Profil:

• Erfahrener Informationssicherheitsexperte mit über 10 Jahren Praxiserfahrung in der Konzeption, dem Aufbau und der strategischen Weiterentwicklung von Managementsystemen für Informationssicherheit, Business Continuity und IT-Governance
• Nachgewiesene Fähigkeit, Security-Organisationen von Grund auf aufzubauen ?von der Risikoarchitektur bis zur erfolgreichen Zertifizierung
• Als CISO verbinde ich strategisches Denken mit operativer Tiefe und bringe Informationssicherheit in die Sprache des Vorstands

KERNKOMPETENZEN:

• Strategie & Governance
  • ISMS-Strategie & Roadmap
  • Board-Level Reporting
  • Security-Organisationsaufbau
  • IT-Governance (ISO 38500)
  • NIS2 / BSIG
• Standards & Zertifizierung
  • ISO/IEC 27001 Lead Auditor
  • BSI IT-Grundschutz
  • TISAX (sehr hoher Schutzbedarf)
  • BCM / ISO 22301
  • IMS-Integration
• Risiko & Betrieb
  • Risikomanagement (ISO 27005/31000)
  • IT/OT-Security
  • Incident Response & DR
  • DSGVO / BDSG
  • Security Awarenes?s

STANDARDS:

• ISMS: ISO/IEC 27001, BSI-Grundschutz, TISAX
• BCM / Governance: ISO/IEC 22301, ISO/IEC 38500
• Risiko: ISO/IEC 27005, ISO/IEC 31000, ISACA Risk IT
• Compliance: ISO/IEC 37301, NIS2/BSIG, DSGVO/BDSG
• Audit / QMS: ISO 19011, ISO/IEC 9001
• Prozesse: BPMN, eEPK

Beruflicher Werdegang:

Kunde: IT-Systemhaus im Wandel zum Managed Service Provider

Aufgaben:

ISMS-Aufbau und Integration in bestehendes QMS

• Konzeption und Implementierung eines ISO-27001-konformen ISMS parallel zur Unternehmenstransformation
• Harmonisierung von ISMS und QMS zu einer integrierten Managementstruktur
• Besonderer Fokus auf Business Continuity und Disaster Recovery

Kunde: Softwareentwicklungsunternehmen, ca. 60 Mitarbeiter, mehrere Standorte

Aufgaben:

ISO-27001-Zertifizierung ohne Findings in 9 Monaten

• Vollständiger ISMS-Aufbau auf Basis der Atlassian Toolchain (Jira & Confluence)
• Durchgängige Projektbegleitung von Konzeption bis Zertifizierung

Kunde: Lösungsanbieter für Softwaretests und Softwarequalitätssicherung

Aufgaben:

Konzernweites Integriertes Managementsystem (ISMS + QMS + DSMS)

• Konzernweite Implementierung und Zertifizierung eines IMS aus ISO 27001, ISO 9001 und DSGVO-konformem DSMS
• Vereinigung divergenter Stakeholder-Anforderungen zu einem nahtlos integrierten Managementsystem

Kunde: Automobilzulieferer / Softwarehersteller

Aufgaben:

TISAX-Zertifizierung für sehr hohen Schutzbedarf inkl. Drittanbietermanagement

• Evaluation und Umsetzung aller VDA-Anforderungen für sehr hohen Schutzbedarf inkl. Zusatzmodul ?Anbindung Dritter?
• Begleitung baulicher Sicherheitsmaßnahmen; erfolgreiche Zertifizierung

Aufgaben:

ISMS nach ISO 27001 inkl. CERT-Aufbau

• ISMS-Implementierung nach ISO 27001 auf Basis des BSI-Grundschutzes
• Parallel: Aufbau eines CERT zur Behandlung von Informationssicherheitsvorfällen

Aufgaben:

Incident Response: Datenwiederherstellung nach Ransomware-Angriff

• Parallele Datenwiederherstellung ? ca. 95 % der betroffenen Daten erfolgreich wiederhergestellt
• Sicherheitsanalyse, Infrastrukturhärtung, Management-Reporting

Aufgaben:

IT-Betriebshandbuch & IT-Notfalldokumentation

• Einheitliche IT-Betriebsdokumentation und IT-Notfalldokumentation erstellt
• Operative Prozesse und Notfallmaßnahmen strukturiert dokumentiert

Aufgaben:
Einführung Informationsmanagementsystem auf Basis Microsoft SharePoint

• Anforderungsanalyse, Implementierung, Datenmigration, Schulung und Übergabe
• Projekt zur vollen Zufriedenheit des Managements abgeschlossen