25.10.2025 aktualisiert
Premiumkunde
100 % verfügbarIT-Manager, Solution Architect & Senior Cybersecurity Consultant
Eching, Deutschland
Weltweit
Dipl.-Inform. (TU) IT-Security & Software EngineeringSkills
ForschungPenetration TestingAnwendungssicherheitAuditsBetriebliches KontinuitätsmanagementGeschäftsprozesseStrategisches ManagementCertified Information Systems Security ProfessionalCertified Information Security ManagerCloud ComputingCloud-SicherheitComplianceInformationssicherheitIt-BeratungSicherheitskontrollenForensikCertified in Risk and Information Systems ControlKrisenkommunikationDatensicherheitNotfallversorgungIncident ResponseEthical HackingFederal Information Security Management ActSteuerungGovernance-Risikomanagement und ComplianceSystemüberwachungIdentitätsmanagementIncident-ManagementIt-RisikomanagementInformationssicherheitsmanagementAuditing (Informationstechnik)It-GovernanceIso27000ProjektmanagementMultidisziplinären AnsatzVulnerability ScanningRegulatorischen AnforderungenRisikoanalyseSicherheitskulturSoftwareentwicklungStrategische AusrichtungVulnerability ManagementIEC 62443Certified Information Systems AuditorSicherheitsauditsAbsicherungInformationssicherheits-ManagementsystemCloud PlatformNational Institute Of Standards And Technology (NIST)It-sicherheitsstandardsDatenschutzCyber Threat AnalysisIt-sicherheitslösungenTeam ManagementDSGVOPrivilegierte ZugriffsverwaltungISO 22302SicherheitsbestimmungenRisikomanagementDevsecopsAnalyse der Schwachstellen
Mit über 20 Jahren Erfahrung in der IT-Branche und fundierter Expertise in Informationssicherheit, Softwareengineering, Projektmanagement und Teamführung biete ich praxisnahe IT-Sicherheit, die strategisches Denken, hohe Leistungsfähigkeit und regulatorische Konformität wirkungsvoll vereint.
Meine Leistungen im Überblick:
Meine Leistungen im Überblick:
- Führung und Steuerung von IT-Initiativen: Leitung und Koordination von IT-Projekten mit Schwerpunkt auf strategischer Planung, agiler Umsetzung und interdisziplinärer Zusammenarbeit.
- IT Governance & Compliance: Beratung zur strategischen Ausrichtung und regelkonformen Gestaltung der IT – inklusive Entwicklung von Governance-Strukturen, Umsetzung gesetzlicher Anforderungen (z. B. DSGVO, NIS2, DORA) und Einführung von Informationssicherheits-Managementsystemen (ISMS) zur nachhaltigen Risikosteuerung und Auditfähigkeit.
- Risikobewertung & Schutzbedarfsanalyse: Systematische Identifikation und Bewertung von Risiken sowie Ermittlung des Schutzbedarfs für Informationen, Systeme und Prozesse – als Grundlage für wirksame Sicherheitsmaßnahmen und regelkonforme IT-Strukturen.
- Konzeption und Umsetzung von Sicherheitsmaßnahmen: Entwicklung technischer, organisatorischer und personeller Schutzmaßnahmen – abgestimmt auf individuelle Bedrohungslagen, regulatorische Anforderungen und bestehende IT-Strukturen.
- Sichere Entwicklung & Betrieb von Softwarelösungen & Cloud-Plattformen: Integration von Sicherheitsmechanismen in Entwicklungs- und Betriebsprozesse sowie Absicherung von Cloud-Infrastrukturen.
- Security Monitoring & Incident Response: Beratung zum Aufbau und Betrieb von Überwachungssystemen, Reaktion auf Sicherheitsvorfälle, inklusive Forensik und Krisenkommunikation.
- Business Continuity Management (BCM): Entwicklung und Implementierung von Strategien zur Aufrechterhaltung kritischer Geschäftsprozesse bei IT-Störungen, Cyberangriffen oder anderen Krisen – inklusive Notfallplanung, Wiederanlaufkonzepten und organisatorischer Resilienz gemäß BSI-Standard 200-4 und ISO 22301.
- Security Audits & Awareness-Schulungen: Durchführung von Audits, Schwachstellenanalysen und Mitarbeiterschulungen zur Stärkung der Sicherheitskultur.
Sprachen
DeutschverhandlungssicherEnglischverhandlungssicherFranzösischverhandlungssicher
Projekthistorie
- Risikobewertung verschiedener Arten von IT- & OT-Projekten und Systemen (Manufacturing Execution Systeme, Enterprise Asset Management, Computerized Maintenance Management Systeme, Cloud Services & Plattformen, SaaS, Bots, SAP-Applikationen, Eigenentwicklungen, Host & Legacy-Systeme)
- Schutzbedarfsfeststellung und Definition von IT-Sicherheitsanforderungen (u.a. Schwachstellenmanagement, IAM/PAM, Least-Privilege, Zero Trust, Netzwerksegmentierung, Verschlüsselung, starke Authentifizierung, Backup, Vorfallmanagement, Awareness Training).
- Beratung zur Erstellung von Sicherheitskonzepten und Umsetzung von IT-Sicherheitsanforderungen.
- Prüfung der Projektendokumentation (u.a. Systemdokumentation, Rollen-/ Rechtekonzept, Protokollierungs- & Löschkonzept, Schnittstellenliste, Deployment- und Kontextdiagramme, Backup-Konzept, Patch-Management-Konzept, Incident-Management-Konzept).
- Bewertung des Umsetzungsstandes der Sicherheitsanforderungen
- Planung und Durchführung von Security Assessments inkl. BCM und Third Party Assessments unter Berücksichtigung der ISO/IEC 2700X, ISO/IEC 27036, ISA/IEC 62443 und VDA ISA/TISAX Standards sowie relevanter EU‑Richtlinien (DSGVO, NIS‑2).
- Berichterstattung über die Ergebnisse durchgeführter Audits und Assessments mit konkreten Handlungsempfehlungen.
- Leitung und Beratung von Angebotsprojekten hinsichtlich Cybersecurity & Software Engineering.
- Presales-Beratung mit direkter Beteiligung an strategischen Kundenterminen (u. a. Due Diligence, Bieterworkshops, Walkthroughs), inklusive inhaltlicher Beratung des Vertriebsteams und Mitwirkung an der Gestaltung kundenorientierter Lösungen.
- Disziplinarische Führung und fachliche Betreuung eines 18-köpfigen DevSecOps-Teams – inklusive Personalentwicklung, Zielvereinbarungen und Teamentwicklung.
- Aktive Mitgestaltung der strategischen Ausrichtung sowie operative Steuerung der Delivery Unit.
- Konzeption und Ausbau des internen Fortbildungskonzepts „Tech-Talks“ zur Förderung des technischen Wissensaustauschs und kontinuierlichen Lernens.
Leitung eines Projektportfolios im Bereich Qualitätssysteme mit Fokus auf Zielerreichung, Budgettreue und effiziente Ressourcennutzung – inklusive Führung internationaler Teams, strategischer Kommunikation und Sicherstellung der operativen Delivery.
Zertifikate
IT-Grundschutz-Praktiker (BSI)
Haufe Akademie2025
Professional Scrum Product Owner I
Scrum.org2017