Nikolaus Betzler - Cybersecurity-GRC-Berater für ISMS

🚀 FRATCH GPT 2.0 - Finden Sie Freelancer mit einem Prompt. Jetzt mit Preis-Benchmark.

Empfohlener Experte

Verfügbar

Langenfeld, Deutschland

Tagessatz prüfen

Erfahrungen

Juli 2025 - Sept. 2026

1 Jahr 3 Monate

Köln, Deutschland

Hybrid

Informationssicherheit, IS-Governance & bereichsübergreifende Governance

Zürich Beteiligungs-AG (Deutschland)

Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.

Jan. 2025 - Juni 2025

6 Monate

Köln, Deutschland

Hybrid

IKT-Risikomanagement und Informationssicherheit

Toyota Kreditbank GmbH (TKG)

Beratung zur Weiterentwicklung des Managements von Sicherheitsvorfällen und der Prozesse zu deren Behandlung.
Beratung zu SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
Beratung zum Management von IKT-Drittparteienrisiken für sämtliche Tochtergesellschaften des Auftraggebers.
Unterstützung bei der Umsetzung der DORA-Anforderungen und der Sicherstellung der IT-Compliance unter Berücksichtigung von MaRisk, EBA-Leitlinien, BAIT und BSI IT-Grundschutz.
Beratung zu Informationssicherheit, IKT-Risikomanagement, KI-Governance und Business Continuity Management auf Basis von ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und ISO 22301.
Fachliche Abstimmung von Sicherheitsanforderungen und Maßnahmen mit den beteiligten Fachbereichen, der IT und weiteren Stakeholdern.
Eigenständige Erstellung von Richtlinien, Vorgaben und Konzepten für Informationssicherheit, IKT-Risikomanagement, Outsourcing und BCM.
Beratung und Begleitung bereichsinterner und übergreifender SWIFT-Projekte zur KYC-Reattestierung nach CSCF v2025 als SWIFT Customer Security Programme (CSP) Assessor.
Einsatz von OneTrust Data Mapping, Inventory Manager und Risk Register sowie Confluence, ServiceNow (SNOW) und Microsoft 365.

Okt. 2024 - März 2025

6 Monate

Hybrid

IKT-Risikomanagement und Informationssicherheit

B. Metzler seel. Sohn & Co. AG

Eigenständige Erarbeitung von Richtlinien, Vorgaben und Konzepten zum IKT-Risikomanagement und zur Informationssicherheit
Beratung der Fachbereiche zu Fragen des IKT-Risikomanagements und der Informationssicherheit
Weiterentwicklung des IKT-Risikomanagementrahmens, der die Identifikation, Bewertung und Steuerung von IKT-Risiken regelt
Evaluierung des Managementsystems für Informationssicherheit (ISMS) inklusive Anpassung an neue Herausforderungen
Durchführung von Risikoanalysen, um potenzielle IKT-Risiken sowie Risiken für die Informationssicherheit des Metzler-Konzerns zu identifizieren und zu bewerten
Beratung bei der Definition und Implementierung von Maßnahmen zur Risikominimierung und Verbesserung der Resilienz der IKT-Systeme
Beratung bei der Sicherstellung der Compliance mit relevanten internen und externen regulatorischen Anforderungen (MaRisk, DORA, BAIT, BSI IT-Grundschutz, ISMS, ISO 27001, ISO 42001, ISO 27005, BCM ISO 22301)
Beratung bei bereichsinternen und übergreifenden Projekten (SAP DORA Compliance, Target2, §8a-BSI-Gesetz)

Apr. 2024 - Sept. 2024

6 Monate

Berlin, Deutschland

Teilprojektleiter Informationssicherheit

Die Autobahn GmbH des Bundes

Abstimmung der ISMS-Prozesse mit dem Auftragnehmer (ISO 27001 & BSI IT-Grundschutz)
Verifikation und Mitwirkung bei der Erstellung des Sicherheitskonzepts "Netzwerkmanagement Plattform"
Beratung und Ansprechperson für sicherheitsrelevante Themen der Autobahn
Bericht an die Geschäftsleitung und Programmleitung
Fachliche Begleitung der Prüfprozesse der Abteilungen Info-/IT-Sicherheit und Datenschutz
Abstimmung der Prozesse zu Info-/IT-Sicherheit und Datenschutz
Unterstützung bei der Kopplung der SIEM-Systeme von Auftraggeber und Auftragnehmer
Konzeption und Etablierung der Kopplung der Notfallmanagementsysteme
Beratung und Mitwirkung bei der Umsetzung der Informations-, IT-Sicherheits- und Datenschutzanforderungen
Mitwirkung bei Audits und Revisionen auf der Grundlage des BSI-IT-Grundschutzes und Vorbereitung/Begleitung der §8a-Prüfung
Beratung bei der Weiterentwicklung der KRITIS-Maßnahmen

Okt. 2023 - März 2024

6 Monate

Neuss, Deutschland

Cybersecurity-Berater

Bürgschaftsbank NRW GmbH

Unterstützung bei der Migration von HiScout zu ForumSuite (IS-Risikomanagementtool)
ISMS, Risikomanagement, Business Continuity Management und Notfallmanagement
Überarbeitung und Verbesserung des ISMS und BCM hin zur Revisionssicherheit
Erstellung und Definition von Maßnahmen zur Behebung von Mängeln und Notfallplänen
Beratung zur Prüfungsvorbereitung und Bericht an Abteilungsleiter und Geschäftsleitung
Beratung zu DORA-RTS/IST/Guidelines und GAP-Analyse
Beratung zu Anforderungen nach BSI IT-Grundschutz & KRITIS-Prüfung (§8a-BSI-Gesetz) sowie NIS2
Beratung zu ISO/IEC 27001/27002 & ISO/IEC 22301
Erstellung eines bankindividuellen Sollmaßnahmenkatalogs (BASI) sowie der Leitfäden LFO, LFI
Beratung zu BAIT, KAIT, VAIT, ISO 9001 und branchenspezifischen Sicherheitsstandards (B3S)

Okt. 2022 - Sept. 2023

1 Jahr

Düsseldorf, Deutschland

Cloud-Sicherheitsberater

Uniper

Identifizieren und Dokumentieren von Lücken im bestehenden sicheren Softwareentwicklungs-Lebenszyklus
Definieren eines Governance-Rahmens für einen modernen sicheren Softwareentwicklungslebenszyklus basierend auf DevSecOps-Prinzipien
Identifikation von Lücken im zentralen Tooling für DevSecOps-Aktivitäten und Dokumentation in einer Lückenanalyse-Präsentation
Definition und Dokumentation von Auswahlkriterien für zusätzliche Werkzeuge zur Schließung identifizierter Lücken
Erstellung einer konzernweiten Richtlinie für den sicheren Entwicklungslebenszyklus basierend auf ISO 27001/27002 und NIST
Verbesserung der Cloud-Infrastruktur Azure und des Toolings (SAST, DAST, IAST, IaC, OWASP, Mitre, CERT, CSA)
Beratung bei der Weiterentwicklung von KRITIS-Maßnahmen
Ansprechpartner für Auditoren

Jan. 2022 - Sept. 2022

9 Monate

Heidelberg, Deutschland

IT-Sicherheitsberatung & Projektleitung

Becton Dickinson (BD.com & embecta.com)

Entwicklung und Umsetzung einer zertifizierbaren Informationssicherheitsstrategie nach ISO 27001
Erarbeitung von Präsentationen und Business Cases als Entscheidungsgrundlage
Aufbau eines zertifizierbaren ISMS nach ISO 27001 (BSI IT-Grundschutz / §8a-BSI-Gesetz)
Management von Beratungsunternehmen (PWC, DIOX, BDX, TGS, CBRE)
Management von Informationssicherheitsvorfällen mit Bericht an die Geschäftsleitung
Kommunikation und Koordination mit internen funktionsübergreifenden Teams
Entwicklung und Weiterentwicklung von Sicherheitskonzepten, Leitlinien, Verfahrensanweisungen und Arbeitsanweisungen
Aufrechterhaltung der externen Kommunikation mit Stakeholdern und Behörden
Implementierung, Pflege und Weiterentwicklung des unternehmensübergreifenden Risikomanagementsystems
Bewertung rechtlicher und regulatorischer Anforderungen und Umsetzung in Geschäftsprozessen
Auditmanagement und Sensibilisierung für Informationssicherheit (extern und intern)
Beratung zu Informationsschutz und IT-Sicherheitsanforderungen
Kontinuierliche Verbesserung und Überwachung des ISMS-Systems

Juli 2021 - Dez. 2021

6 Monate

Düsseldorf, Deutschland

IT-Sicherheitsberatung & Informationssicherheitsmanager

Deutsche Apotheker- und Ärztebank eG

Beratungsleistungen im Bereich Informationssicherheit nach BSI IT-Grundschutz & ISO 27001
Begleitung und Koordination von Penetrationstests (BAIT, MaRisk)
Soll-Ist-Abgleich (Schutzniveauerhebung)
Abgleich der bankinternen Vorgaben mit den Sicherheitsmaßnahmen der IT-Dienstleister
Auswertung identifizierter Schwachstellen
Verantwortlich für die Phishing-Awareness-Kampagne und das SWIFT-Audit
Bericht an die Geschäftsleitung

Jan. 2021 - Juni 2021

6 Monate

Düsseldorf, Deutschland

Sicherheitsberatung & Projektmanagement

GEA Group AG

Aufbau und Betrieb von SOC/SIEM-Prozessen und -Tools nach ISMS ISO/IEC 27k
Einführung von Vulnerability-Management- und Threat-Intelligence-Prozessen/-Tools
Etablierung eines Security-Incident-Response-Frameworks und Notfallmanagements
Business Continuity Management & Disaster Recovery nach ISMS ISO/IEC 27k
Reporting an Geschäftsleitung und Programmleitung
Verbesserung der IT-Landschaft im Rahmen des Global Security Program
Beratung bei der Weiterentwicklung von KRITIS-Maßnahmen (BSI IT-Grundschutz / §8a-BSI-Gesetz)

Apr. 2020 - Dez. 2020

9 Monate

Eschborn, Deutschland

Beratung für Cybersicherheit & Projektmanagement

Deutsche Börse AG

Erstellung von Dokumentationen zur Informationssicherheit und Risikobewertungen
Risikoanalyse der Informations- und Kommunikationstechnologien (IKT)
Assetmanagement
Verbesserung und Weiterentwicklung nach BSI IT-Grundschutz / §8a-BSI-Gesetz
Strukturanalyse sowie Schutzbedarfsanalyse
Aufbereitung prüfungsrelevanter Informationen für interne und externe Audits

Okt. 2019 - März 2020

6 Monate

Essen, Deutschland

Cyber Security Consulting & Projektmanagement

Innogy SE

Cyber Security Consulting und Ansprechpartner für Fachbereiche
Projektmanagement für BSI, ISO 27k, ITIL, BCM, SOC/SIEM
Beseitigung von Security Findings, Cyber Threat Analysis, Security Objectives und Measures mit dem SOC-Team
Einführung von MS Windows 10 Security Standard, CIS Benchmark und Sicherheitsprofilen
Patch Management und Remediation
Beratung zu BSI IT-Grundschutz und §8a-BSI-Gesetz
Implementierung von Endpoint Protection, Firewall, GPO, Secure Boot, Disk Encryption, Remote Access, VPN und Softwareverteilung (SCCM)

Apr. 2018 - Sept. 2019

1 Jahr 6 Monate

München, Deutschland

Cyber Security Consulting & Projektmanagement

Consors Finanz, BNP Paribas S.A. Niederlassung Deutschland

IT Cyber Security Consulting
Projektmanagement nach NIST
Beseitigung von Security Findings (F1-F5)
Beratung zu Ressourcen- und Budgetplanung
Einführung von Role-Based Access Control (RBAC), PAM/IAM
Dokumentation (ISO 20022, ISO 31000, ISO 27000, GDPR, BAIT, FW-Security, JIRA, PSD2, IAM, PAM, GRC)

Jan. 2018 - März 2018

3 Monate

Stuttgart, Deutschland

Projektmanagement

Finanz Informatik Technologie Service

Beratung und Projektmanagement im Bereich hoch kritischer Handelsanwendungen (Prio 1) der LBBW
Steuerung der Beseitigung von Cyber Security Findings bei der LBBW
Umsetzung der Maßnahmen nach BSI IT-Grundschutz (§8a-BSI-Gesetz) und ISO 27001
Steuerung technischer Teams beim Hardwareaustausch und Rollout kritischer Handelsanwendungen mit Bericht an Bereichsleiter & CIO
Einführung von RBAC/Identity Access Management nach BSI IT-Grundschutz und ISO 27001

Juli 2017 - Sept. 2017

3 Monate

Langenfeld, Deutschland

IT-Security Consultant & Multiprojekt Management ISM

Admeritia GmbH

Beratung in GRC, GDPR, EU-DSGVO für KRITIS-Unternehmen und Begleitung bei §8a-Prüfung
Einführung und Umsetzung von ISMS, Risiko- und Business Continuity Management in kritischen Infrastrukturen
Erstellung von Sicherheitsleit-/richtlinien, Design von Sicherheits- und Managementprozessen
Durchführung von Audits, Risikoanalysen und Schutzbedarfsfeststellungen
Beratung bei Zertifizierung durch akkreditierte Stellen
Einführung von IAM nach ISO/IEC 27552 & ISO/IEC 27001 & 27009
Erstellung von Leitlinien, Verfahrensanweisungen, Implementierungsplänen und Sicherheitskonzepten (Zugriffskontrolle)

Aug. 2016 - Juli 2017

1 Jahr

Stuttgart, Deutschland

Cyber Security Consulting & Projektmanagement

Landesbank Baden-Württemberg

Fachliche Leitung und Umsetzungskonzept für Neustrukturierung der Marktdateninfrastruktur Bloomberg (Projekt "Bloomberg LBC")
Erstellung von Ist-Analysen und Rollout-Plänen
Konzepterstellung eines Rollen-basierten Zugriffskontroll-Systems (RBAC, DAC, MAC)
Implementierungskonzept Identity Management System
Beratung bei BSI IT-Grundschutz / §8a-BSI-Gesetz
Ansprechpartner für interne und externe Auditoren
Steuerung der Beseitigung von Sicherheitslücken und Erstellung von Maßnahmenplänen
Tests und Analysen verschiedener Bloomberg-Anbindungen

Jan. 2016 - Juli 2016

7 Monate

Kiel, Deutschland

Interims-Senior-Anwendungs- & Projektmanagement

IB.SH - Investitionsbank Schleswig-Holstein

Interims-Senior-Anwendungsmanagement Treasury & Risikomanagement (Front-, Middle-, Back-Office)
Projektleitung bei der Einführung von Bloomberg Professional
Anwendungsbetreuung ATAQ Risk, Reuters, Moosmüller & Knauf
Beratung zu BSI IT-Grundschutz & §8a-BSI-Gesetz sowie IAM nach ITIL V3
Incident-, Problem-, Request-, Release-, Sicherheits- & Change-Management (Remedy) nach ISO 27001
Wöchentliche Jour fixe mit Fachabteilungen

Mai 2010 - Dez. 2015

5 Jahre 8 Monate

Düsseldorf, Deutschland

Senior-Anwendungs- & Projektmanagement, Teamleitung

EON Global Commodities

Senior-Anwendungsmanagement & Unterstützung des Handelsbereichs
Teamleitung Change-Management
Service Delivery Manager & Projektmanager für die E.ON Ruhrgas-Transition (1400 Mitarbeiter)
IT-Sicherheitsmanagement, BCM, DR, KPI-Berichterstattung
Stellvertretende Teamleitung (ca. 40 Mitarbeiter)
Verantwortung für das Risikomanagementsystem einschließlich Bewertung und Berichterstattung
Softwareintegration, Konfigurations-, Release- & Incident-Lifecycle-Management
Zentrale Ansprechperson für interne und externe Auditoren

Dez. 2009 - Feb. 2010

3 Monate

Frankfurt, Deutschland

IT-Berater & Projektmanagement

Commerzbank

Erstellung eines Dienstleistungskatalogs
Strategieplanung für die Open-Source- & Engineering-Abteilung nach Abstimmung mit 19 Mitarbeitern

Okt. 2009 - Nov. 2009

2 Monate

Kiel, Deutschland

IT-Sicherheit & Anwendungsunterstützung

HSH Nordbank

Konzeption der Zugriffsberechtigungen im Anwendungsbereich von Kondor+
Anwendungsunterstützung im Projekt Betriebsstabilität & IT-Sicherheit
Erstellung eines Konzepts für Identity & Access Management nach ITIL V3
Erstellung von Einführungshandbüchern

Juli 2009 - Sept. 2009

3 Monate

München, Deutschland

IT-Berater & Anwendungsunterstützung

CACEIS Bank Deutschland GmbH

Integration von WebSphere Application Server, MQ Series und Process Server
Qualitätssicherungstests, Software- und Regressionstests, Fehlermanagement mit Quality Center
Sicherstellung des Treasury Enrichment System (TESYS)-Produktionsbetriebs und IAM nach ITIL V3
Unterstützung des EAI-Betriebs (IBM WBI ICS)
Erweiterung von Unix-Shell-Skripten im MQ-Kontext

Okt. 2007 - Juni 2009

1 Jahr 9 Monate

München, Deutschland

IT-Berater & Application-Support

HVB Information Services

Integration von WebSphere Application Server, MQ Series und Process Server
Support für Unix-Anwendungen, Paketierung, Staging, Scripting, Citrix-Management und Batch-Verarbeitung
QA-Tests, Regressionstests und Produktionssicherung SPS
Fehlermanagement mit Mercury Quality Center
Umstellung von CVS auf PVCS und Subversion
IAM, Change-Management & Incident-Management nach ITIL V3

Apr. 2007 - Sept. 2007

6 Monate

Stuttgart, Deutschland

IT-Berater & Application-Support

Landesbank Baden-Württemberg

System- und Anwendungsbetreuung für Financial Markets (Calypso, Kondor+, Sophis Risque)
Windows- und Unix-Systembetreuung, Softwarepaketierung und Scripting
IAM nach ITIL V3 sowie Projekt-, Change- und Incident-Management
Beratung der Fachbereiche in Systemfragen

Jan. 2006 - März 2007

1 Jahr 3 Monate

München, Deutschland

IT-Berater & Application-Support

HypoVereinsbank Corp. & Markets

Integration und 3rd-Level-Support für den Handelsraum und VIP-Support
Softwareprogrammierung, Paketierung und Verteilung (MS-SMS unter Windows, Solaris)
Reporting, Overnight-, Szenario- & Batch-Verarbeitung
QA-Tests und Regressionstests sowie Change-Control-Management
Unterstützung bei RTD/RTS, EUREX, Xetra, Reuters und Sophis Risque

Dez. 2004 - Nov. 2005

1 Jahr

Frankfurt, Deutschland

IT-Berater & Application-Support

Barclays Capital

Planung, Umsetzung und Unterstützung für Frontoffice & Backoffice
Unterstützung der globalen Netzwerkinfrastruktur und Telekommunikationsanlagen
VIP-Support und Unterstützung bei Besuchen in anderen Niederlassungen vor Ort in Zürich, Paris und London

Sept. 2003 - Okt. 2004

1 Jahr 2 Monate

Frankfurt, Deutschland

IT-Berater & Application-Support

Landesbank Hessen Thüringen

Planung, Umsetzung, Administration und Unterstützung für die gesamte Handelsplattform
Betreuung von Windows, Reuters, Bloomberg, MS Office, Murex, Salamis, Ziris, Niku, Bond Pricing, SAP und weiteren Anwendungen
IAM sowie Koordination interner und externer Partner

Jan. 2000 - Aug. 2003

3 Jahre 8 Monate

München, Deutschland

IT-Sicherheitsberater & Projekt Manager

GE Frankona Re

Verantwortung für verteilte Infrastruktur in Europa (70+ Server, 2000 User)
IT-Sicherheitsbeauftragter für Europa
Einhaltung von Six Sigma Prozessen
Security Awareness Education
Problem Manager für das IT-Outsourcing-Projekt "Helpdesk ERC-Indien"
Betreuung des Disaster Recovery Centers in Irland (BCM, Budget 3 Mio. $ pro Jahr)

Branchenerfahrung

Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.

Erfahren in Bank- und Finanzwesen, Energie, Versicherung, Regierung und öffentliche Verwaltung, Gesundheitswesen und Fertigung.

Bank- und Finanzwesen

Energie

Versicherung

Regierung und öffentliche Verwaltung

Gesundheitswesen

Fertigung

Erfahrung nach Fachbereich

Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.

Erfahren in Informationstechnologie (IT), Projektmanagement, Qualitätssicherung und Revision.

Informationstechnologie (IT)

Projektmanagement

Qualitätssicherung

Revision

Zusammenfassung

Ich bin freiberuflicher Senior Consultant für Informationssicherheit, Governance, Risk & Compliance (GRC) und IKT-Risikomanagement mit IT- und Projekterfahrung seit 1996. Mein Branchenfokus liegt auf Banken, Versicherungen, Energieunternehmen sowie Industrie- und Pharmaunternehmen in der DACH-Region.

Ich unterstütze Auftraggeber beim Aufbau und der Weiterentwicklung von ISMS nach ISO/IEC 27001, beim Informationssicherheitsrisikomanagement nach ISO/IEC 27005 sowie im Business Continuity Management nach ISO 22301. Weitere Schwerpunkte sind die Umsetzung der DORA-Anforderungen, das Drittparteienrisikomanagement und die Auditvorbereitung. Ergänzend bringe ich Kenntnisse zu KI-Managementsystemen (AIMS) nach ISO/IEC 42001 mit und beschäftige mich mit Anforderungen des EU AI Act und des Cyber Resilience Act (CRA).

Ich verbinde technisches Verständnis mit strukturierter Dokumentation und klarer Abstimmung zwischen Fachbereichen, IT und externen Dienstleistern. Ich suche Beratungsmandate sowie Projekt- und Teilprojektleitungen, in denen ich Risiken bewerten, die Umsetzung wirksamer Maßnahmen steuern und Informationssicherheit sowie operative Resilienz weiterentwickeln kann.

Fähigkeiten

Cybersecurity
Isms
Nist
Bsi It-Grundschutz
§8a-Bsi-Gesetz
Iso/Iec 2700x
Ai/Ki Iso/Iec 42001
Cis
Dsgvo
Grc
Anwendungssicherheitsbewertungen
Bcm Iso 22301
Tisax ® Vda/Isa 5/6
Devsecops-Sldc
Nis2
Dora
Diga
Bfarm
Itsm
Itil
It-Pm
Begleitung Der §8a-PrüFung
Sicherheitsbewusstsein
Penetrationstests
Schwachstellenmanagement
Bedrohungsanalyse
Sicherheitsziele
SicherheitsmaßNahmen
Sicherheitsrichtlinien
Sicherheitskonzepte
Sicherheitsstandards Und -Leitlinien
Isms Iso 27001 Lead Implementer
Senior-Anwendungsmanagement (Itsm, Itil)
GeschäFtskontinuitäT
Notfallwiederherstellung
It-Betrieb
It-Sicherheit
Auditierung
It-Projektmanagement
Teamleitung – Change Management
Teamleitung – Service Delivery Manager
Teamleitung – Application Management
Agile Methoden (Scrum)
Sichere Cloud-Infrastruktur (Sldc – Shift-Left, Secdev Policy & Secdev Guidelines)
Azure
Ms365
Cloud-Tools
Sast
Dast
Iast
Iac
Owasp
Mitre
Cert
Sicheres Programmieren
Konfigurationsmanagement
Release-Management
QualitäTsmanagement

Kernkompetenzen:

Aufbau Und Weiterentwicklung Von Isms Nach Iso/Iec 27001 Sowie Vorbereitung Auf Audits Und Assessments
Governance, Risk & Compliance (Grc), PrüFungsfäHige Dokumentation Und Management-Reporting
Fachliche Steuerung Von Projektteams Und Dienstleistern Sowie Abstimmung Mit Fachbereichen Und Management
Ikt-Risikomanagement Und Umsetzung Regulatorischer Anforderungen Insbesondere Dora, Eu Act, Marisk, Eba-Gls, Bait, Cra
Bewertung Von Informationssicherheits- Und Drittparteienrisiken Sowie Planung Und Nachverfolgung Von MaßNahmen
Analyse Und Weiterentwicklung Von Sicherheitskonzepten, Richtlinien Und Informationssicherheitsprozessen
Definition Von Rollen, Verantwortlichkeiten, Ressourcenmodellen Und Eskalationswegen
Organisatorische Integration Interner Und Externer Soc-Leistungen Sowie Abstimmung Von Soc/Siem-Schnittstellen
Entwicklung Von Implementierungs-, ÜBergangs- Und BetriebspläNen Sowie Begleitung Der ÜBergabe In Den Regelbetrieb

Branchenfokus:

Banken & Finanzdienstleister
Versicherungen
Energieversorger & Netzbetreiber
Industrie & Pharma

Soft Skills:

Sehr Strukturierte, Dokumentationsstarke Arbeitsweise
Klarer Blick FüR Organisatorische ZusammenhäNge
Kommunikationsstark, Verbindlich, LöSungsorientiert
Hohe UmsetzungsstäRke Und Verantwortungsbewusstsein

Sprachen

Deutsch

Muttersprache

Englisch

Verhandlungssicher

Portugiesisch

Fortgeschritten

Ausbildung

Okt. 2009 - Okt. 2010

Mastery University

Mastery University Graduate · Persönlichkeitsentwicklung und Selbstführung

Weiterbildungsprogramm zur persönlichen Entwicklung mit Schwerpunkten auf Selbstreflexion, Zielorientierung und dem Verständnis eigener Denk- und Verhaltensmuster. Auseinandersetzung mit persönlichen Werten, Motivation und zwischenmenschlichen Beziehungen sowie Methoden zur bewussten Gestaltung von Veränderungsprozessen.

Sept. 1981 - Juli 1983

Fachhochschuhle

Elektrotechnische Ausbildung

Zertifikate & Bescheinigungen

AIX Advanced System Administration RS/6000

ATAQ Treasury & Risiko Management

Apple Macintosh Solution Provider Training

Beratung & Optimierung aller gängigen Netzwerk Topologien und Tools, Router, Firewall & Gateways, Webserver, SSL-Verbindungen, WLAN

Betriebssysteme und Datenbanken, MS Windows bis V10, Unix Derivate, Sybase, Oracle, SWL Java, XML

Bloomberg Administrator Training

Business English Training

Certified CSP - Cyber Security Practitioner

Certified IT-Projekt Management

Cloud Computing, SaaS, PaaS, IaaS, Amazon, MS Azure

DECnet/PCSA Technical Overview & Support

DORA-konformes IKT-Risikomanagement

Database Administration of Oracle for SAP R/3

DecLanworks for Apple Macintosh

Digital Ultrix Basiswissen

Digital Ultrix System Administration

Essentials of Energy Trading & Hedging

Gute SW- HW, & IT Security Kenntnisse

IT Projektmanagement Training

Interkulturelles Training – Present effectively to US-Americans

Java Foundation

Microsoft Windows Support for Engineers

Novell Networking Technologies

PC Techniker Training & IT Basiswissen

Pacer-Networking Training

Pathworks Application Integration

Pathworks V5 Inst., Config., Planning & Migration

Pathworks for Macintosh V1.0 Inst. & Configuration

Programming Databases with Oracle PL/SQL

Reuters Triarch Administrator - Reuters AG

Reuters AG

Risikomanagement

Software-development & Database Query Languages

Sybase – System & Database Admin. ASE 15.0

TCP/IP Netzwerk Management

Team Solution Implementation and Support

Teamleitungs- und Moderationstechniken

Teamroute/All-in-1: Management & Customization

Technisches Netzwerk Training

Tivoli Distributed Monitoring

Tivoli Management Framework

Tivoli Software Distribution 4.0

Tivoli Storage Manager Advanced Administration

VMS System Management I & II

Vax Cluster System Management

WebSphere - Basis Kenntnisse

Wertpapier Schulung & Commodity Training

Windows 2000 Workshop

Statistiken

Erfahrung

Positionen gesamt 26

Erfahrung in Bank- und Finanzwesen 12.5 J.

Durchschn. Dauer 11 M.

Längste Erfahrung 5 J. 7 M.

Globale Erfahrung

Länder gearbeitet 1 (Deutschland)

Hauptland Deutschland

Fachkenntnisse

Aktuelle Rollen Informationssicherheit, IS-Governance & bereichsübergreifende Governance, IKT-Risikomanagement und Informationssicherheit, Teilprojektleiter Informationssicherheit

Hauptbranchen Bank- und Finanzwesen, Energie, Versicherung

Hauptfachbereiche Informationstechnologie (IT), Projektmanagement, Qualitätssicherung

Qualifikationen

Zertifikate erworben 57

Mitglied seit

Januar 2025

Stand

Oktober 2026

Du suchst Freelancer?Passende Kandidaten in Sekunden!

FRATCH GPT testen

Häufig gestellte Fragen

Du hast Fragen? Hier findest du mehr.

Nikolaus ist in Langenfeld, Deutschland ansässig und kann in On-Site-, Hybrid- und Remote-Arbeitsmodellen arbeiten.

Nikolaus spricht folgende Sprachen: Deutsch (Muttersprache), Englisch (Verhandlungssicher), Portugiesisch (Fortgeschritten).

Nikolaus hat mindestens 26 Jahre Erfahrung. In dieser Zeit hat Nikolaus in mindestens 19 verschiedenen Rollen und für 25 verschiedene Firmen gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 1 Jahr. Beachten Sie, dass Nikolaus möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.

Basierend auf der jüngsten Erfahrung wäre Nikolaus gut geeignet für Rollen wie: Informationssicherheit, IS-Governance & bereichsübergreifende Governance, IKT-Risikomanagement und Informationssicherheit, Teilprojektleiter Informationssicherheit.

Die neueste Position von Nikolaus ist Informationssicherheit, IS-Governance & bereichsübergreifende Governance bei Zürich Beteiligungs-AG (Deutschland).

In den letzten Jahren hat Nikolaus für Zürich Beteiligungs-AG (Deutschland), Toyota Kreditbank GmbH (TKG), B. Metzler seel. Sohn & Co. AG, Die Autobahn GmbH des Bundes und Bürgschaftsbank NRW GmbH gearbeitet.

Nikolaus hat die meiste Erfahrung in Industrien wie Bank- und Finanzwesen, Energie und Versicherung. Nikolaus hat auch etwas Erfahrung in Gesundheitswesen, Regierung und öffentliche Verwaltung und Fertigung.

Nikolaus hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT), Projektmanagement und Qualitätssicherung. Nikolaus hat auch etwas Erfahrung in Revision und Strategie und Planung.

Nikolaus hat kürzlich in Industrien wie Bank- und Finanzwesen, Versicherung und Energie gearbeitet.

Nikolaus hat kürzlich in Bereichen wie Informationstechnologie (IT), Revision und Projektmanagement gearbeitet.

Nikolaus besuchte Mastery University für Persönlichkeitsentwicklung und Selbstführung.

Nikolaus hat 57 Zertifikate. Darunter sind: AIX Advanced System Administration RS/6000, ATAQ Treasury & Risiko Management und Apple Macintosh Solution Provider Training.

Nikolaus ist sofort vollzeit verfügbar für passende Projekte.

Tagessatzverteilung

0% 25% 50% 75% 100%

<€720 €960-1040 €1040-1120 €1120+

Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.

Durchschnittlicher Tagessatz für ähnliche Positionen

Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.

1000

750

500

250

Ø Tagessatz 950 €

Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.

1000

750

500

250

Median-Tagessatz 980 €

Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.

Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 7 Nov 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.