Manager, LL.M., CISM | Cybersecurity, CIO- & Managementberatung, Risikomanagement

3/2023 – 1/2024

Optimierung der Cybersecurity des Unternehmens / der Unternehmensprodukte durch Sicherstellung der Einhaltung von
Cybersecurity-Standards (ISO 27001, TISAX, NIST & ISO 21434) und
Abgleich von bereits vorhandenen Cybersecurity-Maßnahmen mit OEM-
Anforderungen sowie Definition von Maßnahmen zur Erfüllung der OEM-
Anforderungen.

Projektmanagement, Stakeholder-Analyse, Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, Risikomanagement

5/2022 – 2/2023

Durchführung einer umfassenden Risikoanalyse durch einen Soll-Ist-Vergleich der unternehmensspezifischen Anforderungen nach NIST und ISO 27001 sowie Entwicklung einer integrierten Cybersicherheitsstrategie (und Erstellung entsprechender Entscheidungsvorlagen für das Top Management), einem Target Operating Model, Optimierung des Logging & Monitorings und Erstellung eines detaillierten Implementierungsplans zur Stärkung der operativen Cybersicherheit und der Cyberresilienz sowie Mitigation konkreter Applikations- und Prozessschwachstellen.

Certified Information Security Manager, Cyber Security, ISO / IEC 27001, Informationssicherheit

5/2022 – 8/2022

Erfolgreiches Erreichen der TISAX Zertifizierung durch Durchführung einer
Gap-Analyse der TISAX Anforderungen mit bestehenden Cybersecuritystrukturen sowie Umsetzung nicht erfüllter Anforderungen durch Erstellung zusätzlicher Sicherheitskonzepte. Erstellung eines Projektplans unter Berücksichtigung der Umsetzungskomplexität und entsprechender risiko-basierter Priorisierung.

Cyber Security, Audits, Informationssicherheit

5/2020 – 4/2022

Implementierung eines ISMS inklusive eines Notfallmanagementsystems im KRITIS-Umfeld (ISO 27001, BSI IT-Grundschutz 200-1, 200-2, 200-3, 200-4, KritisV) mit Definition des Geltungsbereichs, Modellierung des Informationsverbundes und Ermittlung des Schutzbedarfs. Durchführung einer Soll-Ist-Bewertung der bestehenden Cybersecuritymaßnahmen, Ableitung von Empfehlungen und Entwicklung eines Sicherheitskonzepts zur Verbesserung der Cybersecurity sowie Abstimmung mit zahlreichen Stakeholdern.

Projektmanagement, Stakeholder-Analyse, BSI-Standards, Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002

3/2020 – 4/2020

Bewertung des Reifegrads der Dokumentation und Begehung des Standorts sowie Strukturierung der Auditanforderungen zur Auditvorbereitung im Rahmen eines ISO 27001 Re-Zertifizierungsaudits und Ableitung von Handlungsempfehlungen auf Basis des vorherigen Auditberichts sowie Erstellung und Optimierung von Sicherheitsrichtlinien zur Erfüllung der ISO 27001-Anforderungen.

Projektmanagement, Stakeholder-Analyse, Audits, Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002

1/2020 – 3/2020

Bewertung des Reifegrades von Sicherheitsrichtlinien sowie physischer
Sicherheit vor Ort im Rahmen einer Auditierung KRITIS-relevanter Anlagen
inklusive Standortbegehung und Erstellung eines Auditberichts.

Projektmanagement, Stakeholder-Analyse, Audits, BSI-Standards, Certified Information Security Manager, Cyber Security, Informationssicherheit, Risikomanagement

1/2020 – 1/2020

Bewertung des Reifegrades von Sicherheitsrichtlinien sowie physischer
Sicherheit vor Ort im Rahmen einer Auditierung KRITIS-relevanter Anlagen
inklusive Standortbegehung und Erstellung eines Auditberichts.

Projektmanagement, Stakeholder-Analyse, Audits, BSI-Standards, Certified Information Security Manager, Cyber Security, Informationssicherheit, Risikomanagement

6/2019 – 12/2019

Durchführung von anwendungs- und prozessbasierten Schutzbedarfs- und Risikoanalysen gemäß ISO 27005 zur Identifikation und Bewertung von Cybersecurity-Risiken, Festlegung gezielter Mitigationsmaßnahmen und Identifikation von Synergien während einer Unternehmensfusion sowie Aufbau eines Asset Managements.

Projektmanagement, Stakeholder-Analyse, Asset-Management, Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002

11/2018 – 5/2019

Entwicklung einer umfangreichen und globalen Cybersecurity Strategie im OT-Umfeld in Anlehnung an das NIST Cybersecurity Framework und Entwicklung eines KPI-Frameworks mit Berechnungslogiken, Visualisierungen und Ableitung von Handlungsempfehlungen zur Bestimmung von Zielgrößen und deren Mess- und Vergleichbarkeit, um Cybersecurity-Maßnahmen messbar zu machen, KPIs auswerten sowie unter gezielter Ableitung von Verbesserungsbedarf kontinuierlich zu verbessern. Erstellung von Kommunikations-, Entscheidungs- und Reportingvorlagen sowie Konzeptionierung eines Operating Models zur Strategieumsetzung und Konzeptionierung von Awareness- / Sensibilisierungsmaßnahmen.

Projektmanagement, Stakeholder-Analyse, Certified Information Security Manager, Cyber Security, Informationssicherheit, Risikomanagement

10/2014 – 10/2018

Projektmanagement sowie Projektcontrolling und Erstellung von
Entscheidungsvorlagen im Rahmen einer IT-Transformation sowie
Projekteinsätze als dualer Student (Projektcontrolling, Projektmanagement, Stakeholdermanagement und Proposalerstellung).

Projektmanagement (IT), Stakeholder-Analyse