information security manager & consultant

Als Boutique-Consultant bringe ich ein tiefgreifendes technisches sowie organisatorisches Wissen mit, das mich im Bereich der Informationssicherheit besonders auszeichnet. Meine Fähigkeiten umfassen:

Informationssicherheit

• Planung, Einführung, Aufrechterhaltung und Weiterentwicklung eines Informationssicherheits-Managementsystems (ISMS) nach BSI Standards 200-1, 200-2 & 200-3: Ich implementiere und verwalte Informationssicherheits-Managementsysteme, um höchste Sicherheitsstandards zu gewährleisten.
• Durchführung von Penetrationstests: Ich identifiziere Schwachstellen und teste die Sicherheitsmaßnahmen, um sicherzustellen, dass sie den aktuellen Bedrohungen standhalten.
• Durchführung von technischen und organisatorischen Audits: Ich überprüfe und evaluiere die bestehenden Sicherheitsprozesse, um kontinuierliche Verbesserungen zu ermöglichen.
• Incident Response: Ich reagiere schnell und effektiv auf Sicherheitsvorfälle, um den Schaden zu minimieren und den normalen Betrieb wiederherzustellen.
• Cyberforensik: Ich analysiere Sicherheitsvorfälle, um die Ursachen zu ermitteln und zukünftige Angriffe zu verhindern.

Krisen-/Notfallmanagement

• Planung, Einführung, Aufrechterhaltung und Weiterentwicklung eines Business Continuity Management Systems (BCMS) nach BSI Standard 200-4: Ich entwickle und verwalte Business Continuity Management Systeme, um die Geschäftskontinuität in Krisensituationen sicherzustellen.
• Cyber-Krisen-Management: Ich bin spezialisiert auf die Handhabung und Bewältigung von Cyberkrisen, um den Betrieb schnell und sicher wiederherzustellen.

Compliance
Ich verfüge über fundierte Kenntnisse in:

• Datenschutz-Grundverordnung (DSGVO)
• Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG)
• Gemeindeordnung Nordrhein-Westfalen (GO NRW)
• Onlinezugangsgesetz (OZG)
• Gesetz über das Bundesamt für Sicherheit in der Informationstechnik (BSIG)
• EU-Richtlinie zur Netzwerk- und Informationssicherheit (NIS2)
• Sicherheitsüberprüfungsgesetz (SÜG)
• Bundesdatenschutzgesetz (BDSG)

IT-Management

• Konzeptionierung, Umsetzungsmanagement und Changemanagement von und für IT-Infrastrukturen: Ich plane und führe Änderungen in IT-Infrastrukturen durch, um Effizienz und Effektivität zu maximieren.
• Beschaffungsmanagement: Ich manage den gesamten Beschaffungsprozess für IT-Ressourcen, um Kosten zu optimieren und Qualität sicherzustellen.
• IT-Prozessoptimierung: Ich analysiere und verbessere IT-Prozesse, um die Leistungsfähigkeit und Produktivität zu steigern.
• IT-Prozessentwicklung: Ich entwickle neue IT-Prozesse, die den Anforderungen und Zielen des Unternehmens entsprechen.

Mit diesen umfassenden Fähigkeiten und Kenntnissen bin ich bestens gerüstet, um Ihre Informationssicherheit und IT-Management-Prozesse auf höchstem Niveau zu unterstützen und weiterzuentwickeln. Vertrauen Sie auf meine Expertise, um Ihre digitale Transformation voranzutreiben und Ihre Visionen Wirklichkeit werden zu lassen.