Profil

Seit mehr als 15 Jahren bin ich bereits im Umfeld der Cyber Security und angrenzenden Themengebieten tätig. Mein Anspruch ist es, meine Kunden partnerschaftlich mit zielgerichteten und passgenauen Beratungsleistungen zu unterstützen. 

Als ehemaliger IT-Sicherheitsbeauftragter verstehe ich die Herausforderungen meiner Kunden. Durch meine Erfahrung als Senior-Berater bei einem führenden Cyber-Security-Unternehmen greife ich auf unterschiedliche Lösungsansätze zurück und wende diese individuell an.

Fachexpertise

• VAIT / BAIT 
• BSIG 
• VSA 
• DORA
• ISO 27001
• BSI 200-X 
• ISO 22301 
• ISO 20000 
• ITIL

Soft-Skills

• Diplomatisches Geschick: Durchführung und Ergebnispräsentation von Audits
• Kommunikationsstärke: Adressatengerechte Kommunikation auf allen Ebenen
• Analytische Fähigkeiten: Durchführung und Auswertung von Sicherheitsanalysen
• Personalführung: Leitung eines Teams von ca. 10 Mitarbeitenden sowie mehrere Projektleitungen

Leistungsverzeichnis

• ISMS-BERATUNG
  • Erstellung von Sicherheitskonzepten und -richtlinien
  • Durchführung von Reifegradermittlungen des ISMS
  • Erstellung von GAP-Analysen
  • Durchführung von Schutzbedarfsfeststellungen
• INTERIM MANAGEMENT
  • Interim Chief Information Security Oficer (CISO)
  • Interim Security Manager
  • Interim Risk Manager
  • Interim Business Continuity Manager
  • Interim Incident Response Manager
• ANALYSEN & AUDITS
  • Audits von Managementsystemen (ISO 27001 bzw. BSI 200-X)
  • ISMS-Revisionen
  • Lieferantenaudits
  • Prozessaudits
  • Risikoanalysen nach ISO 27005 und BSI 200-3
  • Compliance Audits
• SECURITY AWARENESS
  • Erstellung von Awareness-Konzepten
  • Durchführung von zielgruppengerechten Awareness-Trainings
  • Umsetzen regelmäßiger interner Kommunikationsmaßnahmen
  • Einbindung der Mitarbeiter in die Entwicklung von Sicherheitsmaßnahmen
  • Erstellung von Richtlinien und Verhaltensregeln für Mitarbeiter
• IT-GRC-MANAGEMENT
  • Durchführung von Risiko- und Compliance-Analysen
  • Entwicklung von IT-Sicherheits- und Compliance-Strategien
  • Implementierung von IT-GRC-Managementsystemen
• BUSINESS CONTINUITY MANAGEMENT (BCM)
• • Erstellung von Risikoanalysen und Risikobewertungen
  • Durchführung von Business Impact Analysen (BIA)
  • Erstellung von Notfallplänen
  • Durchführung von Notfallübungen und Tests
    
  • Implementierung von BCM-Systemen

Beruflicher Werdegang

Seit 2023-04

Selbständiger Cyber Security Consultant

2021-09 - 2023-03

Rolle: IT-GRC MANAGER

Arbeitgeber: Barmenia Versicherungen, Wuppertal

Aufgaben:

• Konzeptioneller Aufbau und kontinuierliche Verbesserung des IT-GRC-Management
• Erstellung von Vorgaben, Bereitstellung von Methoden und Werkzeugen
• Beratung bei der konzeptionellen und operativen Umsetzung regulatorischer  Anforderungen

Besondere Tätigkeiten:

• Aufbau eines IT-Risikomanagementsystems und IT-Governance-Frameworks

2021-01 - 2021-08

Rolle: RISIKOMANAGER

Arbeitgeber: Volkswagen Infotainment GmbH, Bochum

Aufgaben:

• Steuerung, Optimierung und Operationalisierung des unternehmensweiten Risikomanagementprozesses
• Konzeptioneller Aufbau, Operationalisierung und kontinuierliche Verbesserung des IKS
• Planung und Umsetzung von Risiko-Workshops
• Koordination, Überwachung und Verfolgung von Maßnahmen zur Risikobehandlung
• Durchführung von Wirksamkeitskontrollen

Besondere Tätigkeiten:

• Aufbau eines unternehmensweiten internen Kontrollsystems (IKS)

2017-10 - 2020-12

Rolle: LEITER IT-SICHERHEITS- UND RISIKOMANAGEMENT SOWIE IT-SICHERHEITSBEAUFTRAGTER

Arbeitgeber: Polizei NRW (LZPD NRW), Duisburg

Aufgaben:

• Leitung und Steuerung des Teildezernats und Vertretung der Dezernatsleitung
• Beratung der Abteilungs- und Behördenleitung in Fragen der IT-Sicherheit
• Analyse und Bewertung der IT-Sicherheitslage
• Integration der IT-Sicherheit in organisationsweite Abläufe und Prozesse
• Aufbau und Optimierung des IT-Sicherheitsmanagements und bestehender Prozesse
• Entwicklung, Anpassung, Umsetzung und Kontrolle der IT-Sicherheitsrichtlinien

Besondere Tätigkeiten und Projekte:

• Zentrale Fachinstanz für die operative Informationssicherheit der Polizei NRW
• Mitglied der Kommission IT-Sicherheit (KomSi) des Unterausschusses IuK (UA IuK)  des Arbeitskreises II (AKII) der Innenministerkonferenz
• Leitung einer IS-Revision bei einer anderen Landespolizei
• Etablierung eines Qualitätsmanagements für Sicherheitskonzepte nachgeordneter Behörden
• Projektleitung bei der Einführung des ISMS-Tools HiScout
• Projektleitung bei der Anpassung von Sicherheitskonzepten auf die BSI Standards 200-X

2014-10 - 2017-09

Rolle: IT SECURITY MANAGER

Arbeitgeber: IKB Deutsche Industriebank AG, Düsseldorf

Aufgaben:

• Beratung des IT-Managements zu Fragestellungen der IT-Sicherheit
• Ermittlung und Koordination der Umsetzung von IT-Sicherheitsanforderungen
• Steuerung der IT-Provider im Umfeld der IT-Sicherheit
• Koordination des IT-Notfallmanagements und Durchführung von Notfalltests
• Koordination des Risikomanagementprozesses für den Bereich IT

Besondere Tätigkeiten und Projekte:

• Operational Risk Manager des Bereichs IT
• Projektleitung bei der Umsetzung einer Netzsegmentierung im LAN
• Anforderungskoordination und Beratung bei der Umsetzung von BAIT-Vorgaben
• Durchführung der Schutzbedarfsfeststellung für den Bereich IT

2012-04 - 2014-09

Rolle: SENIOR-BERATER SICHERHEITSMANAGEMENT

Arbeitgeber: secunet Security Networks AG, Essen

Aufgaben:

• Entwicklung kundenspezifischer Sicherheitskonzepte
• Durchführung organisatorischer Sicherheits- und Risikoanalysen
• Einführung und Prüfung von Informationssicherheitsmanagementsystemen

Besondere Tätigkeiten und Projekte:

• Projektleitung verschiedener Sicherheitsanalysen in den Bereichen ISMS-Beratung und Mobile Security
• Projektmitarbeit bei der Zertifizierung und Akkreditierung eines Providers gemäß ISO 27001 auf der  Basis von IT-Grundschutz, De-Mail-Gesetz und BDSG

2008-05 - 2012-03

Rolle: MITARBEITER IN DER STABSSTELLE IT-SICHERHEIT

Arbeitgeber: Commerzbank AG (vormals comdirect bank AG), Quickborn

Aufgaben:

• Bearbeitung von Sicherheitsfragestellungen
• Initiieren und Begleiten von Projekten zur IT-Sicherheit
• Konzeptionelle Weiterentwicklung der Sicherheitsinfrastruktur

Besondere Tätigkeiten und Projekte:

• Ständiger Teilnehmer der Projektgruppe Phishing des BdB
• Stellvertretender Datenschutzbeauftragter
• Projektleitung bei der Einführung einer Web Application Firewall
• Projektmitarbeit bei der Einführung der mobilen TAN und 3D Secure (Verified by Visa)