Beschreibung

Erfahrener Chief Information Security Officer (CISO) und TÜV-zertifizierter ISO 27001 Auditor, Manager sowie Beauftragter. Die Kernkompetenz liegt in der ganzheitlichen Implementierung und Steuerung von Informationssicherheits-Managementsystemen (ISMS) nach ISO 27001 und BSI IT-Grundschutz, insbesondere im Kontext der NIS2-Regulierung für den Maschinenbau.

Tätigkeitsschwerpunkte & Expertise

Auditierung & Compliance: Durchführung interner und externer Audits sowie Vorbereitung von Unternehmen auf die Zertifizierungsreife.

Risikomanagement: Tiefgreifende Expertise in der Risiko- und Asset-Analyse sowie im Business-Continuity-Management (BCM).

IT-Infrastruktur-Sicherheit: Langjährige Erfahrung in der Härtung und Administration von Microsoft-Serverlandschaften (AD, Azure, M365) sowie in der Bewertung der Systemsicherheit.

Strategische Absicherung: Ganzheitliche IT-Sicherheitsbewertungen, Netzwerkkonzeption (LAN/WAN) und Implementierung von Sicherheitsstandards wie TISAX.

Technisches Fundament: Fundiertes Wissen in Virtualisierung (vSphere, Hyper-V), Backup-Lösungen (Veeam) und Cloud-Migrationen.

Durch die Kombination aus technischer Tiefe als ehemaliger Systemadministrator und der strategischen Ebene als ISMS-Auditor werden Sicherheitsarchitekturen nicht nur theoretisch geplant, sondern praxisnah und prozessorientiert im Unternehmen verankert.

Sprachen

Deutsch
Muttersprachlich oder zweisprachig
Englisch
Konversationssicher
Russisch
Konversationssicher

Arbeitsortpräferenzen

Vor Ort möglich

Stadtkreis Stuttgart (bis zu 50 km), Landkreis Freudenstadt (bis zu 50 km), Stadtkreis Baden-Baden (bis zu 50 km)

Weitmann und Konrad GmbH & Co. KG
Chief Information Security Officer
MASCHINENBAU
Januar 2024 - Januar 2026 (2 Jahre)
Leinfelden-Echterdingen, Deutschland
Als Chief Information Security Officer war ich verantwortlich für die Einführung eines ISMS
Systems auf Basis der ISO27001. Das Unternehmen ist als Teil der Maschinenbau-Branche und
somit NIS2 betroffen. Die Beauftragung erfolgte auf Basis eines externen Dienstleistervertrages
bei Alfa IT-Service. In diesem Projekt konnte ich meine Erfahrungen aus vorherigen Projekten
ideal mit den Gegebenheiten vor Ort kombinieren und somit innerhalb kurzer Zeit ein ISMS
Fundament installieren, welches sich nun im stetigen Verbesserungsprozess aufbaut und
erweitert. Das Projekt wird zum Vertragsende Zertifizierungsreif abgeschlossen und übergeben
werden.
ISO 27001 Auditor IT-Security GRC
Walter Knoll AG & Co. KG
IT-SYSTEMADMINISTRATOR
Januar 2023 - Januar 2024 (1 Jahr)
In meiner beruflichen Tätigkeit als IT Infrastructure Specialist mit Schwerpunkt auf 2nd Level
Support & End-User-Compute habe ich die IT-Betreuung für den DACH-Raum sichergestellt.
Dabei war ich verantwortlich für das Management von Incidents und ServiceTasks über ServiceNow sowie für Asset- und Accessmanagement mittels Jira. Zusätzlich habe ich an wichtigen IT-Projekten gearbeitet, darunter die Erweiterung des Netzwerks und die Einführung von SCCM-Servern
IT-Security
Arvato Bertelsmann AG
ONSITE SUPPORT SPEZIALIST
Januar 2022 - Januar 2023 (1 Jahr)
In meiner Funktion als OnSite Support Specialist bei Arvato Bertelsmann AG war ich für die ganzheitliche Betreuung der lokalen IT verantwortlich. Zu meinen Aufgaben zählten die Instandhaltung und das Management von Druckern und mobilen Endgeräten sowie die Durchführung von On- und Off-Boarding-Prozessen. Ich etablierte mich als Local IT-Hero, indem ich zuverlässig und effizient auf die Bedürfnisse der Nutzer einging und sicherstellte, dass die IT-Infrastruktur reibungslos funktionierte.