- IT Audit - Identity Access Management - ITIL - ISO27001 - Vulnerability management - Risikobewertung- und management - Compliance / Richtlinien
Aktualisiert am 17.07.2026
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 01.08.2026
Verfügbar zu: 100%
davon vor Ort: 20%
IT-Audit
IAM
Cyber Risk
ITIL
ISO 27001
IT-Grundschutz
BAIT
Regulatorik
Cloud Assessments
IKS
Management Reporting
IT-Compliance
Security Awareness
Risikomanagement
Deutsch
Muttersprache
Englisch
Verhandlungssicher

Einsatzorte

Einsatzorte

Deutschland, Schweiz, Österreich
möglich

Projekte

Projekte

6 Monate
2026-01 - 2026-06

Information Security Officer

SAP Digital Operational Resilience Act BAIT ...

  • Verantwortung für die Weiterentwicklung der Informationssicherheit und Security Governance in komplexen IT- und Cloud-Umgebungen
  • Weiterentwicklung von ISMS-Strukturen einschliesslich Richtlinienmanagement, Schutzbedarfsanalysen, Risikobewertungen und Wirksamkeitskontrollen
  • Planung und Durchführung interner Audits sowie Begleitung externer Zertifizierungs- und Compliance-Prüfungen
  • Etablierung und Optimierung von Sicherheitsstandards, Prozessen und Kontrollmechanismen unter Berücksichtigung regulatorischer Anforderungen
  • Durchführung von Risikoanalysen, Risikobehandlungen und Wirksamkeitsprüfungen im Rahmen des Informationssicherheits- und Risikomanagements
  • Mitarbeit in agilen Transformationsvorhaben sowie Abstimmung mit Management, Fachbereichen und externen Stakeholdern

SAP Informationssicherheit
SAP Digital Operational Resilience Act BAIT IT-Governance IT-Compliance SAP GRC Schutzbedarfsanalyse Risikomanagement IT-Grundschutz ISO 27001 Informationssicherheit
Genossenschaftliche FinanzGruppe
Düsseldorf
1 Jahr 4 Monate
2024-09 - 2025-12

IT-Revisionsexperte

BAIT VAIT MaRisk ...

  • Eigenverantwortliche Durchführung von IT-Prüfungen im Industriesektor, insbesondere im Hinblick auf ERP- und IT-Sicherheitsaspekte (BAIT, VAIT & MaRisk)
  • Analyse und Auditierung verschiedener SAP-Module (IDM, FI, CO, HCM, BW, BA, MM, SD) sowie Microsoft Dynamics 365 Business Central
  • Bewertung und Überprüfung des Internen Kontrollsystems (IKS), einschliesslich manueller und automatisierter Kontrollen
  • Detaillierte Prüfung und Analyse relevanter Systemparameter und Reports (z. B. RSPARAM, SM35) innerhalb unterschiedlicher SAP-Module
  • Kontrolle und Validierung von Schnittstellen zwischen SAP und Drittsystemen

SAP Audit Auditor Informationssicherheit IT-Compliance IT-Governance SAP GRC Govern
BAIT VAIT MaRisk Digital Operational Resilience Act IKS SAP
RSM Ebner Stolz
Stuttgart
1 Jahr
2024-04 - 2025-03

Cyber Security Specialist

Auditor ClearSkye ServiceNow
  • Applikationsintegration in die neue IAM-Lösung ClearSkye (ServiceNow)
  • Rekonzilierung zwischen AD und Zielsystem
  • Rollenmodellierung und -optimierung mit NEXIS
  • Rollendefinition für sämtliche Department und Funktionen
  • Rezertifizierung verschiedenster Applikationen sowie deren Rollen und User im Rahmen des jährlichen Audits
  • Anfertigen von Applikationsprofilen inkl. Beurteilung der Kritikalität und Risiken der Applikationen sowie der darin enthaltenen Rollen
  • Konzeptionelle Umsetzung der Joiner / Mover / Leaver Prozesse
  • Erstellen und Überarbeiten sämtlicher Richtlinien gemäss geltender Regulatorik (FINMA , PCI DSS, DORA, DSGVO)
Auditor ClearSkye ServiceNow
Viseca Payment Services AG
Zürich
7 Monate
2023-09 - 2024-03

Planung und Durchführung von IT-Prüfungen

Assistant Manager
Assistant Manager
  • Planung und Durchführung von IT-Prüfungen im Industrie- und Finanzsektor mit SAP-Fokus (einschl. FINMA & SOX)
  • Konzeption und Implementierung von Internen Kontrollsystemen und Cloud-Assessments
  • Prüfung der Einhaltung des ISO27001 Standards nach IT-Grundschutz (BSI)
  • Implementierung von Informationssicherheitsmanagementsystemen einschließlich der Überprüfung und Aktualisierung relevanter Richtlinien
EY
6 Monate
2023-05 - 2023-10

Implementierung eines IKS Systems

Compliance Manager
Compliance Manager

  • Prozessaufnahme / Walkthroughs
  • Konzeption des Internen Kontrollsystems 
  • Abstimmung der Kontrollen mit den Applikationsverantwortlichen
  • Implementierung des Internen Kontrollsystems
  • Schnittstelle zu externen Auditoren
  • Anfertigen von Process Flowcharts
  • Erstellung / Anpassung interner Richtlinien

2 Jahre 7 Monate
2021-02 - 2023-08

Ausarbeitung von ITSM-Systemen nach ITIL V4

Senior Consultant
Senior Consultant
  • Planung und Durchführung von IT-Prüfungen im Industrie- und Finanzsektor (einschl. BAIT, VAIT, MaRisk, DORA und KRITIS)
  • Beratung unserer Kunden in den Bereichen Identity & Privileged Access Management, Identity Governance, Access Management, Authentifizierung und Autorisierung
  • Prüfung der Einhaltung des ISO27001 Standards nach IT-Grundschutz (BSI)
  • Konzeption und Einführung von Internen Kontrollsystemen
  • Ausarbeitung von ITSM-Systemen nach ITIL V4
Deloitte
2 Jahre 3 Monate
2018-11 - 2021-01

Planung und Vorbereitung von internen IT-Audits

Internal IT-Auditor
Internal IT-Auditor
  • Planung und Vorbereitung von internen IT-Audits (ITIL & COBIT)
  • Durchführung von internen IT-Audits zur Überprüfung der Übereinstimmung von Systemen und Prozessen mit internen Standards, sowie dem TKG und dem DSGVO
  • Identifizierung von Risiken und Schwachstellen gemäß dem Vulnerability Management
  • Compliance Monitoring ausgelagerter Dienstleistungen (Auslagerungsmanagement)
  • Erstellung von Auditberichten für Geschäftsleitung und externe Prüfer
Vodafone
2 Jahre 1 Monat
2016-10 - 2018-10

Unterstützung bei der Organisation von Schulungen

Consultant
Consultant
  • Entwicklung und Überarbeitung von internen und externen Compliance Richtlinien
  • Überwachung der Einhaltung der festgelegten Compliance-Richtlinien
  • Risikobewertung zur Ermittlung potenzieller Schwachstellen und Risiken im Zusammenhang mit den IT-Prozessen gemäß ISO27001 und COBIT
  • Unterstützung bei der Organisation von Schulungen
  • Sensibilisierung der Mitarbeiter im Hinblick auf die geltenden Compliance-Richtlinien
  • Unterstützung bei der Berichterstattung für das Management und externe Aufsichtsbehörden
Intelligent Data Analytics (iDA)

Aus- und Weiterbildung

Aus- und Weiterbildung

1 Monat
2023-02 - 2023-02

ISO 27001 Lead Implementer & Auditor

BSI
BSI

Kompetenzen

Kompetenzen

Top-Skills

IT-Audit IAM Cyber Risk ITIL ISO 27001 IT-Grundschutz BAIT Regulatorik Cloud Assessments IKS Management Reporting IT-Compliance Security Awareness Risikomanagement

Produkte / Standards / Erfahrungen / Methoden

Informationssicherheit
Experte
SailPoint
NEXIS
One
Azure
M365
Scrum

Profil:

In meiner beruflichen Laufbahn von über 8 Jahren im Bereich IT-Audit und Informationssicherheit habe ich tiefgreifende Einblicke in die IT-Prozesse und -Systeme diverser Finanzdienstleister und Industriekunden sowie in die entsprechenden regulatorischen Vorgaben gewonnen. Als Fachexperte für Informationssicherheit und Cyber bin ich in der Lage, Risiken in der Systemlandschaft und den Prozessen zu identifizieren, zu minimieren und zu überwachen. Zu meinen Hauptkompetenzen zählen die Implementierung von Internen Kontrollsystemen (IKS) und Informationssicherheitsmanagementsystemen (ISMS) sowie die Prüfung verschiedener Systemlandschaften und Bereiche wie Cloud-Computing, Identity & Access Management, Change Management und weitere. Mit meinen fundierten Kenntnissen und Erfahrungen bin ich überzeugt davon, einen nachhaltigen Mehrwert für Ihr Unternehmen zu schaffen, indem ich nicht nur potenzielle Risiken aufdecke, sondern auch effektive Strategien zur Risikominimierung und - kontrolle entwickle und umsetze.

Programmiersprachen

SQL

Compliance & Sicherheit Finanzwesen

KAIT
SOX
NIST

Branchen

Branchen

  • Banken
  • Versicherungen
  • Automobilindustrie
  • Öffentlicher Sektor
  • Lebensmittelindustrie
  • Telekommunikation

Einsatzorte

Einsatzorte

Deutschland, Schweiz, Österreich
möglich

Projekte

Projekte

6 Monate
2026-01 - 2026-06

Information Security Officer

SAP Digital Operational Resilience Act BAIT ...

  • Verantwortung für die Weiterentwicklung der Informationssicherheit und Security Governance in komplexen IT- und Cloud-Umgebungen
  • Weiterentwicklung von ISMS-Strukturen einschliesslich Richtlinienmanagement, Schutzbedarfsanalysen, Risikobewertungen und Wirksamkeitskontrollen
  • Planung und Durchführung interner Audits sowie Begleitung externer Zertifizierungs- und Compliance-Prüfungen
  • Etablierung und Optimierung von Sicherheitsstandards, Prozessen und Kontrollmechanismen unter Berücksichtigung regulatorischer Anforderungen
  • Durchführung von Risikoanalysen, Risikobehandlungen und Wirksamkeitsprüfungen im Rahmen des Informationssicherheits- und Risikomanagements
  • Mitarbeit in agilen Transformationsvorhaben sowie Abstimmung mit Management, Fachbereichen und externen Stakeholdern

SAP Informationssicherheit
SAP Digital Operational Resilience Act BAIT IT-Governance IT-Compliance SAP GRC Schutzbedarfsanalyse Risikomanagement IT-Grundschutz ISO 27001 Informationssicherheit
Genossenschaftliche FinanzGruppe
Düsseldorf
1 Jahr 4 Monate
2024-09 - 2025-12

IT-Revisionsexperte

BAIT VAIT MaRisk ...

  • Eigenverantwortliche Durchführung von IT-Prüfungen im Industriesektor, insbesondere im Hinblick auf ERP- und IT-Sicherheitsaspekte (BAIT, VAIT & MaRisk)
  • Analyse und Auditierung verschiedener SAP-Module (IDM, FI, CO, HCM, BW, BA, MM, SD) sowie Microsoft Dynamics 365 Business Central
  • Bewertung und Überprüfung des Internen Kontrollsystems (IKS), einschliesslich manueller und automatisierter Kontrollen
  • Detaillierte Prüfung und Analyse relevanter Systemparameter und Reports (z. B. RSPARAM, SM35) innerhalb unterschiedlicher SAP-Module
  • Kontrolle und Validierung von Schnittstellen zwischen SAP und Drittsystemen

SAP Audit Auditor Informationssicherheit IT-Compliance IT-Governance SAP GRC Govern
BAIT VAIT MaRisk Digital Operational Resilience Act IKS SAP
RSM Ebner Stolz
Stuttgart
1 Jahr
2024-04 - 2025-03

Cyber Security Specialist

Auditor ClearSkye ServiceNow
  • Applikationsintegration in die neue IAM-Lösung ClearSkye (ServiceNow)
  • Rekonzilierung zwischen AD und Zielsystem
  • Rollenmodellierung und -optimierung mit NEXIS
  • Rollendefinition für sämtliche Department und Funktionen
  • Rezertifizierung verschiedenster Applikationen sowie deren Rollen und User im Rahmen des jährlichen Audits
  • Anfertigen von Applikationsprofilen inkl. Beurteilung der Kritikalität und Risiken der Applikationen sowie der darin enthaltenen Rollen
  • Konzeptionelle Umsetzung der Joiner / Mover / Leaver Prozesse
  • Erstellen und Überarbeiten sämtlicher Richtlinien gemäss geltender Regulatorik (FINMA , PCI DSS, DORA, DSGVO)
Auditor ClearSkye ServiceNow
Viseca Payment Services AG
Zürich
7 Monate
2023-09 - 2024-03

Planung und Durchführung von IT-Prüfungen

Assistant Manager
Assistant Manager
  • Planung und Durchführung von IT-Prüfungen im Industrie- und Finanzsektor mit SAP-Fokus (einschl. FINMA & SOX)
  • Konzeption und Implementierung von Internen Kontrollsystemen und Cloud-Assessments
  • Prüfung der Einhaltung des ISO27001 Standards nach IT-Grundschutz (BSI)
  • Implementierung von Informationssicherheitsmanagementsystemen einschließlich der Überprüfung und Aktualisierung relevanter Richtlinien
EY
6 Monate
2023-05 - 2023-10

Implementierung eines IKS Systems

Compliance Manager
Compliance Manager

  • Prozessaufnahme / Walkthroughs
  • Konzeption des Internen Kontrollsystems 
  • Abstimmung der Kontrollen mit den Applikationsverantwortlichen
  • Implementierung des Internen Kontrollsystems
  • Schnittstelle zu externen Auditoren
  • Anfertigen von Process Flowcharts
  • Erstellung / Anpassung interner Richtlinien

2 Jahre 7 Monate
2021-02 - 2023-08

Ausarbeitung von ITSM-Systemen nach ITIL V4

Senior Consultant
Senior Consultant
  • Planung und Durchführung von IT-Prüfungen im Industrie- und Finanzsektor (einschl. BAIT, VAIT, MaRisk, DORA und KRITIS)
  • Beratung unserer Kunden in den Bereichen Identity & Privileged Access Management, Identity Governance, Access Management, Authentifizierung und Autorisierung
  • Prüfung der Einhaltung des ISO27001 Standards nach IT-Grundschutz (BSI)
  • Konzeption und Einführung von Internen Kontrollsystemen
  • Ausarbeitung von ITSM-Systemen nach ITIL V4
Deloitte
2 Jahre 3 Monate
2018-11 - 2021-01

Planung und Vorbereitung von internen IT-Audits

Internal IT-Auditor
Internal IT-Auditor
  • Planung und Vorbereitung von internen IT-Audits (ITIL & COBIT)
  • Durchführung von internen IT-Audits zur Überprüfung der Übereinstimmung von Systemen und Prozessen mit internen Standards, sowie dem TKG und dem DSGVO
  • Identifizierung von Risiken und Schwachstellen gemäß dem Vulnerability Management
  • Compliance Monitoring ausgelagerter Dienstleistungen (Auslagerungsmanagement)
  • Erstellung von Auditberichten für Geschäftsleitung und externe Prüfer
Vodafone
2 Jahre 1 Monat
2016-10 - 2018-10

Unterstützung bei der Organisation von Schulungen

Consultant
Consultant
  • Entwicklung und Überarbeitung von internen und externen Compliance Richtlinien
  • Überwachung der Einhaltung der festgelegten Compliance-Richtlinien
  • Risikobewertung zur Ermittlung potenzieller Schwachstellen und Risiken im Zusammenhang mit den IT-Prozessen gemäß ISO27001 und COBIT
  • Unterstützung bei der Organisation von Schulungen
  • Sensibilisierung der Mitarbeiter im Hinblick auf die geltenden Compliance-Richtlinien
  • Unterstützung bei der Berichterstattung für das Management und externe Aufsichtsbehörden
Intelligent Data Analytics (iDA)

Aus- und Weiterbildung

Aus- und Weiterbildung

1 Monat
2023-02 - 2023-02

ISO 27001 Lead Implementer & Auditor

BSI
BSI

Kompetenzen

Kompetenzen

Top-Skills

IT-Audit IAM Cyber Risk ITIL ISO 27001 IT-Grundschutz BAIT Regulatorik Cloud Assessments IKS Management Reporting IT-Compliance Security Awareness Risikomanagement

Produkte / Standards / Erfahrungen / Methoden

Informationssicherheit
Experte
SailPoint
NEXIS
One
Azure
M365
Scrum

Profil:

In meiner beruflichen Laufbahn von über 8 Jahren im Bereich IT-Audit und Informationssicherheit habe ich tiefgreifende Einblicke in die IT-Prozesse und -Systeme diverser Finanzdienstleister und Industriekunden sowie in die entsprechenden regulatorischen Vorgaben gewonnen. Als Fachexperte für Informationssicherheit und Cyber bin ich in der Lage, Risiken in der Systemlandschaft und den Prozessen zu identifizieren, zu minimieren und zu überwachen. Zu meinen Hauptkompetenzen zählen die Implementierung von Internen Kontrollsystemen (IKS) und Informationssicherheitsmanagementsystemen (ISMS) sowie die Prüfung verschiedener Systemlandschaften und Bereiche wie Cloud-Computing, Identity & Access Management, Change Management und weitere. Mit meinen fundierten Kenntnissen und Erfahrungen bin ich überzeugt davon, einen nachhaltigen Mehrwert für Ihr Unternehmen zu schaffen, indem ich nicht nur potenzielle Risiken aufdecke, sondern auch effektive Strategien zur Risikominimierung und - kontrolle entwickle und umsetze.

Programmiersprachen

SQL

Compliance & Sicherheit Finanzwesen

KAIT
SOX
NIST

Branchen

Branchen

  • Banken
  • Versicherungen
  • Automobilindustrie
  • Öffentlicher Sektor
  • Lebensmittelindustrie
  • Telekommunikation

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.