Zum Hauptinhalt springen
Top-Experten-Abzeichen
Empfohlener Experte
Profil-Kopfzeilen-Hintergrund

Stefan R.-Informationssicherheitsberater | ISMS · ISO 27001 · KRITIS · DORA/NIS-2

Stefan R. - Informationssicherheitsberater | ISMS · ISO 27001 · KRITIS · DORA/NIS-2 - Profilbild
Profil-Kopfzeilen-Overlay
Würselen, Deutschland

Tagessatz prüfen

Erfahrungen

Jan. 2025 - Heute
Köln, Deutschland

Informationssicherheitsberater

TÜV TRUST IT GmbH

Stellenbeschreibung
Informationssicherheitsberater bei TÜV TRUST IT GmbH
Industrien
Bank- und Finanzwesen
Informationstechnologie (IT)
Transport und Logistik
Versorgungsdienstleistungen
Bereichen
Revision
Informationstechnologie (IT)
  • Durchführung von Schutzbedarfsfeststellungs Risikomanagement- und Dienstleister-Workshops
  • Einführung eines kundenspezifischen Informationssicherheits-Mindeststandards (angelehnt an TISAX und ISO 27001) seit Apr. 2026; Umsetzung desselben Standards parallel bei einem zweiten Kunden
  • ISMS-Aufbau nach ISO 27001 bei einem Logistikunternehmen (ca. 160–200 MA)
  • Stadtwerke (KRITIS, ca. 450 MA): GRC-Tool CRISAM eigenständig eingeführt und aktuell um NIS-2-Bereiche erweitert, Teile des ISB-Unterstützungsmandats übernommen, Audit-Findings nachbereitet und abgearbeitet
  • Begleitung von Kunden bei der Umsetzung von DORA und NIS-2, u. a. Dokumentation für ein Finanzinstitut
  • Durchführung und Unterstützung von Audits für Systeme zur Angriffserkennung (SzA) nach § 8a BSIG (heute §§ 31, 39 BSIG);
  • Erstellung von Netzstrukturplänen nach IT-SiKat
  • Erstellung technischer Sicherheitskonzepte (Protokollierung, IAM, Angriffserkennung)
Jan. 2024 - Dez. 2024
Köln, Deutschland

IT-Sicherheitsberater – Sicherheitsarchitektur / Incident Response

TÜV TRUST IT GmbH

Stellenbeschreibung
IT-Sicherheitsberater – Sicherheitsarchitektur / Incident Response bei TÜV TRUST IT GmbH
Industrien
Professionelle Dienstleistungen
Bereichen
Informationstechnologie (IT)
  • Digitale Forensik in 4 Projekten bei Kunden mit 1.000–2.000 Mitarbeitenden, von der Windows-Eventlog-Analyse bis zur vollständigen Untersuchung einer Serverlandschaft (ca. 60 TB) nach einem Ransomware-Vorfall; gerichtsverwertbare Dokumentation
  • Entwicklung und Review von Sicherheitsarchitekturen für Unternehmenskunden, inklusive Azure-Cloud-Umgebungen
  • Erstellung technischer Sicherheitskonzepte zu Protokollierung, IAM und Systemen zur Angriffserkennung
  • Mitarbeit bei SzA-Prüfungen nach BSI-Anforderungen

Branchenerfahrung

Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.

Erfahren in Bank- und Finanzwesen, Informationstechnologie (IT), Transport und Logistik, Versorgungsdienstleistungen und Professionelle Dienstleistungen.

Bank- und Finanzwesen
Informationstechnologie (IT)
Transport und Logistik
Versorgungsdienstleistungen
Professionelle Dienstleistungen
Profil-Übereinstimmungsdiagramm

Erfahrung nach Fachbereich

Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.

Erfahren in Informationstechnologie (IT) und Revision.

Informationstechnologie (IT)
Revision
Profil-Übereinstimmungsdiagramm

Zusammenfassung

Als Informationssicherheitsberater begleite ich seit knapp drei Jahren rund 15 regulierte Unternehmen aus Energieversorgung, Finanzwesen, Gesundheitswesen und Logistik mit 180 bis über 7.000 Mitarbeitenden. Ich baue Informationssicherheits-Managementsysteme nach ISO 27001 auf und entwickle sie weiter, leite Workshops zu Risikomanagement, Schutzbedarfsfeststellung und Dienstleisterbewertung und unterstütze Unternehmen bei der Umsetzung von NIS-2, DORA und KRITIS-Anforderungen.

Dazu bringe ich einen technischen Hintergrund in Sicherheitsarchitektur, Azure und digitaler Forensik mit, unter anderem aus der Untersuchung von Ransomware-Vorfällen, der Erstellung von Sicherheitskonzepten und Audits von Systemen zur Angriffserkennung. Ich bin zertifiziert als ISMS-Manager, ISMS-Auditor und ISMS-Risikomanager sowie als SSCP, Azure Security Engineer Associate und Certified OT Security Practitioner.

Fähigkeiten

  • Isms & Audit: Iso 27001/27002, Iso 27006/27007, Isms-Aufbau, Schutzbedarfsfeststellung, Sza-Audits (§ 8a Bsig), Audit-Nachbereitung
  • Risiko & Grc: Risikomanagement (Bsi-Allgefahrenansatz), Dienstleisterbewertung, Dora, Nis-2, Bsi It-Grundschutz, Grc-Tools (Crisam, R2c)
  • Cloud & Architektur: Microsoft Azure, Iam, Zero Trust, Protokollierung, Technische Sicherheitskonzepte
  • Dfir: Windows-Forensik (Mft, Registry, Eventlogs), Memory-Forensik (Volatility, Memprocfs), Netzwerkforensik (Wireshark, Networkminer), Azure/Cloud-Forensik, Ioc-Analyse (Loki, Virustotal)
  • It-Sicherheit
  • Dfir-Labore

Sprachen

Deutsch
Muttersprache
Englisch
Verhandlungssicher

Ausbildung

Okt. 2019 - Nov. 2023

FH Aachen University of Applied Sciences

Bachelor of Science · Informatik · Aachen, Deutschland

Zertifikate & Bescheinigungen

ISMS-Risikomanager

TÜV TRUST IT

Certified OT Security Practitioner (IEC 62443)

TÜV Austria

ISMS-Auditor

TÜV TRUST IT

ISMS-Manager

TÜV TRUST IT

Systems Security Certified Practitioner (SSCP)

ISC2

Statistiken

Erfahrung

Positionen gesamt 2
Erfahrung in Bank- und Finanzwesen 2 J.
Durchschn. Dauer 1 J. 4 M.
Längste Erfahrung 1 J. 9 M.

Globale Erfahrung

Länder gearbeitet 1 (Deutschland)
Hauptland Deutschland

Fachkenntnisse

Aktuelle Rollen Informationssicherheitsberater, IT-Sicherheitsberater – Sicherheitsarchitektur / Incident Response
Hauptbranchen Bank- und Finanzwesen, Informationstechnologie (IT), Transport und Logistik
Hauptfachbereiche Informationstechnologie (IT), Revision

Qualifikationen

Höchster Abschluss Bachelor
Zertifikate erworben 6
Mitglied seit
Du suchst Freelancer?Passende Kandidaten in Sekunden!
FRATCH GPT testen
Weitere Aktionen

Häufig gestellte Fragen

Du hast Fragen? Hier findest du mehr.

Stefan ist in Würselen, Deutschland ansässig und kann in On-Site-, Hybrid- und Remote-Arbeitsmodellen arbeiten.

Stefan spricht folgende Sprachen: Deutsch (Muttersprache), Englisch (Verhandlungssicher).

Stefan hat mindestens 3 Jahre Erfahrung. In dieser Zeit hat Stefan in mindestens 2 verschiedenen Rollen und für 1 Firma gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 1 Jahr und 5 Monate. Beachten Sie, dass Stefan möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.

Basierend auf der jüngsten Erfahrung wäre Stefan gut geeignet für Rollen wie: Informationssicherheitsberater, IT-Sicherheitsberater – Sicherheitsarchitektur / Incident Response.

Die neueste Position von Stefan ist Informationssicherheitsberater bei TÜV TRUST IT GmbH.

In den letzten Jahren hat Stefan für TÜV TRUST IT GmbH gearbeitet.

Stefan hat die meiste Erfahrung in Industrien wie Bank- und Finanzwesen, Informationstechnologie (IT) und Transport und Logistik. Stefan hat auch etwas Erfahrung in Versorgungsdienstleistungen und Professionelle Dienstleistungen.

Stefan hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT) und Revision.

Stefan hat einen Bachelor in Informatik von FH Aachen University of Applied Sciences.

Stefan hat 6 Zertifikate. Darunter sind: ISMS-Risikomanager, Certified OT Security Practitioner (IEC 62443) und ISMS-Auditor.

Stefan wird ab November 2026 vollzeit verfügbar sein.

Tagessatzverteilung

0% 25% 50% 75% 100%
40 % der Experten verlangen weniger als 800 € pro Tag.
20 % der Experten verlangen zwischen 800 € und 960 € pro Tag.
20 % der Experten verlangen zwischen 960 € und 1120 € pro Tag.
10 % der Experten verlangen zwischen 1120 € und 1280 € pro Tag.
10 % der Experten verlangen 1600 € oder mehr pro Tag.
<€800 €800-​960 €960-​1120 €1120-​1280 €1600+

Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.

Durchschnittlicher Tagessatz für ähnliche Positionen

Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.

1000
750
500
250
Stundensatzvergleich-Diagramm
Ø Tagessatz 872 €

Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.

1000
750
500
250
Stundensatzvergleich-Diagramm
Median-Tagessatz 840 €

Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.

Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 23 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.