INDUSTRIAL CYBER SECURITY LEAD (IT/ICS/OT)

• Erfahrener Cybersecurity Lead, Projektmanager und Managementberater stellt die Absicherung kritischer Infrastrukturen und industrieller Steuerungssysteme durch konsequente Operationalisierung regulatorischer Anforderungen ? insbesondere NIS2, CRA und EnWG sicher. 
• Spezialisiert auf die Implementierung nachweislich wirksamer Systeme zur Angriffserkennung (SzA) durch den Aufbau integrierter Cyber-Defense-Fähigkeiten in konvergenten IT/OT-Umgebungen - insbesondere SmartGrid/SmartEnergy und IoT-gestützten SCADA-Systemen. 
• Kernkompetenz ist die Übersetzung strategischer Security-Anforderungen in technisch umsetzbare Sicherheitsarchitekturen und operative Systemfähigkeiten, um damit die Resilienz industrieller Produktions- und Steuerungsprozesse nachweislich zu stärken. 
• Ergänzend liegt der Fokus auf der Projektierung und Begutachtung moderner Security Operations mit SIEM/SOAR- und Threat Intelligence-Architekturen, KI-gestützter Anomalie-Erkennung sowie automatisierten Incident Response- und Forensics-Prozessen.

Kernkompetenzen

NIS2 Cybersecurity Transformation

• Operative Umsetzung regulatorischer Anforderungen aus ISO/IEC 27001, ISO/IEC 62443, NIS2, BSIG 2.0, CRA, ISO/IEC 22301 und branchenspezifischen KRITIS-Vorgaben
• Erstellung und Überprüfung von Schutzbedarfsfestellungen, Schwachstellenbewertungen, Identifikation der kritisches Assets und Risiko-Management Systeme für Cyber Security & Business Continuity
• Projektierung und Steuerung der Implementierung technischer Sicherheitsmaßnahmen zur Beseitigung von Schwachstellen und zur Erhöhung der Anlagen-Resilienz
• Erstellung belastbarer Prüf-Nachweise zu Wirksamkeit und strategischen Tragfähigkeit von Cyber Security Lösungen 

Industrial SOC & Threat Intelligence Engineering

• Planung, Projektierung und Begutachtung von Systemen zur Angriffserkennung (SzA) mit Schwerpunkt im industriellen Steuerungsumfeld.
• Aufbau und Integration von SOC, SIEM, SOAR, Threat Intelligence Architekturen sowie Lösungen zum Monitoring und Angriffserkennung für die Absicherung kritischer Produktionsprozesse.
• Erstellung von Fachkonzeptionen für Security Betrieb, Implementierung adequater Betreiber-Modelle 

IT/OT Convergent Security Architectures

• Absicherung der Integration von SCADA, Industrial Control/Energy Management Solutions und Cloud in die Security Governance konvergenter IT/OT-Systemlandschaften
• Übertragung moderner Sicherheitsarchitekturen auf industrielle Netzwerke und Betriebsprozesse.
• Konzeption, Bewertung und operative Umsetzung der Maßnahmen zur Angriffserkennung, Angriffsvermeidung und Schwachstellenbeseitigung nach IT-Grundschutz, ISO/IEC27001 und ISO/IEC62443 

Industrial Asset Discovery & OT Visibility Monitoring

• Aufbau von Prozessen und Systemlösungen zur Schaffung vollständiger Transparenz über Assets, Kommunikationsflüsse und Abhängigkeiten in Produktions- und Prozessnetzen als Grundlage wirksamer Industrial Cyber Defense. 

Secure Remote Access für Predictive Maintenance & Fernwartung

• Absicherung von Fernwartungszugängen für SCADA- und IoT-Umgebungen unter Anwendung von Zero-Trust Prinzipien.

Technical Quality Assurance - Test & Projektmanagement

• Sicherstellung von Audit-Readiness durch strukturiertes Projektmanagement zum Aufbau oder der Integration marktetablierter Sicherheitslösungen
• Überprüfung / Begutachtung der Belastbarkeit von Compliance-Nachweise und Anfertigung von Prüfberichten zum Wirksamkeitsnachweis
• Testmanagement zur Durchführung von Funktions- und Integrationstests, Herbeiführung von Abnahmen der implementierten Security Controls nach international etablierten Test- und Prüfstandards (IEC/ISO und NIST, MITRE ATT&CK) 

Beruflicher Werdegang

10/2025 - heute

Rolle: Beratender Ingenieur: Industrial Cyber Security

Kunde: CyberSecNow - Ingenieurbüro für Resilienz & Digitale Sicherheit, Berlin

Aufgaben:

• Projektierung und Begutachtung Industrial Cyber Security Solutions
• KRITIS Risk & Compliance Management

02/2023 - 04/2025

Rolle: Managing Consultant

Kunde: BridgingIT, Berlin

Aufgaben:

• Management-Beratung Energy-Kunden zu Governance, Risk & Compliance
• Aufbau NL-Berlin: Business Development, Energy Management Solutions

01/2016 - 12/2022

Rolle: Business Product Owner

Kunde: auf Anfrage, Berlin

Aufgaben:

• Akquise & Umsetzung eigener Kundenprojekte mit Fokus: ?Digitale Transformation in KMU und Energiewirtschaft? (Projektliste auf Anfrage)

04/2010 - 12/2015

Rolle: Projektmanagement Berater

Kunde: auf Anfrage, Frankfurt

Aufgaben:

• Agiles und klassisches Projektmanagement in Kundenprojekten mit Fokus: ?Digitale Produktentwicklung im e-Commerce? (Projektliste auf Anfrage)

11/2007 - 03/2010

Rolle: Senior Project Manager

Kunde: IBM Business Consulting Services, Frankfurt

Aufgaben:

• Steuerung von Business Transformation, Business Process Outsourcing, Systems Integration Projekten bei: Telekom, Commerzbank, ABB, Daimler, etc.

04/2002 - 10/2007

Rolle: Complex Deal Manager

Kunde: IBM Technology Services, Stuttgart/Frankfurt

Aufgaben:

• Leitung internationale Bid-Teams für komplexe/strategische Service-Angebote 

10/1997 - 03/2002

Rolle: Risk & Compliance Manager

Kunde: IBM Business Innovation Services, Düsseldorf/Stuttgart

Aufgaben:

• Bewertung operativer Erfüllungsrisiken in großen Werk/Dienstverträgen
• Project Reviews & Quality Assessments

07/1991 - 08/1997

Rolle: Systemplaner Kommunikationssysteme

Kunde: Bankgesellschaft Berlin

Aufgaben:

• Planung & Ausbau der internen Kommunikationsnetze (X.25, ISDN, HDLC)
• Einführung Internet-basierter Dienste (Email, Online-Banking, Web-Security)