Berater ISO 27001/ NIS-2/ KRITIS/ TISAX/ VAIT

Als erfahrener Senior-Berater liegt mein Schwerpunkt auf Informations- und IT-Sicherheit, insbesondere im Bereich KRITIS (Gesundheitswesen, Energieversorgung), NIS-2, VAIT, VDA-TISAX, u.a.

• Information Security Officer
• Informationssicherheit
• ISO/IEC 27002
• NIS2
• Risikoanalyse
• TISAX
• VAIT

Spezialist in der Beratung und praktischen Implementierung von Informationssicherheitsmanagementsystemen (ISMS) gemäß ISO/IEC 27001, NIS-2 und ISA6 TISAX®. Mein Fachwissen umfasst die Entwicklung und kontinuierliche Verbesserung von Managementsystemen, wobei ich besonderen Wert darauflege, Normanforderungen nahtlos in den Unternehmensalltag zu integrieren.

Ich übernehme zudem die Position des externen Informationssicherheitsbeauftragten (ISB) und unterstütze Unternehmen bei der Einhaltung regulatorischer Vorgaben, der Etablierung nachhaltiger Sicherheitsstrukturen und der praktischen Umsetzung interdisziplinärer Projekte.

Meine Expertise umfasst:

• Praktische Umsetzung von Sicherheitsstrategien im Unternehmensalltag
• Übernahme der Funktion als externer Informationssicherheitsbeauftragter (ISB)
• Durchführung von GAP-Analysen und Risikobewertungen
• Erstellung und Weiterentwicklung von Vorgabe- und Nachweisdokumenten
• Integration von Datenschutzanforderungen (DSGVO) in betriebliche Abläufe
• Durchführung von Awareness-Trainings und Schulungen
• Beratung zur Einhaltung der Anforderungen aus ISO/ IEC 27001, ISA6 (TISAX®) und NIS-2
• Aufbau von Assetmanagement und Schutzbedarfsanalysen
• Entwicklung von Vorgaben für IT-Betrieb, Backup und Recovery, Patchmanagement sowie Cloud-Computing

Durch meine praxisorientierte Herangehensweise gelingt es mir, komplexe Normanforderungen in verständliche und umsetzbare Maßnahmen zu übersetzen, die sich effektiv in den täglichen Betrieb von Unternehmen integrieren lassen.
Meine Fähigkeit Teams zu motivieren und die Kommunikation zwischen technischen und strategischen Stakeholdern zu fördern, trägt maßgeblich zur erfolgreichen Umsetzung von Informationssicherheitsinitiativen bei.

Kenntnisse:
• ISO/ IEC 27001 Officer
• ISO/ IEC 27001 Foundation
• ISO/ IEC 42001 (Management für KI)
• DIN SEC 27076 Cyber Risiko Check
• ISA6 (TISAX®) Auditor und Berater für die Module:
o Informationssicherheit
o Datenschutz
o Prototypenschutz
• Umsetzung der NIS-2 Anforderungen
• KRITIS – Prüfverfahrenskompetenz für § 8a BSIG
• Branchenspezifische Sicherheitsstandards (B3S)
• VAIT
• Microsoft 365 Sicherheitskonzept
• Security im Unternehmen (Protranet)
• Projekterfahrung im nationalen und internationalem Umfeld
• Seit 2018 Berater du Referent Unternehmensdienstleistung


Branchenerfahrung:
• Automotive Produktion und Dienstleister)
• Luft- und Raumfahrt
• Industrie
• Softwareentwicklung
• Energieversorger
• Versicherungsdienstleistungen