Senior Information Security & Compliance Expert

Cyberbedrohungen entwickeln sich rasant – Unternehmen stehen vor immer größeren Herausforderungen, ihre Daten, Prozesse und Systeme zu schützen. Genau hier komme ich ins Spiel!

• Cyber Security4 J.
• ISO / IEC 270016 J.
• NIS 2
• Datenschutz2 J.
• Informationssicherheit
• It-Governance
• IT Sicherheit (allg.)
• Pci DSS6 J.
• Risikomanagement
• Schulung / Training (IT)

Governance, Risk und Compliance (GRC)
• Sicherstellung der Einhaltung von ISO 27001, ISO 27005, NIS 2, DORA, PCI DSS und EU-DSGVO, Reduzierung regulatorischer Risiken und Stärkung der Governance. Aufbau, Verbesserung und Optimierung von ISMS-Frameworks.
• Leitung und Entwicklung von IT-Sicherheitsstrategien, Integration von Sicherheitsmaßnahmen in Unternehmensprozesse und Definition von Sicherheitsprogrammen für regulatorische und betriebliche Anforderungen.
• Entwicklung und Implementierung von Risikobewertungsrahmen zur Abstimmung der Sicherheitsstrategie mit den Unternehmenszielen.
• Vorbereitung und Durchführung interner und externer Audits (ISO 27001, PCI DSS, NIS 2, DORA), Identifikation und Minderung von Compliance-Risiken.
• Konzeption und Durchführung von Schulungen und Workshops zu Security Awareness, Secure Coding und Incident Response.
• Entwicklung von Incident-Response-Strategien, Krisenmanagementplänen und Post-Incident-Analysen zur Stärkung der organisatorischen Resilienz.
• Durchführung von Third-Party-Risk-Assessments, Minimierung von Lieferkettenrisiken und Sicherstellung der Einhaltung von Sicherheitsstandards.


Technische Sicherheitskompetenzen
• Durchführung von Penetrationstests, Schwachstellenscans, Sicherheitsüberprüfungen und forensischen Analysen mit Tools wie Kali Linux, Burp Suite, Acunetix, Qualys, Tenable, Nmap, Wireshark, Metasploit, Nessus und OWASP ZAP.
• Umsetzung von Sicherheitsmaßnahmen im Software Development Life Cycle (SSDLC) unter Berücksichtigung der OWASP Top 10, ASVS und CWE-Standards. Analyse von Quellcode mit SonarQube, Fortify und Burp Suite zur Identifikation und Behebung von Sicherheitslücken.
• Architektur und Verwaltung von Identity & Access Management (IAM) mit RBAC, PAM, SSO und Privileged Access Management zur Sicherstellung von sicheren Zugriffsrechten und regulatorischer Compliance.
• Verwaltung und Optimierung von Security Operations Centers (SOC), Implementierung und Betrieb von SIEM-Lösungen (Splunk, Wazuh) für Echtzeitüberwachung, Log-Analyse und Bedrohungserkennung.
• Absicherung von AWS, Azure und Office365 unter Anwendung von Zero Trust Architecture (ZTA), Firewalls, IDS/IPS, VPNs und Network Access Control (NAC).
• Entwicklung und Implementierung von kryptographischen Sicherheitslösungen (PKI, TLS, AES, HSM) zur Sicherstellung von Datenschutz, Integrität und regulatorischer Compliance.
• Programmierung und sichere Entwicklung mit Java (Spring) und Python (Django).

NIS 2
DORA
ISO 27001:2022
ISO 27005 - Risiko Management
EU-GDPR
IT Security