IT Compliance & Informationssicherheit (ISO 27001, NIS2) | Strategischer Einkauf & Beschaffung | Risikomanagement
Aktualisiert am 03.09.2026
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 01.10.2026
Verfügbar zu: 100%
davon vor Ort: 100%
Vertragsmanagement
IT-Compliance
Beschaffung
Deutsch
Muttersprache
Englisch
Verhandlungssicher

Einsatzorte

Einsatzorte

Köln (+20km)
Deutschland
möglich

Projekte

Projekte

9 Jahre
2017-09 - heute

Compliance- und Risikomanagementberatung

Selbständiger Unternehmensberater
Selbständiger Unternehmensberater
  • Compliance- und Risikomanagementberatung, u. a. Informationssicherheit (ISO 27001) und regulatorische Projekte (Geldwäschebekämpfung, Lizenzierungsverfahren)
  • Verantwortlich für die Erlangung der deutschen und maltesischen Glücksspiellizenz für einen Auftraggeber (2017?2020), inkl. Steuerung des gesamten Lizenzierungsprozesses in beiden Ländern
  • Koordination und Verantwortung der ISO-27001-Rezertifizierung für einen Auftraggeber (2022)
  • Einführung einer kaufmännischen Projektmanagement-Software (Project Pro) bei einem Architekturbüro sowie vollständige Aufarbeitung der HOAI-Abrechnungen über 2 Jahre ? dadurch Mehrabrechnungen von rund 300.000 Euro realisiert
  • Leitung von Ausschreibungsverfahren und Lieferantenverhandlungen, Optimierung und Aufbau von Lieferantenbeziehungen
  • Rahmenvertragsmanagement sowie Erstellung von Vertragsentwürfen und -dokumentationen
  • 2023?2026: reduzierte Mandatstätigkeit aufgrund Alleinerziehung / Betreuung eines minderjährigen Kindes.
auf Anfrage ? Köln
1 Jahr 3 Monate
2022-01 - 2023-03

ISO-27001-Rezertifizierung

Selbstständiger Berater ISO 27001 ISMS-Aufbau und -Pflege Risikobewertung ...
Selbstständiger Berater
  • Vorbereitung und Koordination des Rezertifizierungsaudits (Stufe-1- und Stufe-2-Audit) in Abstimmung mit der Zertifizierungsstelle
  • Überprüfung und Aktualisierung des Informationssicherheits-Managementsystems (ISMS) auf Aktualität und Normkonformität
  • Durchführung und Dokumentation einer erneuten Risikobewertung (Risk Assessment) inkl. Aktualisierung der Risikobehandlungspläne
  • Überprüfung und Fortschreibung der Statement of Applicability (SoA) sowie Abgleich mit dem Maßnahmenkatalog nach Anhang A
  • Aktualisierung sicherheitsrelevanter Richtlinien und Verfahrensanweisungen (u. a. Zugriffskontrolle, Vorfallmanagement, Business-Continuity-Vorgaben)
  • Durchführung bzw. Koordination interner Audits im Vorfeld der externen Zertifizierung
  • Nachverfolgung offener Maßnahmen aus dem Vorjahresaudit (Corrective Actions) und Nachweis der Umsetzung
  • Vorbereitung und Durchführung des Management-Reviews mit der Geschäftsführung
  • Schulungssensibilisierung der Mitarbeitenden zu aktuellen Informationssicherheitsanforderungen
  • Ansprechpartner für den Auditor während des gesamten Zertifizierungsprozesses, inklusive Nachbereitung und Umsetzung von Auditfeststellungen
MS-Office/Excel-basierte ISMS-Dokumentation Atlassian Confluence Office 365
ISO 27001 ISMS-Aufbau und -Pflege Risikobewertung Statement of Applicability internes Audit Management-Review Sicherheitsrichtlinien Auditbegleitung
3 Jahre
2017-11 - 2020-10

Sportwettenlizensierung nach Glückspielstaatsvertrag Deutschland & Malta

Selbstständiger Berater Regulatorische Lizenzierungsverfahren Compliance Behördenkommunikation ...
Selbstständiger Berater
  • Verantwortlich für die Erlangung der deutschen und maltesischen Glücksspiellizenz für einen Auftraggeber
  • Steuerung des gesamten Lizenzierungsprozesses in beiden Ländern
  • Erfolgreicher Erwerb aller notwendigen Lizensierungen 
Office 365
Regulatorische Lizenzierungsverfahren Compliance Behördenkommunikation internationales Projektmanagement
Köln, Malta
7 Monate
2018-06 - 2018-12

Kaufmännische Prozessoptimierung - Einführung einer Betriebs- und Abrechnungssystems

Selbstständiger Berater HOAI-Abrechnung kaufmännische Prozessoptimierung Projektmanagement-Software-Einführung
Selbstständiger Berater
  • Einführung einer kaufmännischen Projektmanagement-Software (Project Pro)
  • Vollständige Aufarbeitung der HOAI-Abrechnungen über 2 Jahre
  • Realisierung von Mehrabrechnungen und Einsparungen in Höhe von rund 300.000 Euro

  • Erstellung eines Mitarbeiterhandbuches
Project Pro Office 365
HOAI-Abrechnung kaufmännische Prozessoptimierung Projektmanagement-Software-Einführung
6 Jahre 11 Monate
2010-10 - 2017-08

Unternehmensaufbau & Risikomanagement

Geschäftsführer (Director) Geschäftsführung Personalführung (ca. 20 Mitarbeiter) Risikomanagement ...
Geschäftsführer (Director)
  • Aufbau des Unternehmens und Führung eines Teams von Fachexperten
  • Verantwortung für Verträge mit internen und externen Lieferanten und Kunden
  • Implementierung der Risikomanagementstrategie in enger Abstimmung mit Führungskräften und Aufsichtsbehörden
  • Erhalt zahlreicher internationaler Lizenzen und Zertifizierungen
Atlassian Confluence Datev MS-Office
Geschäftsführung Personalführung (ca. 20 Mitarbeiter) Risikomanagement Teamführung internationales Vertragsmanagement
Malta
3 Jahre
2007-10 - 2010-09

Kaufmännische Leitung

Kaufmännischer Leiter Personaleinsatzplanung strategische Unternehmensplanung Stakeholder-Management ...
Kaufmännischer Leiter
  • Kaufmännische Leitung mit Schwerpunkt Optimierung des internen und externen Personaleinsatzes
  • Strategische Planung und Umsetzung der kaufmännischen Geschäftsziele
  • Aufbau und Pflege von Beziehungen zu Kunden, Partnern und Investoren
Atlassian Confluence MS-Office
Personaleinsatzplanung strategische Unternehmensplanung Stakeholder-Management Kaufmännische Leitung
SCT GmbH ? Frechen
Frechen
9 Jahre
1998-10 - 2007-09

Strategischer Einkauf & E-Procurement Rollout

Senior Buyer Strategischer Einkauf Vertragsverhandlung Ausschreibungsmanagement ...
Senior Buyer
  • Beschaffung und Vertragsverantwortung für Bauleistungen, allgemeinen Einkauf, Facilities und Consultancies
  • Verhandlung und Abschluss bundesweiter Rahmenverträge, Preis- und Vertragsverhandlungen, internationale Ausschreibungen
  • Einführung und Realisierung elektronischer Versteigerungen (E-Procurement); Verantwortung als Oracle Finance Koordinator
  • Ausgezeichnet für den bis dahin erfolgreichsten Verbesserungsvorschlag im Unternehmen ? jährliche Einsparung von über 1 Mio. Euro
Oracle ERP (Oracle Finance) E-Procurement-System MS-Office sap R3
Strategischer Einkauf Vertragsverhandlung Ausschreibungsmanagement Rahmenvertragsmanagement E-Procurement Lieferantenmanagement
Telefónica Germany (O2) ? Köln
Köln, München
2 Jahre
2005-01 - 2006-12

Lehrtätigkeit

  • Vorlesungen zum Thema interner und externer Personaleinsatz
Institut für Verbundstudien ? Dortmund
3 Jahre 4 Monate
1995-06 - 1998-09

Einkauf

Einkäufer/in
Einkäufer/in
Leybold Vakuum GmbH ? Köln

Aus- und Weiterbildung

Aus- und Weiterbildung

1993

Industriekaufmann

Abschlussnote: gut

Leybold Vakuum GmbH, Industrie ? Köln


2000

Betriebswirt (BA)

Note: gut (1,88)

Fachschule für Wirtschaft, VWL und Personalwesen ? Köln

Schwerpunkt Wirtschaftsinformatik


Qualifikation

  • Riskmanager nach DIN ISO 27001, CBT Training und Consulting, Informationssicherheit ? München
  • Foundation and Implementation ISO/IEC 27001, CBT Training und Consulting, Informationssicherheit ? München

Kompetenzen

Kompetenzen

Top-Skills

Vertragsmanagement IT-Compliance Beschaffung

Produkte / Standards / Erfahrungen / Methoden

PROFIL

Erfahrener Compliance-, Risikomanagement- und Einkaufsexperte mit über 25 Jahren Praxis in Geschäftsführung, kaufmännischer Leitung und selbständiger Beratung. Schwerpunkte: Informationssicherheit nach ISO 27001 (zertifizierter Riskmanager), Compliance- und Risikomanagementprogramme, Vertrags- und Lieferantenmanagement sowie internationales Sourcing und Ausschreibungsmanagement (u. a. Telefónica, Infrastruktur Mobilfunk). Kombiniert unternehmerische Führungserfahrung mit belastbarer Umsetzungsstärke in regulatorischen und kaufmännischen Projekten. Verfügbar für Mandate und Projekte im Raum Köln, verhandlungssicheres Englisch, ERP-Kenntnisse in SAP MM und Oracle.


FÄHIGKEITEN

  • Informationssicherheit (ISO 27001), Compliance, Risikomanagement, Geldwäschebekämpfung
  • Strategischer Einkauf, internationale Ausschreibungen, Vertragsverhandlung, Lieferantenmanagement
  • SAP MM ERP, Oracle ERP, MS-Office, Confluence, Audits, Digitalisierung, Projektmanagement

Einsatzorte

Einsatzorte

Köln (+20km)
Deutschland
möglich

Projekte

Projekte

9 Jahre
2017-09 - heute

Compliance- und Risikomanagementberatung

Selbständiger Unternehmensberater
Selbständiger Unternehmensberater
  • Compliance- und Risikomanagementberatung, u. a. Informationssicherheit (ISO 27001) und regulatorische Projekte (Geldwäschebekämpfung, Lizenzierungsverfahren)
  • Verantwortlich für die Erlangung der deutschen und maltesischen Glücksspiellizenz für einen Auftraggeber (2017?2020), inkl. Steuerung des gesamten Lizenzierungsprozesses in beiden Ländern
  • Koordination und Verantwortung der ISO-27001-Rezertifizierung für einen Auftraggeber (2022)
  • Einführung einer kaufmännischen Projektmanagement-Software (Project Pro) bei einem Architekturbüro sowie vollständige Aufarbeitung der HOAI-Abrechnungen über 2 Jahre ? dadurch Mehrabrechnungen von rund 300.000 Euro realisiert
  • Leitung von Ausschreibungsverfahren und Lieferantenverhandlungen, Optimierung und Aufbau von Lieferantenbeziehungen
  • Rahmenvertragsmanagement sowie Erstellung von Vertragsentwürfen und -dokumentationen
  • 2023?2026: reduzierte Mandatstätigkeit aufgrund Alleinerziehung / Betreuung eines minderjährigen Kindes.
auf Anfrage ? Köln
1 Jahr 3 Monate
2022-01 - 2023-03

ISO-27001-Rezertifizierung

Selbstständiger Berater ISO 27001 ISMS-Aufbau und -Pflege Risikobewertung ...
Selbstständiger Berater
  • Vorbereitung und Koordination des Rezertifizierungsaudits (Stufe-1- und Stufe-2-Audit) in Abstimmung mit der Zertifizierungsstelle
  • Überprüfung und Aktualisierung des Informationssicherheits-Managementsystems (ISMS) auf Aktualität und Normkonformität
  • Durchführung und Dokumentation einer erneuten Risikobewertung (Risk Assessment) inkl. Aktualisierung der Risikobehandlungspläne
  • Überprüfung und Fortschreibung der Statement of Applicability (SoA) sowie Abgleich mit dem Maßnahmenkatalog nach Anhang A
  • Aktualisierung sicherheitsrelevanter Richtlinien und Verfahrensanweisungen (u. a. Zugriffskontrolle, Vorfallmanagement, Business-Continuity-Vorgaben)
  • Durchführung bzw. Koordination interner Audits im Vorfeld der externen Zertifizierung
  • Nachverfolgung offener Maßnahmen aus dem Vorjahresaudit (Corrective Actions) und Nachweis der Umsetzung
  • Vorbereitung und Durchführung des Management-Reviews mit der Geschäftsführung
  • Schulungssensibilisierung der Mitarbeitenden zu aktuellen Informationssicherheitsanforderungen
  • Ansprechpartner für den Auditor während des gesamten Zertifizierungsprozesses, inklusive Nachbereitung und Umsetzung von Auditfeststellungen
MS-Office/Excel-basierte ISMS-Dokumentation Atlassian Confluence Office 365
ISO 27001 ISMS-Aufbau und -Pflege Risikobewertung Statement of Applicability internes Audit Management-Review Sicherheitsrichtlinien Auditbegleitung
3 Jahre
2017-11 - 2020-10

Sportwettenlizensierung nach Glückspielstaatsvertrag Deutschland & Malta

Selbstständiger Berater Regulatorische Lizenzierungsverfahren Compliance Behördenkommunikation ...
Selbstständiger Berater
  • Verantwortlich für die Erlangung der deutschen und maltesischen Glücksspiellizenz für einen Auftraggeber
  • Steuerung des gesamten Lizenzierungsprozesses in beiden Ländern
  • Erfolgreicher Erwerb aller notwendigen Lizensierungen 
Office 365
Regulatorische Lizenzierungsverfahren Compliance Behördenkommunikation internationales Projektmanagement
Köln, Malta
7 Monate
2018-06 - 2018-12

Kaufmännische Prozessoptimierung - Einführung einer Betriebs- und Abrechnungssystems

Selbstständiger Berater HOAI-Abrechnung kaufmännische Prozessoptimierung Projektmanagement-Software-Einführung
Selbstständiger Berater
  • Einführung einer kaufmännischen Projektmanagement-Software (Project Pro)
  • Vollständige Aufarbeitung der HOAI-Abrechnungen über 2 Jahre
  • Realisierung von Mehrabrechnungen und Einsparungen in Höhe von rund 300.000 Euro

  • Erstellung eines Mitarbeiterhandbuches
Project Pro Office 365
HOAI-Abrechnung kaufmännische Prozessoptimierung Projektmanagement-Software-Einführung
6 Jahre 11 Monate
2010-10 - 2017-08

Unternehmensaufbau & Risikomanagement

Geschäftsführer (Director) Geschäftsführung Personalführung (ca. 20 Mitarbeiter) Risikomanagement ...
Geschäftsführer (Director)
  • Aufbau des Unternehmens und Führung eines Teams von Fachexperten
  • Verantwortung für Verträge mit internen und externen Lieferanten und Kunden
  • Implementierung der Risikomanagementstrategie in enger Abstimmung mit Führungskräften und Aufsichtsbehörden
  • Erhalt zahlreicher internationaler Lizenzen und Zertifizierungen
Atlassian Confluence Datev MS-Office
Geschäftsführung Personalführung (ca. 20 Mitarbeiter) Risikomanagement Teamführung internationales Vertragsmanagement
Malta
3 Jahre
2007-10 - 2010-09

Kaufmännische Leitung

Kaufmännischer Leiter Personaleinsatzplanung strategische Unternehmensplanung Stakeholder-Management ...
Kaufmännischer Leiter
  • Kaufmännische Leitung mit Schwerpunkt Optimierung des internen und externen Personaleinsatzes
  • Strategische Planung und Umsetzung der kaufmännischen Geschäftsziele
  • Aufbau und Pflege von Beziehungen zu Kunden, Partnern und Investoren
Atlassian Confluence MS-Office
Personaleinsatzplanung strategische Unternehmensplanung Stakeholder-Management Kaufmännische Leitung
SCT GmbH ? Frechen
Frechen
9 Jahre
1998-10 - 2007-09

Strategischer Einkauf & E-Procurement Rollout

Senior Buyer Strategischer Einkauf Vertragsverhandlung Ausschreibungsmanagement ...
Senior Buyer
  • Beschaffung und Vertragsverantwortung für Bauleistungen, allgemeinen Einkauf, Facilities und Consultancies
  • Verhandlung und Abschluss bundesweiter Rahmenverträge, Preis- und Vertragsverhandlungen, internationale Ausschreibungen
  • Einführung und Realisierung elektronischer Versteigerungen (E-Procurement); Verantwortung als Oracle Finance Koordinator
  • Ausgezeichnet für den bis dahin erfolgreichsten Verbesserungsvorschlag im Unternehmen ? jährliche Einsparung von über 1 Mio. Euro
Oracle ERP (Oracle Finance) E-Procurement-System MS-Office sap R3
Strategischer Einkauf Vertragsverhandlung Ausschreibungsmanagement Rahmenvertragsmanagement E-Procurement Lieferantenmanagement
Telefónica Germany (O2) ? Köln
Köln, München
2 Jahre
2005-01 - 2006-12

Lehrtätigkeit

  • Vorlesungen zum Thema interner und externer Personaleinsatz
Institut für Verbundstudien ? Dortmund
3 Jahre 4 Monate
1995-06 - 1998-09

Einkauf

Einkäufer/in
Einkäufer/in
Leybold Vakuum GmbH ? Köln

Aus- und Weiterbildung

Aus- und Weiterbildung

1993

Industriekaufmann

Abschlussnote: gut

Leybold Vakuum GmbH, Industrie ? Köln


2000

Betriebswirt (BA)

Note: gut (1,88)

Fachschule für Wirtschaft, VWL und Personalwesen ? Köln

Schwerpunkt Wirtschaftsinformatik


Qualifikation

  • Riskmanager nach DIN ISO 27001, CBT Training und Consulting, Informationssicherheit ? München
  • Foundation and Implementation ISO/IEC 27001, CBT Training und Consulting, Informationssicherheit ? München

Kompetenzen

Kompetenzen

Top-Skills

Vertragsmanagement IT-Compliance Beschaffung

Produkte / Standards / Erfahrungen / Methoden

PROFIL

Erfahrener Compliance-, Risikomanagement- und Einkaufsexperte mit über 25 Jahren Praxis in Geschäftsführung, kaufmännischer Leitung und selbständiger Beratung. Schwerpunkte: Informationssicherheit nach ISO 27001 (zertifizierter Riskmanager), Compliance- und Risikomanagementprogramme, Vertrags- und Lieferantenmanagement sowie internationales Sourcing und Ausschreibungsmanagement (u. a. Telefónica, Infrastruktur Mobilfunk). Kombiniert unternehmerische Führungserfahrung mit belastbarer Umsetzungsstärke in regulatorischen und kaufmännischen Projekten. Verfügbar für Mandate und Projekte im Raum Köln, verhandlungssicheres Englisch, ERP-Kenntnisse in SAP MM und Oracle.


FÄHIGKEITEN

  • Informationssicherheit (ISO 27001), Compliance, Risikomanagement, Geldwäschebekämpfung
  • Strategischer Einkauf, internationale Ausschreibungen, Vertragsverhandlung, Lieferantenmanagement
  • SAP MM ERP, Oracle ERP, MS-Office, Confluence, Audits, Digitalisierung, Projektmanagement

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.