualitätssicherung
Certified Information Systems Security Professional (CISSP), Certified Information Security Manager, MS Office (Anwenderkenntnisse), Risikoanalyse, Risikomanagement, Risikomanagement (Finan.)
"Ich habe mit B. während seiner Zeit bei FI-TS zusammengearbeitet und als kompetenten Kollegen schätzen gelernt"
5/2022 – 12/2022
Tätigkeitsbeschreibung
IST-Analyse Bestandsprozesse,
Erarbeitung SOLL- Konzepte und SOLL- Prozesse,
Abstimmung SOLL- Konzepte und SOLL- Prozesse mit Stakeholdern,
Erstellung Budget-Entscheidungsvorlage,
Qualitätssicherung
Budgetierung, Certified Information Security Manager, Certified Information Systems Security Professional (CISSP), Pci DSS, Projektleitung / Teamleitung (IT), Projektmanagement (IT), Risikomanagement (Finan.)
"Kompetenter und erfahrener Berater im Bereich IT Sicherheit und Informationssicherheit."
1/2020 – 12/2021
Tätigkeitsbeschreibung
IST-Analyse Bestandsprozesse,
Abstimmung SOLL- Konzepte und SOLL- Prozesse mit Stakeholdern,
Definieren von geeigneten KPIs je Komponentenklasse,
Aufbau eines regelmäßigen KPI- Reportings für die einzelnen Komponenten
Certified Information Systems Security Professional (CISSP), It-Governance, Risikomanagement, Servicenow
"Technisch sehr kompetenter Berater."
10/2018 – 5/2019
Tätigkeitsbeschreibung
IST-Analyse Bestandsprozesse,
Abstimmung SOLL- Konzept und SOLL- Prozess mit Stakeholdern,
Implementierung der technischen Prozesse,
Vorstellung der neuen Methodik, der neuen Prozesse und des neuen ISMS
Definieren der ersten Vorgaben
Confluence, Projektleitung / Teamleitung (IT), Projektmanagement (IT), ISO / IEC 27001, Jira, Certified Information Systems Security Professional (CISSP)
Geschäftsdaten
Qualifikationen
Projekt‐ & Berufserfahrung
6/2025 – offen
Tätigkeitsbeschreibung
Betreuung und Weiterentwicklung des ISMS,
Vorbereitung und Unterstützung beim Erhalt der Zertifizierung nach ISO 27001:2022,
Reporting an das Management,
Beratung des Managements und der Fachbereiche,
Bewertung von GAPs in Bezug auf die Anforderungen aus NIS2, CRA und DORA
Certified Information Systems Security Professional (CISSP), Critical Incident Stress Management (CISM), ISO / IEC 27001, ISO/IEC 27002, Risikoanalyse, Risikomanagement, Risikospezialist
10/2024 – 2/2025
TätigkeitsbeschreibungBewerten bestehender Prozesse und Anpassung an die Vorgaben aus DORA, VAIT und ISO 27001 aus den Bereichen IT-Risikomanagement, Vorfallmanagement und Open Source Software Einsatz
Eingesetzte QualifikationenCorporate Governance, Prozessberatung, Unternehmensberatung, Certified Information Systems Security Professional (CISSP), Critical Incident Stress Management (CISM), Cyber Security Engineer
9/2024 – 3/2025
Tätigkeitsbeschreibung
Betreuung des Security-Tools "Crowdstrike";
Digitalisierung und Zentralisierung der Prozesse und Vorgaben der IT-Sicherheit in Confluence;
Ablösen bestehender Prozesse und Überführung nach Jira;
Bewerten von Firewall-Requests;
Begleitung von Kundenaudits
Audition, Certified Information Security Manager, Certified Information Systems Security Professional (CISSP), Cyber Security, Cyber Security Engineer, IT-Sicherheitsberater, Security Operations Center (SOC)
4/2024 – 2/2025
Tätigkeitsbeschreibung
Weiterentwicklung des Rahmenplans für die "Bachelor Professional in IT";
Ausgestaltung der zu lehrenden Themen;
Definieren der Lerntaxonomie und der damit verbundenen Tiefe;
Certified Information Security Manager, Certified Information Systems Security Professional (CISSP), Dozent (Sonstige), IT-Berater, IT-Projektleiter, IT-Sicherheitsberater, IT-Spezialist
11/2023 – 2/2024
Tätigkeitsbeschreibung
Initiale Risikobewertung für die Hardwarekomponenten und hardwarenahen Softwarekomponenten der Cloud-Umgebung,
Erarbeitung von risikominimierenden Maßnahmen für die Hardware- und Softwarekomponenten,
Risikobewertung der Hardware- und Softwarekomponenten nach Umsetzung der definierten Maßnahmen
Certified Information Systems Security Professional (CISSP), Certified Information Security Manager, Microsoft Excel, Microsoft Powerpoint, Risikoanalyse, Risikomanagement
6/2023 – 10/2023
Tätigkeitsbeschreibung
Erarbeitung SOLL- Konzepte und SOLL- Prozesse,
Abstimmung SOLL- Konzepte und SOLL- Prozesse mit Stakeholdern,
Erstellung Lastenheft,
Qualitätssicherung
Certified Information Systems Security Professional (CISSP), Certified Information Security Manager, MS Office (Anwenderkenntnisse), Risikoanalyse, Risikomanagement, Risikomanagement (Finan.)
5/2022 – 12/2022
Tätigkeitsbeschreibung
IST-Analyse Bestandsprozesse,
Erarbeitung SOLL- Konzepte und SOLL- Prozesse,
Abstimmung SOLL- Konzepte und SOLL- Prozesse mit Stakeholdern,
Erstellung Budget-Entscheidungsvorlage,
Qualitätssicherung
Budgetierung, Certified Information Security Manager, Certified Information Systems Security Professional (CISSP), Pci DSS, Projektleitung / Teamleitung (IT), Projektmanagement (IT), Risikomanagement (Finan.)
1/2020 – 12/2021
Tätigkeitsbeschreibung
IST-Analyse Bestandsprozesse,
Abstimmung SOLL- Konzepte und SOLL- Prozesse mit Stakeholdern,
Definieren von geeigneten KPIs je Komponentenklasse,
Aufbau eines regelmäßigen KPI- Reportings für die einzelnen Komponenten
Certified Information Systems Security Professional (CISSP), It-Governance, Risikomanagement, Servicenow
10/2018 – 5/2019
Tätigkeitsbeschreibung
IST-Analyse Bestandsprozesse,
Abstimmung SOLL- Konzept und SOLL- Prozess mit Stakeholdern,
Implementierung der technischen Prozesse,
Vorstellung der neuen Methodik, der neuen Prozesse und des neuen ISMS
Definieren der ersten Vorgaben
Confluence, Projektleitung / Teamleitung (IT), Projektmanagement (IT), ISO / IEC 27001, Jira, Certified Information Systems Security Professional (CISSP)
3/2014 – 8/2014
Tätigkeitsbeschreibung
Planung der aktiven Netzwerkkomponenten,
Planung der Kabelwege,
Koordinierung der Implementierung,
Projektleitung
Netzwerk-Sicherheit, Netzwerkadministration (allg.), Netzwerkarchitektur, Netzwerkmanagement, Projektleitung / Teamleitung (IT)
6/2012 – 2/2013
Tätigkeitsbeschreibung
Planung und Konzeption der Prozesse,
Konzeption der unterstützenden Technologie,
Koordinierung der Implementierung,
Projektleitung
Netzwerk-Sicherheit, Netzwerkadministration (allg.), Netzwerkarchitektur, Netzwerkmanagement, Projektleitung / Teamleitung (IT), Projektmanagement (IT), Prozesskostenrechnung, Vollkostenrechnung
Zertifikate
PECB
TÜV Nord
(ISC)²
(ISC)²
EITCA
PCI Security Standards Council
ISACA
PECB
(ISC)²
Microsoft
Ausbildung
ZFH (Hochschule Trier)
Trier
IHK Nürnberg
IHK Nürnberg
IHK Hannover
Über mich
Ich fokussiere mich darauf, maßgeschneiderte Lösungen zu entwickeln, die den höchsten Sicherheitsstandards entsprechen und nachhaltig zum Erfolg meiner Kunden beitragen.
Weitere Kenntnisse
Erfahrung als Projektleiter,
Planen und Einführen eines Informationsmanagementsystems nach ISO 27001,
Risikomanagement bei Bestands- und Neusystemen,
Kenntnisse im Anwenden des BSI- IT- Grundschutz,
Kenntnisse im Anwenden von DSGVO/GDPR,
Gap-Analyse zum Umsetzungstand von ISO 27001, BSI IT-Grundschutz, DSGVO/GDPR und DORA,
Vorbereitende Analyse für die Einführung und Umsetzung von NIS2, KRITIS-DachG und CER
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Europäische Union
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden