Cyber Security & Compliance
Informationssicherheit, die im Audit besteht – und im Alltag funktioniert.
Seit über acht Jahren baue und steuere ich Sicherheitsprogramme in Konzernen, kritischen Infrastrukturen, Industrie und Mittelstand. Ich verbinde Programmleitung mit Prüferperspektive: Ich baue Managementsysteme auf und prüfe sie als ISO 27001 Lead Auditor.
Leistungen
Was ich für Sie übernehme
- NIS2- & CRA-Check – Betroffenheit, Gap-Analyse und priorisierte Roadmap in rund zehn Tagen. Preis auf Anfrage.
- Externer ISB / CISO-as-a-Service – Ihre Informationssicherheit in erfahrenen Händen, flexibel an einigen Tagen im Monat.
- ISMS nach ISO 27001 & BSI IT-Grundschutz – Aufbau, Neuausrichtung und Übergabe in den Regelbetrieb.
- SOC & Incident Response – Aufbau von Security Operations, Playbooks, Meldewegen, Cyberdrills und Tabletop-Übungen mit dem Management.
- Audit-Readiness & interne Audits – damit die nächste Prüfung keine Überraschung wird.
- Programm- & Interim-Leitung – Security- und Transformationsprogramme mit Budget-, Termin- und Personalverantwortung.
Ausgewählte Projekte
Aus Vertraulichkeitsgründen anonymisiert. Details und Referenzen gern im persönlichen Gespräch.
KRITIS-Versorger
Aufbau eines zentralen Security Operations Center über vier Geschäftsbereiche und mehr als 100 operative Einheiten.
Maschinenbau & Industrie
Neuausrichtung des ISMS, Integriertes Managementsystem und NIS2/CRA-Strategie für Mutter- und Tochtergesellschaften. Zudem: ISMS-Einführung nach ISO 27001 in einem Industrieunternehmen – alle Meilensteine erreicht.
Gesundheitsgruppe international
Audits zu ISMS und Business Continuity in vier Ländern.
Deutsche Bahn
SOC der DB Netz AG und Cyber Security für Digitale Schiene Deutschland – fünf Jahre Programmverantwortung bei der DB Systel.
Zertifizierungen
Geprüfte Qualifikation statt Selbstauskunft
Dazu: Certified OT Security Expert (TÜV Austria, IEC 62443) · IPMA Level C (GPM) · PRINCE2 Agile Practitioner · Professional Scrum Master I.
CISSP
Certified Information Systems Security Professional (ISC2) – der international anerkannte Standard für Security-Führungskräfte.
ISO 27001 Lead Auditor
Managementsysteme nach ISO/IEC 27001 aufbauen, prüfen und auditfähig machen – aus Umsetzer- und Prüferperspektive.
BSI IT-Grundschutz-Praktiker
Vom Bundesamt für Sicherheit in der Informationstechnik zertifiziert – Vorgehen nach BSI-Standard 200-1 bis 200-3.