Über Jörg
Ich bin freiberuflicher Berater für Informationssicherheit mit über 30 Jahren IT-Erfahrung. Mein Schwerpunkt liegt auf der Einführung und Optimierung von ISMS nach ISO/IEC 27001, der Auditvorbereitung sowie GRC-Themen. Als langjährige IT-Führungskraft verbinde ich strategische Expertise mit technischer Tiefe, stets pragmatisch, lösungsorientiert und auf Augenhöhe mit meinen Kunden.
Leistungsspektrum
ISMS & Compliance
- Einführung und Betrieb von ISMS nach ISO/IEC 27001
- Vorbereitung auf interne und externe Audits (inkl. GAP-Analysen)
- Unterstützung bei der Einhaltung von TISAX, NIS2 und weiteren Anforderungen
IT-Sicherheitsberatung
- Sicherheitskonzepte für KMU (z. B. DIN SPEC 27076)
- Risikoanalysen, Schutzbedarfsfeststellung, Maßnahmenplanung
- Penetrationstest-Begleitung & Schwachstellenmanagement
Business Continuity & Krisenmanagement
- Implementierung von BCM-Systemen nach ISO 22301
- Planung und Durchführung von Notfallübungen
- Incident Response & forensische Koordination
Governance & Strategie
- Aufbau sicherheitsrelevanter GRC-Strukturen
- Beratung zur sicheren digitalen Transformation & Cloud Security
- Lizenz-, Vertrags- & Software Asset Management
Awareness & Richtlinien
- Schulungen und Mitarbeitersensibilisierung
- Entwicklung von Sicherheitsrichtlinien & Leitlinien
3. Fachliche Schwerpunkte
- ISMS (ISO/IEC 27001, BSI-Grundschutz)
- IT-Governance & GRC (inkl. COBIT)
- Strategisches IT-Management & IT-Architektur
- Projektleitung sicherheitsrelevanter IT-Vorhaben
- Cloud Security & Microsoft 365 Security
- BCM & IT-Notfallplanung
- Incident Response & Forensikkoordination
- Auditvorbereitung & Compliance Management
4. Ausgewählte Projekterfahrungen
- Aufbau eines ISO/IEC 27001-konformen ISMS für ein Handelsunternehmen
- Projektleitung Rechenzentrums-Outsourcing & Modernisierung
- Interim-IT-Leitung zur Betriebsstabilisierung
- Stellvertretende Leitung des Unternehmenskrisenstabs
- Koordination und Analyse eines realen Cyberangriffs
Deutsch
Muttersprachlich oder zweisprachig
Nur remote
Führt Projekte hauptsächlich remote aus
Projekt- und Berufserfahrung
- ResKontIS, RESilienz - KONTinuität - InformationsSicherheitselbständiger InformationssicherheitsmanagerBERATUNG & AUDITSAugust 2025 - Heute (10 Monate)Rotenburg an der Fulda, DeutschlandIch habe ResKontIS gegründet, um Unternehmen jeder Größe zu befähigen, Informationssicherheit als Erfolgsfaktor zu nutzen – pragmatisch, effizient und nachhaltig.Mit über 30 Jahren Erfahrung in in Technologie, Management und Informationssicherheit unterstütze ich Organisationen beim Aufbau robuster Strukturen, die Vertraulichkeit, Integrität und Verfügbarkeit sichern und zugleich die Geschäftskontinuität stärken.Mein Fokus liegt auf der Einführung und Weiterentwicklung von ISMS nach ISO/IEC 27001, Business Continuity Management, Cyber-Resilienz und Auditvorbereitung. Als zertifizierter Auditor & Lead Implementer helfe ich, regulatorische Anforderungen wie NIS2, TISAX oder DSGVO wirksam und praxisnah umzusetzen.ResKontIS steht für vertrauenswürdige, unabhängige Beratung mit messbarem Mehrwert – Sicherheit ohne unnötige Komplexität, aber mit nachhaltiger Wirkung.
- tegut… gute Lebensmittel GmbH & Co. KG, FuldaLeiter GRC, Schwerpunkt InformationssicherheitEINZELHANDELMai 2023 - Juli 2025 (2 Jahre und 2 Monate)Fulda, DeutschlandVerantwortung für Risikomanagement sowie Vorbereitung und Begleitung interner und externer Audits. Aufbau eines ISMS nach ISO 27001 sowie Steuerung eines strukturierten Schwachstellenmanagement
- tegut… gute Lebensmittel GmbH & Co. KG, FuldaMitglied Unternehmenskrisenstab, seit 2019 Stellv. LeiterEINZELHANDELMärz 2011 - Juli 2025 (14 Jahre und 4 Monate)Fulda, DeutschlandKrisenstabsmitglied mit Erfahrung in der Steuerung von Krisen, darunter Corona-Pandemie und Cyberangriffe, inklusive Planung und Durchführung realistischer Krisenübungen.
Empfehlungen
Sei die erste Person, die Jörg empfiehlt
Teile Deine Erfahrung aus der Zusammenarbeit mit diesem Freelancer.
Diese Freelancer passen auch zu Ihren Kriterien
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Ausbildung und Abschlüsse
- zum GroßhandelskaufmannIndustrie- und Fahrzeugbedarf GmbH IFAG1983zum Großhandelskaufmann
- Ausbildung zum OrganisationsprogrammiererEDV-Bildungsinstitut der GBS1989Ausbildung zum Organisationsprogrammierer
Zertifizierungen
- ISO/IEC 27001 AuditorPECB2025
- ISO/IEC 27001 Lead ImplementerPECB2025