• Umsetzung einer Informationssicherheitsmanagementstrategie für den Konzern
• Begleitung von 2 KRITIS Unternehmen des Konzern
• Aufbau der Informationssicherheit im Konzern

2022 - 2022: Einführung ISO IEC 27001

Rolle: Projektleiter

Kunde: Techniker Krankenkasse

Aufgaben:

• Projektleiter ISO 27001
• Einführung ISO IEC 27001 über einen Zeitraum von 3 Jahren
• Begleitung der KRITIS Prüfung in 2023 (B3S GKV)

• SWIFT CSP Prüfungen im SWIFT Umfeld

2021 - 2022: Projektleitung

Kunde: Payment as a Service Finanzdienstleister, Großraum Frankfurt, Hamburg

2021 - 2021: Audits

Kunde: Energiekonzern in Essen

Aufgaben:

• Audits bei einem DAX 30 Energiekonzern für alle Sparten
• mehr als 50 Audittage
• ISO 27001, ISO 27019, B3S, KRITIS, EnWG §11 1b

2021 - 2021: Zertifizierung

Rolle: Zertifizierungsauditor

Kunde: Energie

Aufgaben:

• Zertifizierungsauditor ISO 27001/ISO 27019, EnWG §11 b
• DAX30 Konzern in Deutschland für den gesamten Konzern (Kraftwerke)

2021 - 2021: Projektleitung

Kunde: deutschen Pensionsfonds

Aufgaben:

• Projektleitung bei einem deutschen Pensionsfonds
• SAP S4HANA, Projekte, Qualitätsnormen
• Leitung QA und QM über alle Projekte, sowie später ISO IEC 27001

2020-03 - 2020-10: Einführung Informationssicherheitsmanagementsystem

Einsatzort: Essen, Remote

Rolle: Projektleiter

Kunde: BITMARCK HOLDING GmbH

Aufgaben:

• Beratung und Projektleitung
• Begleitung bei der Einführung und Umsetzung der ISO 27001
• Erfüllen der Anforderungen
• Begleitung zur Auditierung
• aktive Erstellung von Konzepten

2020-08 - 2020-09: BSI Grundschutz Einführung

Einsatzort: Großraum Frankfurt

Rolle: Projektleiter

Kunde: Bundesoberbehörde

Aufgaben:

• Übersicht Dokumentenstruktur
• Schutzbedarfsanalyse

Kenntnisse:

BSI Grundschutz, 200-1, 200-2, 200-3, .NET3.0; BSI Grundschutz 200-1

2020-05 - 2020-06: Prozessbegleitung bei der Dokumentenrichtlinie und Umsetzung

Holding mit Sitz in Essen

Einführung der ISO 27001, aktive Projektdurchfführung zusammen mit dem ISO der Gruppe

2019: Beratung zu ISO 9001 Qualitätsmanagement und Risikomanagement

Kunde: Medizintechnik Hersteller in Heidelberg

Weitere Aufgaben:

Abstellung von Nichtkonformitäten mit anschließender Risikobewertung

2019: Beratung zu Fraud Themen, Sicherheitsthemen

Kunde: großer deutscher Versandhauskonzern mit seinen Töchtern (europaweit) in Hamburg/Europa, VA IT, NIST, ISO 27001, ISO 28000,

2018 - 2019: Implementierung ISO 27001/B3S/KRITIS

Rolle: Projektleitung

Kunde: große deutsche Ersatzkasse in Wuppertal

2018: Geplante Buchveröffentlichung über Sicherheitsnormen und ? standards

Inhalte:

• ISO 28000 Security Management System
• ISO 31000
• ISO 22301
• TAPA
• RX-360
• ISPS
• AEO
• RegB
• MaRisk
• Zutrittskontrollsysteme
• CCTV
• EMA
• Sicherheitszonen
• Geheimschutz
• EU- DSGVO
• Risikomanagement
• BCM

2018:Auditierung nach dem Branchenstandard B3S (ähnlich eines ISMS ISO 27001 Systems)

Kunde: Städtischer Entsorgungsbetrieb (Wasser/Abwasserwirtschaft)

2018: Auditierung ISO 27001, ISO 14001

Kunde: verschiedene Stadtwerke

2018: Umweltmanagementberatung

Kunde: deutscher Logistikanbieter

2018: Implementierung der ISO 27001 im Kontext EU DSGVO

Kunde: japanischer Autoversicherer in München und Köln

2017: Ausbildung von Qualitätsmanagementbeauftragten und internen Auditoren

Kunde: großer deutscher Asphaltmischanlagenhersteller (amerikanischer Konzern)

2017: Interne Audits aller IT OEM Projekte im Rahmen der ISO 9001 Zertifizierung

Kunde: großer deutscher Automobilhersteller in München

Weieter Aufgaben:

• Risikomanagementbetrachtung
• BCM

2017: Vortrag KRITIS

Einsatzort: Berlin

Inhalt:

• IT Sicherheitsgesetz
• IT Sicherheitskatalog
• ISMS
• ISO 27000 ff
• Einführung, Implementierung

2017: Audit, ISO 27001, ISO 27002

Kunde: Stadtwerk an der Ostsee, Mecklenburg Vorpommern

2017: Einführung und Begleitung ISO 27001 ISMS incl. ISO 27002

Kunde: StartUP im Elektro Tankstellenbereich in Berlin

2017: ISO-Einführung

Kunde: großer deutsch/niederländischer Starkstromanbieter in Bayern

Inhalte:

Praktische Umsetzung ISMS, ISO 27001, ISO 27002, ISO 27005, ISO 27019, IT Sicherheitsgesetz, KRITIS, insbesondere BCM sowie EU DSGVO Aspekte,

2017: Audit, ISO 27001, ISO 27002

Kunde: Stadtwerk in Thüringen

2017: Praktische Umsetzung IT Sicherheitsgesetz/KRITIS/ISO 27001/Risikomanagement/BCM

Kunde: Organisationen (Energieversorgern, Banken, Versicherungen, Telekommunikationsversorgern)

2017:

Interne Audits aller IT OEM Projekte eines großen deutschen Automobilherstellers in München im Rahmen der ISO 9001 Zertifizierung, Risikomanagementbetrachtung, BCM

2017:

Erneutes Training der Auditoren (ISO 9001/ISO 13485) bei einem internationalen niederländischen Healthcare/Medizintechnik Unternehmen in Baden-Württemberg, Böblingen (Philips Medizin Systeme Deutschland GmbH)

2017:

Vortrag KRITIS, IT Sicherheitsgesetz, IT Sicherheitskatalog, ISMS, ISO 27000 ff, Einführung, Implementierung, Berlin

2017:

Audit bei einem Stadtwerk an der Ostsee in Mecklenburg Vorpommern, ISO 27001, ISO 27002

2017

Einführung und Begleitung ISO 27001 ISMS incl. ISO 27002 bei einem StartUP im Elektro Tankstellenbereich in Berlin

2017:

Praktische Umsetzung ISMS, ISO 27001, ISO 27002, ISO 27005, ISO 27019, IT- Sicherheitsgesetz, KRITIS, insbesondere BCM, Einführung bei einem großen deutschen/niederländischen Starkstromanbieter in Bayern

2017:

Audit bei einem Stadtwerk in Thüringen, ISO 27001, ISO 27002,

2017:

Praktische Umsetzung IT Sicherheitsgesetz/KRITIS/ISO 27001/Risikomanagement/BCM bei entsprechenden Organisationen (Energieversorgern, Banken, Versicherungen, Telekommunikationsversorgern)

2017:

Einführung ISO 9001:2015, ISO 80079-34, GMP , ISO 13485 bei einer internationalen Firma im RFID Bereich, Tiermedizin, Pharma

2017:

Div. Seminare als Dozent für Bildungsträger, (Haus der Technik, Berlin), SGS Akademie Hamburg, ISO 27001 Auditorenausbildung, Informationssicherheitsbeauftragtenausbildung, Datenschutzbeauftragtenausbildung, Risikomanagementbetrachtungen, BCM, EU-DSGVO Schulungen, Qualitätsmanagementbeauftragtenschulung,

2017:

SA 8000 Auditor (SAI Global), Social Accountability, Audits bei verschiedenen Organisationen

2017:

Audits ISO 27001 bei großen deutschen Energieversorgern, Einweisung EU-DSGVO

2017:

3rd Party Auditor ISO 27001 (SGS, GUTCert), Kurs EU-DSGVO

2016/2017

• Beratung einer deutschen Bundesbehörde im Bereich Security, Access Control Systems, ISO 27001, IMS,

2016

• Projekt im Bereich Zutrittskontrollsysteme/Access Control Systems/ CCTV eines Handelskonzerns in Deutschland/Europa. Gesamtprojekt/Bestandanalyse/Neuausrichtung

• Geplante Buchveröffentlichung über Sicherheitsnormen und ? standards, ISO28000
  Security Management System, ISO 31000, ISO 22301, TAPA, RX-360, ISPS, AEO, regB,
  MaRisk,

• Buchveröffentlichung über die neue ISO 9001:2015

2015/2016

• Auditierung ISO 28000 eines großen bulgarischen Logistikdienstleisters, Sofia, Varna.
• Auditierung des neuen Tiefseehafens Rotterdam in Bezug auf Security, externe und interne
  Security, ISO 28000, ISPS (IMO) Überprüfung der eigenen Sicherheitseinrichtungen incl.
  Sicherheitsdienstleister

ab 2015

• Beratung einer Großbank in der Ausbildung von internen Auditoren, Schulung, Training
  im Bereich Risikomanagement; Security Beratung externe und interne Sicherheit
  (Grundlagen MaRisk), Qualitätsmanagement

2015

• Auditierung eines Logistikdienstleistern, TAPA FSR, am Flughafen Amsterdam, Schiphol

ab 2014

• Vorträge über verschiedene Security Themen in Leipzig, Hamburg, Kiel

ab 2014 bis Ende 2015

VG Cargo GmbH, Hahn Flughafen

• Einführung AEO-F, Einführung TAPA TACSS sowie Einführung ISO 28000, Begleitung bis
  zum Audit durch Zertifizierungsunternehmen, sicherheitstechnische Beratung CCTV,
  Zutrittskontrollsysteme, IT Sicherheit, Dauer 1,5 Jahre

2014

• Training und Schulung der Mitarbeiter der Firma Tyco Security, Beratung, Training und
  Schulung auf ISO 28000, TAPA und andere Sicherheitsnormen
• Beratung und Training der Auditoren (ISO 9001/ISO 13485) bei einem internationalen
  niederländischen Healthcare/Medizintechnik Unternehmen in Baden-Württemberg
• Einführung ISO 9001 bei einem Verpackungsmittelhersteller (Pharma/Logistikbereich) ,
  Nähe Stuttgart
• Risikobetrachtung und Risikoanalyse bei einem Sekundärhersteller im Pharmabereich RX-
  360
• Beratung von einem Chipkartenhersteller, Morpho Cards, Flintbek im QM und Security
  Bereich, Schulung Auditoren, Abläufe

ab 2014

• Beratung von deutschen international tätigen Risikoversicherungen im Segment Risk
  Management und Business Continuity Management (ISO 31000, ISO 25999, ISO 22301)
• Beratung im Projektmanagement eines großen französischen Logistikkonzerns in
  Deutschland (äußere, innere Sicherheit der Logistikstandorte, Projektierung versch.
  Standards, Projektleitung sowie Berichtswesen und Vorort Begleitung der Umsetzung, Betrachtung der ISO TS 16949 für den Logistikkonzern in Deutschland, Umsetzung mit
  OEM)
• Senior Sales Manager /beratend
  Kirsen Global Security GmbH, Berlin
  Sicherheitslösungen für die Security in der Supply Chain, Vertrieb Schenker Smart Box
  Lösung und Weiterentwicklung für Container, Kunden im Bankenumfeld,

2014

• Projekt zur Einführung und Implementierung der ISO 9001:2008 bei einem Hamburger
  Ingenieurbüro.

2013

• Beratung in Richtung Werkssicherheit bei einem großen deutschen Edelmetallverarbeiter
  im Rhein Main Gebiet, Hanau

ab 2013

• Berater,
  AOB GmbH, Sicherheitsberatungshaus für diverse Branchen,
  Berater für ISO 28000, TAPA , Risk Management, Business Continuity Management,
  Facility Management, Brandschutz, Gebäudeabsicherung, Sicherheitstests,
  Sicherheitssysteme, äußere und innere Sicherheit, Land/Luft/See, insbesondere im Logistik
  Bereich

ab 2012

• Beratung der Gothaer Gruppe im Bereich Transportsicherheit, Risiko Management,
  Security Management
• Beratung der KRAVAG (R+V Gruppe) im Bereich Transportsicherheit, Risiko Management,
  TAPA und ISO 28000
• Beratung der AGCS (Allianz Global Corporate Speciality) im Bereich Risk Management,
  BCM, TAPA und ISO 28000

ab 2009

• Einführung CoC Projekt bei einem weltweit agierenden deutschen Elektronikkonzern in
  verschiedenen Staaten, Länderorganisationen

1998 bis 2013

• Beratung, Projektierung und Einführung mehrerer neuer kpl. Abfüllanlagen nebst
  Peripherie bei der Firma Rethmann/Remondis für lösemittelhaltige Medien (Lackreste etc,.
  aus der Automotive Industrie) und deren weitere Betreuung

März 2011 bis Dezeber 2012

• Senior Berater
  CargoGuard GmbH, München
  Spezialist für elektronische Sicherheitslösungen (Behälter, Boxen, GPS/GSM Lösungen)
  in allen wesentlichen Branchen (Banken, Sparkassen, Geld + Werttransportunternehmen,
  Schmuckunternehmen, sensitive Güter etc. ) in Deutschland und Europa, Sicherheit,
  Brandschutzthemen

2009 bis 2010

• Bureau Veritas, Hamburg, Paris
  Sales und Produktverantwortlicher für Qualitätsmanagementnormen und
  Sicherheitsnormen wie TAPA, ISO 28000

November 2006 bis Juni 2009

• Sales Director Industrial Products, LINPAC Material Handlings Germany
  und Allibert Transport und Lagertechnik GmbH)
  sowie Interim Management/Projektverantwortung für LINPAC
  
  • Produktion und Vertrieb von Mehrwegkunststoffbehältern sowie Kunststoffpaletten,
  • Segmente: Kosmetik, Chemie, Motorenhersteller, Getränke, PBS, Verpackungen,
    Automotive, Logistik
  • 87 Mio. Umsatz, 210 Mitarbeiter in 2006;
  • Berichtslinie direkt an den Geschäftsführer
  • Aufgaben:
    • Leitung und Verantwortung für den gesamten Vertrieb in Deutschland
    • Vertrieb der Produkte an Endkunden sowie Handelspartner
    • Intensiver Auf- und Ausbau der Direktkunden sowie der Handelspartner
    • Budgetverantwortung
    • Monatliches Reporting der Kundenentwicklung (Umsatz/ Absatz) sowie Quartalsreview
    • Führungsverantwortung für 45 Vertriebsmitarbeiter, Führen von
      Personalentwicklungsgesprächen
    • Einführung neuer Technologien (3 K)

2006

• Six Sigma, Projekte Entwicklung und Konstruktion zusammen mit OEM?s
  Projektbegleitung mit Kunden
  Logistikprojekte (Schnellecke)

ältere Projekte gerne auf Anfrage