• Informationssicherheits-Managementsysteme nach ISO 27001 sowie BSI-Grundschutz / aktuelles IT-Kompendium, incl. KRITIS nach IT-Sicherheitsgesetz 2, Vorbereitung und Begleitung von externen Audits, Datenschutz nach EU-DSGVO bzw. BDSG-neu / Erfahrungen Bundesw./Nato ISMS höher VS-NfD Awareness. QM ISO 9001 und TISAX.
• BCM nach ISO 22103 (ISO 27001/A.17, ISO 31000, ISO 27005, BSI 200-3, COBIT, MaRisk, BAIT, KWG. NIST und C2M2 (Cyber-Security), Scrum-Owner ITIL nach ISO 20000, auch als Lead-Auditor bei großer deutscher Bahngesellschaft bzw. bei Deutscher Gesellschaft für Luft- und Raumfahrt
• Risikoanalysen und Notfallpläne (z.B. ISO 27005. BCM ISO 22301, ISO 31000, BSI 1(2)00-4, Pandemiepläne nach WHO, BIA, SoA)

• Spezialisiert auf die Erstellung, Einführung und die Fortentwicklung von Managementsystemen bis zur Zertifizierungsreife nach ISO 27001, ISO 27019, ISO 27005. Datenschutz nach EU-DSGVO und BDSG-neu. KRITIS (IT-SIG) für Kritische Infrastrukturen
• BCM Business Continuity Management, Erstellung von Notfallplänen - auch Pandemieplänen für organisatorische oder technische IT-Umgebungen

Profil:

• ISO 27001 / BSI-Grundschutz (incl. Aktuelles Kompendium und aktuelle Standards sowie KRITIS-V-Projekte nach IT-SIG(1)2, Datenschutz (EU-DSGVO) und nach ISO 20000 (ITIL), ISO 22301 (BCM), SO 9001 (QM), NIS, Vorschiften Bundesbehörden (VSA), ZdV?s der Bundeswehr und Nato (bis Nato-Secret), SÜ1 bzw. SÜ2 Prüfungen in der Vergangenheit erfolgreich
• Für meine Auftraggeber kann ich ein hohes Maß an Erfahrung aber auch Aktualität der Techniken und Durchsetzungsvermögen und Teamplay bieten.
• Langjährig als Consultant, Senior-Consultant (Expert) und Auditor/Lead-Auditor für SGS (CH/D), DQS, TÜV Süd im Einsatz. Bereits ab 2003 (bis 2018) als ?Auditteamleiter? beim BSI , Bonn gelistet. Aufbau von und Einführung von Managementsystemen nach den obigen Normen. Durchführung von Audits und Ausbilder für Auditoren ISMS.
• 2024 (01-03) ISMS nach 2700x für die Verwaltung eines deutsch-sprachigen ÖPNV.Unternehmens als Projektleiter ISMS.
• 2023 /02-12) IT-Grundschutz, EU-Datenschutz und KRITIS für ein Unternehmen im Bereich Wehrtechnik.
• 2021-22 (09/21 ? 12/22). 27001 und BSI-GS in der Polizeileitung (OT) eines Bundeslandes.
• 2021 /01-08) Consulting im Bereich Bundeswehr/Nato, ISMS höher VS-Nfd bzw. entsprechende Nato-Sicherheitsstufen.
• 2020 (01-12) Stellv. Projektleiter IT/OT bei einer großen Bahngesellschaft im deutsch-sprachigen Raum..
• 2019 (01-12) Aufbau eines Kritis-Projektes auf Basis von ISO 27001 nach der Vorgehensweise IT-GS 201-203 (104) im Vorstandsbereich eines der größtem ÖPNV-Unternehmens.
• Parallel zum Consulting bis 2019 immer auch als Lead-Auditor (über 400 Audittage) tätig.

Berufliche Interessen - gesuchte Projekte:

Projekte der Informationssicherheit nach ISO 2700X bzw. nach aktuellem BSI-Kompendium sowie Standard 200-X des BSI und KRITIS-Projekte (IT-SIG 2), Datenschutz EU-DSGV ? ISO 27701, BCM nach ISO 22301, ITIL nach ISO 20000, Erstellung, Einführung und Weiterentwicklung, Sicherheitskonzept-Erstellung, Risikobearbeitung

Erfahrungen

• ISO 27001 - ISMS basierend auf IT-Grundschutz, Leitender Auditor, BSI, Bonn
• ISO 27001 - Informationssicherheit,(DQS, BSI/UK), Lead-Auditor, BSI/UK
• ISO 9001  - Qualitätsmanagement,(DGQ)Quality-Manager und Quality-Auditor, Zertifikate DGQ
• ISO 20000 - ITIL-Zertifizierungen, Zertifikat itSMF - Servicemanagement, UK
• ISO 25999 - Business Continuity Management, Aufbau und Schulungen
• VDA - Prototypenschutz, Zertifikat Auditor DGQ, Frankfurt
• Datenschutz, Zertifkat "Geprüfter Datenschützer", DGQ, Frankfurt
• GMP (Pharmaindustrie) Zertifikat Validierungsexperte, Hochschule Sigmaringen
• Aufbau von Qualitätsmanagement-Systemen nach ISO 9001, GMP usw
• Risiko Analysen, Risk-Management, Erfahrungen Aufbau, Durchführung
• Vorbereitung der Zertifizierung nach ISO 27001 (ISMS)
• KWG 25a (Kreditwesengesetz § 25 a - Outsourcing)MaRisk
• Erfahrungen im Bereich Banken/Versicherungen
• Erstellung von Notfallplänen, Betriebshandbüchern RZ und Dokumente ISO 27001
• Erfahrungen mit SOX, Compliance, PCI DSS

Beruflicher Werdegang:

2001 - heute:

Kunde: auf Anfrage

Aufgaben:

• Erstellung und Einführung von Management-Systemen nach ISO 27001
• BSI-Grundschutz, KRITIS, DSGVO zuletzt 12 Monate

2019 - 2019:

Kunde: Hochbahn Hamburg

Aufgaben:

• Erstellung und Einführung von ISO 27001/KRITIS

2009 - 2010:

Kunde: GEZ, Köln 

Aufgaben:

• Erstellung und Einführung von ISO 27001 bis zur Zertifizierungsreife

2001 - 2008:

Kunde: Fujitsu-Services (TDS) Neckarsulm

Rolle: Qualitätsmanager und IT-Securitymanager

Aufgaben:

• Einführung ISO 9001, ISO 27001, IT-Grundschutz, ISO 20000
• Verfahren nach Bafin und Atomgesetz,
• Pharma- und Automobilzulieferer-Verfahren

Berufliche Interessen

• Projekte der Informationssicherheit nach ISO 27001 bzw. nach IT-Grundschutz / KRITIS
• Datenschutz, BCM nach ISO 22301
• ITIL nach ISO 20000
• Aufbau und deren Einführung