Berater Informationssicherheit & BSI IT-Grundschutz
- Verfügbarkeit einsehen
- 0 Referenzen
- 125€/Stunde
- 24116 Kiel
- National
- de | en
- 13.08.2026
- Contract ready
Kurzvorstellung
Geschäftsdaten
Qualifikationen
Projekt‐ & Berufserfahrung
2/2026 – 3/2026
Tätigkeitsbeschreibung
Durchführung eines risikobasierten Probeaudits (Gap-Analyse) zur Ermittlung des ISMS-Reifegrades gemäß ISO 27001:2022.
Leistungen & Ergebnisse:
- Risikobasierte Gap-Analyse nach ISO 27001:2022 zur Ermittlung des ISMS-Reifegrads – inkl. Dokumentenprüfung (Annex-A-Controls), strukturierter Vor-Ort-Interviews und Technikraum-Begehungen
- Ergebnis: priorisierter Auditbericht mit konkreten Handlungsempfehlungen und Management-Präsentation als Grundlage für die gezielte Zertifizierungsvorbereitung
Tools & Standards:
BSI IT-Grundschutz, ISO/IEC 27001:2022, ISO/IEC 27002:2022, ISMS, Annex-A-Controls, Confluence, Risikomanagement, Microsoft Office
BSI-Standards, Certified Information Security Manager, Informationssicherheit, ISO / IEC 27001, Risikomanagement
10/2025 – offen
Tätigkeitsbeschreibung
Zertifizierungsvorbereitende Präsenzseminare im BSI IT-Grundschutz für Fach- und Führungskräfte im Auftrag eines Weiterbildungsunternehmens.
Leistungen & Ergebnisse:
- Konzeption und Durchführung mehrtägiger Präsenzseminare zur Personenzertifizierung „BSI IT-Grundschutz-Praktiker"; erfolgreiche Prüfungsbegleitung mehrerer Teilnehmender
- Befähigung der Teilnehmenden zum eigenständigen Aufbau und Betrieb eines ISMS in der eigenen Organisation
Tools & Standards:
Informationssicherheit, BSI IT-Grundschutz, ISO 27001, Informationssicherheitsmanagementsystem (ISMS), Business Continuity Management (BCM), Risikomanagement, Compliance, Rechtliche Rahmenbedingungen, BSI-Standard 200-1, 200-2, 200-3 & 200-4
BSI-Standards, Informationssicherheit, ISO / IEC 27001, Risikomanagement, Sicherheitskonzept
1/2025 – 8/2025
Tätigkeitsbeschreibung
Dozententätigkeit in der Erwachsenenbildung mit Aufbau von Grundlagenwissen in IT-Sicherheit und angrenzenden IT-Feldern – zweisprachig (DE/EN).
Leistungen & Ergebnisse:
→ 75+ Unterrichtsstunden an 5+ Lerngruppen: Aufbau von Grundlagenwissen in Cyber-Sicherheit, Datenanalyse und Software Engineering (Python)
Tools & Standards:
Slack, Zoom, Notion, Google Slides, Google Sheets, Google Docs, Whimsical, Trello, Trinket, Python, Looker Studio, Informationssicherheit, BSI IT-Grundschutz, ISO 27001, Informationssicherheitsmanagementsystem (ISMS)
Aus- / Weiterbildung, Cyber Security, Data Science, IT Sicherheit (allg.), Software engineering / -technik
10/2023 – offen
Tätigkeitsbeschreibung
ISMS-Betrieb, -Optimierung und Erst-Zertifizierung im Client-Bereich (6.000+ IT-Arbeitsplätze) nach BSI IT-Grundschutz.
Leistungen & Ergebnisse:
- Vorbereitung und Begleitung der Erst-Zertifizierung eines Informationsverbunds nach BSI IT-Grundschutz. Strukturierte Herstellung der Auditierbarkeit, Übernahme der Kommunikation mit dem BSI und dem Auditteam, Nachverfolgung der identifizierten Abweichungen und Empfehlungen
- Laufende Durchführung und Dokumentation von IT-Grundschutz-Checks zur Identifikation bestehender Sicherheitsrisiken und zur Priorisierung geeigneter Maßnahmen
- Durchführung von 5+ Schutzbedarfsfeststellungen nach BSI-Standard 200-2 als belastbare Grundlage für risikogerechte Maßnahmenentscheidungen
- Erstellung und Qualitätssicherung von IT-Sicherheitskonzepten als Nachweisgrundlage für Zertifizierungen und den sicheren Betrieb von Fachverfahren
- Entwicklung und Implementierung von 3+ Sicherheitsrichtlinien zur verbindlichen Verankerung der Sicherheitsvorgaben im Client-Betrieb
Bearbeitung von 100+ IT-Sicherheitsvorfällen mit einer durchschnittlichen Reaktionszeit unter 4 Stunden; dadurch spürbar begrenzte Ausfall- und Schadenswirkung
- Regelmäßiges Management-Reporting zur IT-Compliance der Client-Systeme als Entscheidungsgrundlage für die Leitung
Tools & Standards:
BSI IT-Grundschutz, ISO 27001, ISMS, BSI-Standards 200-1/2/3, HiScout, Jira, Confluence, Microsoft Office, BPMN
BSI-Standards, Informationssicherheit, ISO / IEC 27001, IT Sicherheit (allg.), Risikoanalyse, Sicherheitskonzept, Spezialist Informationssicherheit
9/2022 – 9/2023
Tätigkeitsbeschreibung
Verantwortung des sicheren IT-Betriebs von 3 Fachverfahren im öffentlichen Sektor.
Leistungen & Ergebnisse:
- Erstellung umfassender IT-Sicherheitskonzepte nach BSI IT-Grundschutz für 3 Fachverfahren; Vorbereitung eines IT-Sicherheitskonzepts für ein Zertifizierungsaudit (i-KFZ)
- Durchführung und Dokumentation von IT-Grundschutz-Checks sowie Auditbegleitung
Tools & Standards:
BSI IT-Grundschutz, ISO/IEC 27001:2022, ISMS, IT-Sicherheitskonzepte, BSI-Standards 200-1, 200-2, 200-3, HiScout, Jira, Confluence, BPMN
BSI-Standards, Informationssicherheit, ISO / IEC 27001, IT Sicherheit (allg.), Sicherheitskonzept, Sicherheitsmanagement, Spezialist Informationssicherheit
Zertifikate
TÜV NORD AKADEMIE
TÜV NORD CERT GmbH
TÜV NORD CERT GmbH
PeopleCert
TÜV SÜD Akademie GmbH
Ausbildung
Duale Hochschule Schleswig-Holstein
Kiel
Über mich
Zertifizierter BSI IT-Grundschutz-Praktiker (TÜV NORD) mit vier Jahren Erfahrung im Aufbau, Weiterentwicklung und Betrieb von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001 auf Basis des BSI IT-Grundschutzes - schwerpunktmäßig im Umfeld des öffentlichen Sektors. Spezialisiert auf IT-Sicherheitskonzepte, Schutzbedarfsfeststellungen, Risikoanalysen sowie das Sicherheitsvorfallsmanagement und die Zertifizierungsbegleitung.
Branchenfokus: öffentlicher Sektor und kritische Infrastrukturen (KRITIS)
Nachgewiesene Erfolge:
20+ IT-Grundschutzchecks durchgeführt
5+ IT-Sicherheitskonzepte erstellt
100+ IT-Sicherheitsvorfälle behandelt
1 Informationsverbund zur Erst-Zertifizierung gebracht
Kompetenzen
Durchführung von Auditinterviews
Management-Reporting an Leitungsebenen
Workshopmoderation
Stakeholderberatung
Wissensvermittlung
Zertifikate
BSI IT-Grundschutz-Praktiker (2024, TÜV NORD)
Chief Information Security Officer (2025, TÜV NORD)
Information Security Officer (2024, TÜV NORD)
BSI BCM-Praktiker (2024, Bitkom Akademie)
ITIL Foundation (2024, PeopleCert)
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Europäische Union
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden