Cyber Security & Information Security Advisor | Zero Trust | CISO / ISB / ITSO / ISO | Enterprise Security Architecture
Aktualisiert am 04.09.2026
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 01.01.2027
Verfügbar zu: 100%
davon vor Ort: 100%
IT-Security
IT-Sicherheitsarchitektur
Informationssicherheit
IT-Compliance
IT-Controlling
Zero Trust Framework
CEH
CISM
CISSP
IT-Grundschutz
ISO-2700x
Risikomanagement
M365/Azure
Google Cloud
AWS
ITIL V2
Incident Management
Enterprise Architect
Cloud Security
ITSCM
Interim Management
Deutsch
Muttersprache
Englisch
Verhandlungssicher
Norwegisch
Grundkenntnisse

Einsatzorte

Einsatzorte

Köln (+100km) Bonn (+100km) Aachen (+100km) Düsseldorf (+100km) Leverkusen (+100km) Cochem (+75km) Soest (+50km)
möglich

Projekte

Projekte

2 Jahre 9 Monate
2024-01 - heute

Deputy CISO / Information Security & IT Security Governance

IT Security Officer & IT Governance Manager
IT Security Officer & IT Governance Manager
  • CISO-nahe Steuerungs- und Governance-Verantwortung für Informationssicherheit und IT Security.
  • Steuerung der Informationssicherheit für Infrastruktur-, Cloud-, Office- und Kommunikationsservices.
  • Entwicklung eines Cyber Security Frameworks auf Basis von ISO 27001, NIST, CIS und CSA.
  • Aufbau und Weiterentwicklung eines ISMS nach ISO 27001 sowie Initiierung eines IT-Governance-Modells.
  • Definition unternehmensweiter Security-Architekturprinzipien und technischer Sicherheitsanforderungen.
ISO 27001 IT-Grundschutz zero trust framework IT Governance IT Compliance Risikomanagement
Deutsche Welle
Bonn
7 Jahre 1 Monat
2019-09 - heute

Security Management / Cloud & Enterprise Security

Deputy Chapter Head of a Security Team & Senior Expert IT Security Compliance management IT-Governance IT Sicherheit (allg.) ...
Deputy Chapter Head of a Security Team & Senior Expert IT Security
  • Security-Management- und Architekturverantwortung in einem großskaligen Konzern- und Multi-Cloud-Umfeld.
  • Governance und Security-Steuerung zentraler Cloud-, Workplace- und IAM-Services über Microsoft-, AWS- und Google-Plattformen.
  • Project Security Manager für Risiko- und Sicherheitsbewertungen nach ISO 27001 / ISO 27017 inkl. Gap- und Maturity-Assessments.
  • Initiator und stellvertretender Lead des konzernweiten Microsoft Security Squads.
  • Beratung zu Security Strategy, Zero Trust, Konzernrichtlinien, Compliance und Enterprise Security Architecture.
Compliance management IT-Governance IT Sicherheit (allg.) Risikomanagement Informationssicherheit
Deutsche Telekom Security GmbH
Bonn
10 Monate
2018-12 - 2019-09

Steering of Information- & IT-Security

Informationssicherheitsbeauftragter (ISB) / IT Security Leadership / Cloud & Enterprise Security Informationssicherheit Cyber Security IT Sicherheit (allg.) ...
Informationssicherheitsbeauftragter (ISB) / IT Security Leadership / Cloud & Enterprise Security
  • Steuerung von Informationssicherheit auf C-Level und Leitung operativer IT-Security-Verantwortung.
  • Verantwortung für Governance und Weiterentwicklung des ISMS auf Basis ISO/IEC 27001, 27002 und BSI IT-Grundschutz.
  • Bewertung von Informationssicherheits- und IT-Risiken einschließlich Gap-Analysen und Reifegradbewertungen.
  • Verantwortung für Business Continuity / IT-Notfallmanagement sowie Aufbau eines Compliance-Management-Systems.
  • Management- und Fachbereichsberatung sowie Steuerung von Security Awareness und Sensibilisierung
Informationssicherheit Cyber Security IT Sicherheit (allg.) Security Operations Center (SOC) IT-Compliance IT-Governance Risikomanagement
Trusted Shops GmbH
Köln
2 Jahre
2017-01 - 2018-12

Security Strategy, Architecture & Governance

IT Security Leadership Informationssicherheit IT-Compliance Risikomanagement ...
IT Security Leadership

  • Leitung und Steuerung eines operativen IT-Security-Bereichs mit Strategie-, Architektur-, Risiko- und Budgetverantwortung.
  • Weiterentwicklung der IT-Security-Strategie sowie Konzeption komplexer Security-Architekturen und Sicherheitslösungen.
  • Entwicklung und Implementierung von Security-, Qualitäts- und Governance-Standards.
  • Budget-, Kosten- und Risikosteuerung sowie Überwachung von Informationssicherheits-, Datenschutz- und Compliance-Anforderungen.
  • Steuerung und Bewertung von Risk Assessments, Penetration Tests und Sicherheitsanalysen der IT-Infrastruktur.


Informationssicherheit IT-Compliance Risikomanagement security operation center IT-Sicherheitsmanagement IT-Sicherheitsarchitektur cyber security
GALERIA Kaufhof GmbH
Köln
11 Monate
2016-03 - 2017-01

Steering IT-Service Outsourcing & IT- Architecture/-Design

IT Architect & IT-Service Manager IT-Service Management IT-Operations IT-Sicherheitsarchitektur ...
IT Architect & IT-Service Manager

  • Verantwortung des gesamten Outsourcing IT- Gescha?fts inkl. Budget

  • Planung / Design der Provider Infrastruktur Controlling des operativen IT Betriebes der Provider

  • SLA/KPI Management

  • Controlling IT Risk Assessment (ISO 27001)

  • Steuerung / Controlling des IT Security Betriebs der Provider

  • Steuerung / Controlling der Informationssicherheit & Datenschutz (EUDSGVO) der Provider 

IT-Service Management IT-Operations IT-Sicherheitsarchitektur IT-Architekt ITSCM Enterprise Architect IT-Controlling IT-Compliance
anonym
Köln
11 Monate
2015-04 - 2016-02

Steering Database Operating / Service Design & Architecture

Bereichsleitung Database Operating Europe & Australia | Datenbank Administrator & Architecture Upper Managment ITSCM IT-Service Management ...
Bereichsleitung Database Operating Europe & Australia | Datenbank Administrator & Architecture

  • Bereichsverantwortung inkl. Budget- und Personalverantwortung fu?r den Datenbanken Betrieb Europa & Australien

  • ORACLE Datenbank Administrator/ Entwicklung

  • MYSQL Datenbank Administration / Entwicklung

  • Steuerung / Controlling des IT Security Betriebs

    der Datenbank Infrastruktur

  • Projektleiter interne IT nach PMI

  • Qualita?tssicherung

  • 3rd Level Support / Troubleshooting der Bereiche

    Database & Infrastructure 

Upper Managment ITSCM IT-Service Management IT-Sicherheitsarchitektur IT-Architecture Enterprise Architect IT-Controlling IT-Compliance Datenbankdesign Database Architecture & Operating
anonym
Köln
4 Jahre 6 Monate
2010-10 - 2015-03

Database Administration / Architecture /Design / Troubleshooting & Troubleshooting Enterprise Infrastructures

Database Administrator & Senior System-Engineer & - Architect IT-Service Management ITSCM IT-Betrieb ...
Database Administrator & Senior System-Engineer & - Architect

  • Teamlead Competence Team Windows OS

  • Mitglied im Competence Team Databases

  • 2nd + 3rd Level Support / Troubleshooting

  • Database / Colocation / Serverhosting Segment

  • Administration von Unix / Linux / Windows

  • Serverlandschaften

  • Administration Oracle Databases / Microsoft

    SQLServer / Datenbank Management Systemen

  • SAN / Storage Administration

  • Problemanalyst im Rahmen des Problem-

    Management

  • 24/7 technischer Bereitschaftsdienst

  • Teilprojektleiter im Rahmen des PMI

  • IT-Trainer / Dozent 

IT-Service Management ITSCM IT-Betrieb IT-Sicherheitsarchitektur IT-Security Enterprise Architect Datenbankdesign Database Architecture & Operating Systems Engineering
anonym
Bonn
7 Monate
2010-03 - 2010-09

IT-Consultant Infrastructure, Virtualization, Cloud Computing, SAAS / IAAS

IT Consulting / Engineering Enterprise Architect IT Engineering IT Systemintegration ...
IT Consulting / Engineering

  • 2nd und 3rd Level Support

  • Administration von Linux / Windows 200x

  • Serverlandschaften

  • Troubleshooting im Colocation / Serverhousing

  • Segment

  • Support im Netzwerksegment

  • Ta?tigkeit als Datenschutz- Auditor

  • Ta?tigkeit als IT- Dozent fu?r Microsoft Server

  • Betriebssysteme

  • IT- Beratung und Consulting im Bereich

  • mittelsta?ndischer Unternehmen 

Enterprise Architect IT Engineering IT Systemintegration IT Consulting
anonym
Solingen

Aus- und Weiterbildung

Aus- und Weiterbildung

WEITERBILDUNG
  • AI Officer
  • IT Compliance Manager
  • Certified Ethical Hacker
  • Informationssicherheitsbeauftragter
  • IT Security Manager
  • Betrieblicher Datenschutzbeauftragter
  • ITIL Foundation
  • SAFe 6 POPM
  • AWS Cloud Practicioner
  • Azure Security Technologies
  • MS Azure Architect

Position

Position

  • Senior Cyber Security Advisor
  • Enterprise Security Architect
  • Zero Trust Lead
  • Security Transformation Lead
  • Interim Head of Cyber / Information Security
  • Deputy CISO / ISB Support

Kompetenzen

Kompetenzen

Top-Skills

IT-Security IT-Sicherheitsarchitektur Informationssicherheit IT-Compliance IT-Controlling Zero Trust Framework CEH CISM CISSP IT-Grundschutz ISO-2700x Risikomanagement M365/Azure Google Cloud AWS ITIL V2 Incident Management Enterprise Architect Cloud Security ITSCM Interim Management

Schwerpunkte

Zero Trust Strategy & Architecture
ZTNA
CASB
Security by Design



Produkte / Standards / Erfahrungen / Methoden

M365 / Azure
AWS
Google - GCP/GSUITE
Check_MK / Icinga / Nagios
VMware ESX% / vSphere / Horizon
CITRIX VDI / VDS
BSI Grundschutz
ISO 2700x
CIS / CSC / CSA
COBIT
Virtualization in general
TOGAF
NIST
Hardening
Post-Breach Analysis
IT-Security Architecture

Profil

Cyber-Security- und Information-Security-Leader mit 20+ Jahren Erfahrung in der Verbindung von Security Strategy, Governance, Enterprise Security Architecture und technologischer Transformation. Unterstützt Unternehmen dabei, Security-Zielbilder in belastbare Roadmaps, Architekturen, Controls und Operating Models zu überführen ? von der Managemententscheidung bis zur nachhaltigen Operationalisierung.


STRATEGY TO EXECUTION

Von Zielbild und Roadmap bis Architektur, Governance und Umsetzung.


MANAGEMENT + TECHNIK

Sichere Übersetzung zwischen C-Level, Governance, Architektur und Engineering.


ENTERPRISE SCOPE

Erfahrung in regulierten Konzernen, Multi-Cloud, IAM/PAM, Zero Trust und ISMS.


WAS ICH BEIM KUNDEN ÜBERNEHME (klarer Projekt-Scope statt allgemeiner Tätigkeitsbeschreibung)

  • Zero Trust Strategy & Architecture
    • Zielbild, Maturity Assessment, Roadmap und Architektur für Zero Trust inkl. ZTNA, Conditional Access, CASB und Identity Security.
  • Enterprise Security Architecture
    • Security by Design, Architekturprinzipien, Referenzarchitekturen, technische Anforderungen und Security Controls.
  • IAM / PAM & Cloud Security
    • Identity-/Access-Architekturen, PAM, Entra ID, Multi-Tenant-Szenarien sowie Microsoft-, AWS- und Google-Cloud-Security.
  • Cyber Security Strategy & Roadmaps
    • Security-Zielbilder, priorisierte Transformations-Roadmaps, Entscheidungsgrundlagen und Portfolio-Steuerung.
  • Security Governance & ISMS
    • Governance-/Operating Models, ISO 27001, 27002, Policies, KPIs/KRIs, Risiko- und Reifegradmanagement.
  • Executive Advisory & Transformation
    • CISO-/ISB-Support, Managementberatung, Stakeholder Alignment, Transformationssteuerung und Interim Leadership.


TYPISCHE PROJEKTAUFTRÄGE

  • Zero-Trust-Programm
    • Assessment, Target Architecture & Roadmap
  • Security Roadmap
    • Priorisierung strategischer Security-Initiativen
  • Security Architecture
    • Review, Zielbild, Guardrails & Security by Design
  • Governance / ISMS
    • Operating Model, Controls, KPIs & Compliance
  • IAM / PAM Transformation
    • Strategie, Architektur & Governance
  • Interim / Advisory
    • Security Leadership, CISO-/ISB- und Management-Support


EXPERTISE & FRAMEWORKS

STRATEGY & ARCHITECTURE

  • Zero Trust
  • Cyber Security Roadmaps 
  • Enterprise Security Architecture 
  • Security by Design 
  • Operating Models


GOVERNANCE & ASSESSMENT

  • ISMS 
  • GRC 
  • Risk Assessment
  • Gap Analysis 
  • Maturity Assessment 
  • Controls
  •  KPI/KRI 
  • BCM


IDENTITY & CLOUD

  • IAM 
  • PAM 
  • Entra ID 
  • Conditional Access 
  • SCIM 
  • OIDC/OAuth/SAML 
  • Azure/M365 
  • AWS 
  • Google Cloud


STANDARDS & REGULATION

  • ISO/IEC 27001, 27002 
  • NIST SP 800-207 und 800-53 
  • BSI ITGrundschutz
  • CIS 
  • CSA 
  • DORA 
  • NIS2


LEADERSHIP & PROJEKTRAHMEN

  • Strategische & fachliche Führung 
  • Team- & Kompetenzentwicklung 
  • Executive Stakeholder Management 
  • Portfolio- & Prioritätensteuerung 
  • Budget-, Personal- & Kapazitätsplanung 
  • Transformation & Change Leadership

Betriebssysteme

Unix
Solaris
AIX
HP-UX
Linux Debian/Ubuntu/CentOS
Windows Server/Client

Programmiersprachen

Python
Bash Shell
C#
C++
Java Script
Perl
Powershell
SQL

Datenkommunikation

TCP/IP
S-/FTP
IP-Routing
DHCP
DNS
Firewalls
SMTP / IMAP
SSH
TOR
VPN
x.509
HTTP/HTTPS
LDAP/-S
NFS / CIFS
SCIM
OIDC
OAuth
SAML

Branchen

Branchen

  • Telekommunikation
  • Healthcare
  • Retail
  • Industrial Sector
  • Versicherung / Finanzdienstleistungen
  • Medien / TV / Rundfunk
  • E-Commerce / Online-Services

Einsatzorte

Einsatzorte

Köln (+100km) Bonn (+100km) Aachen (+100km) Düsseldorf (+100km) Leverkusen (+100km) Cochem (+75km) Soest (+50km)
möglich

Projekte

Projekte

2 Jahre 9 Monate
2024-01 - heute

Deputy CISO / Information Security & IT Security Governance

IT Security Officer & IT Governance Manager
IT Security Officer & IT Governance Manager
  • CISO-nahe Steuerungs- und Governance-Verantwortung für Informationssicherheit und IT Security.
  • Steuerung der Informationssicherheit für Infrastruktur-, Cloud-, Office- und Kommunikationsservices.
  • Entwicklung eines Cyber Security Frameworks auf Basis von ISO 27001, NIST, CIS und CSA.
  • Aufbau und Weiterentwicklung eines ISMS nach ISO 27001 sowie Initiierung eines IT-Governance-Modells.
  • Definition unternehmensweiter Security-Architekturprinzipien und technischer Sicherheitsanforderungen.
ISO 27001 IT-Grundschutz zero trust framework IT Governance IT Compliance Risikomanagement
Deutsche Welle
Bonn
7 Jahre 1 Monat
2019-09 - heute

Security Management / Cloud & Enterprise Security

Deputy Chapter Head of a Security Team & Senior Expert IT Security Compliance management IT-Governance IT Sicherheit (allg.) ...
Deputy Chapter Head of a Security Team & Senior Expert IT Security
  • Security-Management- und Architekturverantwortung in einem großskaligen Konzern- und Multi-Cloud-Umfeld.
  • Governance und Security-Steuerung zentraler Cloud-, Workplace- und IAM-Services über Microsoft-, AWS- und Google-Plattformen.
  • Project Security Manager für Risiko- und Sicherheitsbewertungen nach ISO 27001 / ISO 27017 inkl. Gap- und Maturity-Assessments.
  • Initiator und stellvertretender Lead des konzernweiten Microsoft Security Squads.
  • Beratung zu Security Strategy, Zero Trust, Konzernrichtlinien, Compliance und Enterprise Security Architecture.
Compliance management IT-Governance IT Sicherheit (allg.) Risikomanagement Informationssicherheit
Deutsche Telekom Security GmbH
Bonn
10 Monate
2018-12 - 2019-09

Steering of Information- & IT-Security

Informationssicherheitsbeauftragter (ISB) / IT Security Leadership / Cloud & Enterprise Security Informationssicherheit Cyber Security IT Sicherheit (allg.) ...
Informationssicherheitsbeauftragter (ISB) / IT Security Leadership / Cloud & Enterprise Security
  • Steuerung von Informationssicherheit auf C-Level und Leitung operativer IT-Security-Verantwortung.
  • Verantwortung für Governance und Weiterentwicklung des ISMS auf Basis ISO/IEC 27001, 27002 und BSI IT-Grundschutz.
  • Bewertung von Informationssicherheits- und IT-Risiken einschließlich Gap-Analysen und Reifegradbewertungen.
  • Verantwortung für Business Continuity / IT-Notfallmanagement sowie Aufbau eines Compliance-Management-Systems.
  • Management- und Fachbereichsberatung sowie Steuerung von Security Awareness und Sensibilisierung
Informationssicherheit Cyber Security IT Sicherheit (allg.) Security Operations Center (SOC) IT-Compliance IT-Governance Risikomanagement
Trusted Shops GmbH
Köln
2 Jahre
2017-01 - 2018-12

Security Strategy, Architecture & Governance

IT Security Leadership Informationssicherheit IT-Compliance Risikomanagement ...
IT Security Leadership

  • Leitung und Steuerung eines operativen IT-Security-Bereichs mit Strategie-, Architektur-, Risiko- und Budgetverantwortung.
  • Weiterentwicklung der IT-Security-Strategie sowie Konzeption komplexer Security-Architekturen und Sicherheitslösungen.
  • Entwicklung und Implementierung von Security-, Qualitäts- und Governance-Standards.
  • Budget-, Kosten- und Risikosteuerung sowie Überwachung von Informationssicherheits-, Datenschutz- und Compliance-Anforderungen.
  • Steuerung und Bewertung von Risk Assessments, Penetration Tests und Sicherheitsanalysen der IT-Infrastruktur.


Informationssicherheit IT-Compliance Risikomanagement security operation center IT-Sicherheitsmanagement IT-Sicherheitsarchitektur cyber security
GALERIA Kaufhof GmbH
Köln
11 Monate
2016-03 - 2017-01

Steering IT-Service Outsourcing & IT- Architecture/-Design

IT Architect & IT-Service Manager IT-Service Management IT-Operations IT-Sicherheitsarchitektur ...
IT Architect & IT-Service Manager

  • Verantwortung des gesamten Outsourcing IT- Gescha?fts inkl. Budget

  • Planung / Design der Provider Infrastruktur Controlling des operativen IT Betriebes der Provider

  • SLA/KPI Management

  • Controlling IT Risk Assessment (ISO 27001)

  • Steuerung / Controlling des IT Security Betriebs der Provider

  • Steuerung / Controlling der Informationssicherheit & Datenschutz (EUDSGVO) der Provider 

IT-Service Management IT-Operations IT-Sicherheitsarchitektur IT-Architekt ITSCM Enterprise Architect IT-Controlling IT-Compliance
anonym
Köln
11 Monate
2015-04 - 2016-02

Steering Database Operating / Service Design & Architecture

Bereichsleitung Database Operating Europe & Australia | Datenbank Administrator & Architecture Upper Managment ITSCM IT-Service Management ...
Bereichsleitung Database Operating Europe & Australia | Datenbank Administrator & Architecture

  • Bereichsverantwortung inkl. Budget- und Personalverantwortung fu?r den Datenbanken Betrieb Europa & Australien

  • ORACLE Datenbank Administrator/ Entwicklung

  • MYSQL Datenbank Administration / Entwicklung

  • Steuerung / Controlling des IT Security Betriebs

    der Datenbank Infrastruktur

  • Projektleiter interne IT nach PMI

  • Qualita?tssicherung

  • 3rd Level Support / Troubleshooting der Bereiche

    Database & Infrastructure 

Upper Managment ITSCM IT-Service Management IT-Sicherheitsarchitektur IT-Architecture Enterprise Architect IT-Controlling IT-Compliance Datenbankdesign Database Architecture & Operating
anonym
Köln
4 Jahre 6 Monate
2010-10 - 2015-03

Database Administration / Architecture /Design / Troubleshooting & Troubleshooting Enterprise Infrastructures

Database Administrator & Senior System-Engineer & - Architect IT-Service Management ITSCM IT-Betrieb ...
Database Administrator & Senior System-Engineer & - Architect

  • Teamlead Competence Team Windows OS

  • Mitglied im Competence Team Databases

  • 2nd + 3rd Level Support / Troubleshooting

  • Database / Colocation / Serverhosting Segment

  • Administration von Unix / Linux / Windows

  • Serverlandschaften

  • Administration Oracle Databases / Microsoft

    SQLServer / Datenbank Management Systemen

  • SAN / Storage Administration

  • Problemanalyst im Rahmen des Problem-

    Management

  • 24/7 technischer Bereitschaftsdienst

  • Teilprojektleiter im Rahmen des PMI

  • IT-Trainer / Dozent 

IT-Service Management ITSCM IT-Betrieb IT-Sicherheitsarchitektur IT-Security Enterprise Architect Datenbankdesign Database Architecture & Operating Systems Engineering
anonym
Bonn
7 Monate
2010-03 - 2010-09

IT-Consultant Infrastructure, Virtualization, Cloud Computing, SAAS / IAAS

IT Consulting / Engineering Enterprise Architect IT Engineering IT Systemintegration ...
IT Consulting / Engineering

  • 2nd und 3rd Level Support

  • Administration von Linux / Windows 200x

  • Serverlandschaften

  • Troubleshooting im Colocation / Serverhousing

  • Segment

  • Support im Netzwerksegment

  • Ta?tigkeit als Datenschutz- Auditor

  • Ta?tigkeit als IT- Dozent fu?r Microsoft Server

  • Betriebssysteme

  • IT- Beratung und Consulting im Bereich

  • mittelsta?ndischer Unternehmen 

Enterprise Architect IT Engineering IT Systemintegration IT Consulting
anonym
Solingen

Aus- und Weiterbildung

Aus- und Weiterbildung

WEITERBILDUNG
  • AI Officer
  • IT Compliance Manager
  • Certified Ethical Hacker
  • Informationssicherheitsbeauftragter
  • IT Security Manager
  • Betrieblicher Datenschutzbeauftragter
  • ITIL Foundation
  • SAFe 6 POPM
  • AWS Cloud Practicioner
  • Azure Security Technologies
  • MS Azure Architect

Position

Position

  • Senior Cyber Security Advisor
  • Enterprise Security Architect
  • Zero Trust Lead
  • Security Transformation Lead
  • Interim Head of Cyber / Information Security
  • Deputy CISO / ISB Support

Kompetenzen

Kompetenzen

Top-Skills

IT-Security IT-Sicherheitsarchitektur Informationssicherheit IT-Compliance IT-Controlling Zero Trust Framework CEH CISM CISSP IT-Grundschutz ISO-2700x Risikomanagement M365/Azure Google Cloud AWS ITIL V2 Incident Management Enterprise Architect Cloud Security ITSCM Interim Management

Schwerpunkte

Zero Trust Strategy & Architecture
ZTNA
CASB
Security by Design



Produkte / Standards / Erfahrungen / Methoden

M365 / Azure
AWS
Google - GCP/GSUITE
Check_MK / Icinga / Nagios
VMware ESX% / vSphere / Horizon
CITRIX VDI / VDS
BSI Grundschutz
ISO 2700x
CIS / CSC / CSA
COBIT
Virtualization in general
TOGAF
NIST
Hardening
Post-Breach Analysis
IT-Security Architecture

Profil

Cyber-Security- und Information-Security-Leader mit 20+ Jahren Erfahrung in der Verbindung von Security Strategy, Governance, Enterprise Security Architecture und technologischer Transformation. Unterstützt Unternehmen dabei, Security-Zielbilder in belastbare Roadmaps, Architekturen, Controls und Operating Models zu überführen ? von der Managemententscheidung bis zur nachhaltigen Operationalisierung.


STRATEGY TO EXECUTION

Von Zielbild und Roadmap bis Architektur, Governance und Umsetzung.


MANAGEMENT + TECHNIK

Sichere Übersetzung zwischen C-Level, Governance, Architektur und Engineering.


ENTERPRISE SCOPE

Erfahrung in regulierten Konzernen, Multi-Cloud, IAM/PAM, Zero Trust und ISMS.


WAS ICH BEIM KUNDEN ÜBERNEHME (klarer Projekt-Scope statt allgemeiner Tätigkeitsbeschreibung)

  • Zero Trust Strategy & Architecture
    • Zielbild, Maturity Assessment, Roadmap und Architektur für Zero Trust inkl. ZTNA, Conditional Access, CASB und Identity Security.
  • Enterprise Security Architecture
    • Security by Design, Architekturprinzipien, Referenzarchitekturen, technische Anforderungen und Security Controls.
  • IAM / PAM & Cloud Security
    • Identity-/Access-Architekturen, PAM, Entra ID, Multi-Tenant-Szenarien sowie Microsoft-, AWS- und Google-Cloud-Security.
  • Cyber Security Strategy & Roadmaps
    • Security-Zielbilder, priorisierte Transformations-Roadmaps, Entscheidungsgrundlagen und Portfolio-Steuerung.
  • Security Governance & ISMS
    • Governance-/Operating Models, ISO 27001, 27002, Policies, KPIs/KRIs, Risiko- und Reifegradmanagement.
  • Executive Advisory & Transformation
    • CISO-/ISB-Support, Managementberatung, Stakeholder Alignment, Transformationssteuerung und Interim Leadership.


TYPISCHE PROJEKTAUFTRÄGE

  • Zero-Trust-Programm
    • Assessment, Target Architecture & Roadmap
  • Security Roadmap
    • Priorisierung strategischer Security-Initiativen
  • Security Architecture
    • Review, Zielbild, Guardrails & Security by Design
  • Governance / ISMS
    • Operating Model, Controls, KPIs & Compliance
  • IAM / PAM Transformation
    • Strategie, Architektur & Governance
  • Interim / Advisory
    • Security Leadership, CISO-/ISB- und Management-Support


EXPERTISE & FRAMEWORKS

STRATEGY & ARCHITECTURE

  • Zero Trust
  • Cyber Security Roadmaps 
  • Enterprise Security Architecture 
  • Security by Design 
  • Operating Models


GOVERNANCE & ASSESSMENT

  • ISMS 
  • GRC 
  • Risk Assessment
  • Gap Analysis 
  • Maturity Assessment 
  • Controls
  •  KPI/KRI 
  • BCM


IDENTITY & CLOUD

  • IAM 
  • PAM 
  • Entra ID 
  • Conditional Access 
  • SCIM 
  • OIDC/OAuth/SAML 
  • Azure/M365 
  • AWS 
  • Google Cloud


STANDARDS & REGULATION

  • ISO/IEC 27001, 27002 
  • NIST SP 800-207 und 800-53 
  • BSI ITGrundschutz
  • CIS 
  • CSA 
  • DORA 
  • NIS2


LEADERSHIP & PROJEKTRAHMEN

  • Strategische & fachliche Führung 
  • Team- & Kompetenzentwicklung 
  • Executive Stakeholder Management 
  • Portfolio- & Prioritätensteuerung 
  • Budget-, Personal- & Kapazitätsplanung 
  • Transformation & Change Leadership

Betriebssysteme

Unix
Solaris
AIX
HP-UX
Linux Debian/Ubuntu/CentOS
Windows Server/Client

Programmiersprachen

Python
Bash Shell
C#
C++
Java Script
Perl
Powershell
SQL

Datenkommunikation

TCP/IP
S-/FTP
IP-Routing
DHCP
DNS
Firewalls
SMTP / IMAP
SSH
TOR
VPN
x.509
HTTP/HTTPS
LDAP/-S
NFS / CIFS
SCIM
OIDC
OAuth
SAML

Branchen

Branchen

  • Telekommunikation
  • Healthcare
  • Retail
  • Industrial Sector
  • Versicherung / Finanzdienstleistungen
  • Medien / TV / Rundfunk
  • E-Commerce / Online-Services

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.