You're seeing this page as if you were . The main menu is still yours, though. Exit from immersion
Thorsten MorschheuserTM

Thorsten Morschheuser

IT-Security Consultant | CISO-as-a-Service | Daten

EUR 1'400/Tag
Zürich, CH
3-7 Jahre

Durchschnittliche Reaktionszeit: 1h

Über Thorsten

Ich bin Gründer und Geschäftsführer der Morschheuser Consulting GmbH, einem spezialisierten Anbieter für IT-Sicherheitsberatung, Datenschutz (DSGVO/nDSG), ISMS & Compliance.
Mit meiner Erfahrung in der IT-Security unterstütze ich Organisationen in Deutschland und der Schweiz bei der Einführung und Optimierung von ISO 27001-konformen ISMS, TISAX-Zertifizierungen, Datenschutzkonzepten und Security-Awareness-Programmen.
Mein Fokus liegt auf praxisnaher Umsetzung, klarer Kommunikation mit Management und Fachabteilungen sowie nachhaltiger Verankerung von Sicherheitsprozessen.
  • Deutsch

    Muttersprachlich oder zweisprachig

  • Englisch

    Verhandlungssicher

  • Spanisch

    Grundkenntnisse

  • Französisch

    Grundkenntnisse

Vor Ort möglich
Zürich (bis zu 50 km)

Projekt- und Berufserfahrung

  • (Talentana AG)
    Projektleiter Homepage-Projekt
    Februar 2024 - Dezember 2024 (10 Monate)
    Zürich, Schweiz
    - Rolle: Projektleiter Homepage-Projekt
    - Aufgabe: Komplette Website-Entwicklung und digitale Präsenz
    - Plus: rDSG und GDPR-Beratung der Geschäftsführung
    - Branche: Personalberatung
  • Free
    Temporäre Beratungsmandate (nebenberuflich)
    BERATUNG & AUDITS
    April 2021 - Juni 2025 (4 Jahre und 2 Monate)
    Beratung und operative Unterstützung im Umfeld von IT-Security, Datenschutz, Business Continuity
    Management und Infrastruktur-Strategie – mit Fokus auf ISMS-Strukturen, Cloud-Readiness und Audit￾Vorbereitung.

    11/2024 – 06/2025 Finanzdienstleister (Deutschland)
    Unterstützung des CISO bei der Vorbereitung auf das ISO 27001-Rezertifizierungsaudit
    • Review und Optimierung bestehender Controls, KPIs und Schulungsunterlagen
    • Durchführung einer Wirksamkeits- und Plausibilitätsprüfung („Internal Audit Lite“)
    • Begleitung beim Audit vor Ort sowie bei der Erstellung und Umsetzung des Corrective Action Plans
    • Audit erfolgreich bestanden mit nur Minor Non-Conformities

    04/2023 – 08/2023 Kommunales Versorgungsunternehmen (Deutschland)
    Bewertung von On-Prem vs. Cloud-Strategien
    Projektfokus: KRITIS-Anforderungen und NIS2-Readiness
    • Erhebung und Klassifizierung von Kernapplikationen(Datenschutzklassen, Verfügbarkeitsanforderungen, Redundanz)
    • Beurteilung der Cloud-Fähigkeit und Maturität der vorhandenen Infrastruktur
    • Prüfung der Hardware-Lifecycles, Redundanzen, Regelkonformitäten, Netzwerksegmentierung
    • Erstellung der Dokumentation zur späteren Integration in das geplante ISO 27001-Framework

    04/2021 – 10/2021 Schweizer Dienstleistungsunternehmen mit Tochtergesellschaft in Deutschland
    Evaluierung der IT-Infrastruktur (Google Cloud, Microsoft Azure / M365, On-Prem in CH / DE)
    • Vergleich unterschiedlicher Architektur- und Betriebsmodelle (Private/ Public Cloud, Hybrid Deployment) unter Berücksichtigung von Datenschutz, Compliance, Kosten, Skalierbarkeit und Verfügbarkeit
    • Bewertung der Anbieter, Managed Infrastructure Services und reinen Browser-/BYOD-Konzepten hinsichtlich Sicherheitsarchitektur, Zugriffssteuerung, Mandantentrennung, Datenlokation und Betriebskosten (TCO)
    • Analyse und Bewertung von IAM-, MFA- und Datenschutz-Konzepten
    • Definition von Anforderungen an ISMS- und BCM-Strukturen unter Berücksichtigung nationaler Vorgaben (rDSG / DSGVO)
    GDPR IT-Security ISO 27001
  • Poolside AG
    Complete Digital Workplace Transformation (Poolside AG)
    BERATUNG & AUDITS
    Februar 2021 - Dezember 2021 (10 Monate)
    Schlieren, Schweiz
    - Rolle: Lead CRM & Tools
    - Aufgabe: Migration von On-Premise-Infrastruktur zu Microsoft 365 Ecosystem
    - Umfang:
     OneDrive & Teams-Integration auf Private Cloud-Lösung
     Komplette Arbeitsplatz-Modernisierung mit O ice365
     Entwicklung neuer IT-Leitfäden und Governance-Strukturen
     Design und Implementierung von Onboarding/O boarding-Prozessen
     Change-Management und User-Training
    - Ergebnis: Vollständige digitale Transformation mit Remote-Work-Fähigkeit

Empfehlungen

Sei die erste Person, die Thorsten empfiehlt

Teile Deine Erfahrung aus der Zusammenarbeit mit diesem Freelancer.

Diese Freelancer passen auch zu Ihren Kriterien

AgathaA

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

2

BaptisteB

Baptiste Duhen

Fullstack developer

4.6

(4)

5

AmedA

Amed Hamou

Senior Lead Developer

4

(2)

7

AudreyA

Audrey Champion

Web developer

4.3

(3)

4

Ausbildung und Abschlüsse

  • Wirtschaftsinformatik - IT Operations & Security (B.Sc.)
    Hochschule Luzern
  • IHK Personaldienstleistungskaufmann
    IHK Darmstadt / Heinrich-Emanuel_Merck-Schule Darmstadt

Fähigkeiten (22)

Kategorien