Stefan R.-Informationssicherheitsberater | ISMS · ISO 27001 · KRITIS · DORA/NIS-2

Tagessatz prüfen
Erfahrungen
Informationssicherheitsberater
TÜV TRUST IT GmbH
- Durchführung von Schutzbedarfsfeststellungs Risikomanagement- und Dienstleister-Workshops
- Einführung eines kundenspezifischen Informationssicherheits-Mindeststandards (angelehnt an TISAX und ISO 27001) seit Apr. 2026; Umsetzung desselben Standards parallel bei einem zweiten Kunden
- ISMS-Aufbau nach ISO 27001 bei einem Logistikunternehmen (ca. 160–200 MA)
- Stadtwerke (KRITIS, ca. 450 MA): GRC-Tool CRISAM eigenständig eingeführt und aktuell um NIS-2-Bereiche erweitert, Teile des ISB-Unterstützungsmandats übernommen, Audit-Findings nachbereitet und abgearbeitet
- Begleitung von Kunden bei der Umsetzung von DORA und NIS-2, u. a. Dokumentation für ein Finanzinstitut
- Durchführung und Unterstützung von Audits für Systeme zur Angriffserkennung (SzA) nach § 8a BSIG (heute §§ 31, 39 BSIG);
- Erstellung von Netzstrukturplänen nach IT-SiKat
- Erstellung technischer Sicherheitskonzepte (Protokollierung, IAM, Angriffserkennung)
IT-Sicherheitsberater – Sicherheitsarchitektur / Incident Response
TÜV TRUST IT GmbH
- Digitale Forensik in 4 Projekten bei Kunden mit 1.000–2.000 Mitarbeitenden, von der Windows-Eventlog-Analyse bis zur vollständigen Untersuchung einer Serverlandschaft (ca. 60 TB) nach einem Ransomware-Vorfall; gerichtsverwertbare Dokumentation
- Entwicklung und Review von Sicherheitsarchitekturen für Unternehmenskunden, inklusive Azure-Cloud-Umgebungen
- Erstellung technischer Sicherheitskonzepte zu Protokollierung, IAM und Systemen zur Angriffserkennung
- Mitarbeit bei SzA-Prüfungen nach BSI-Anforderungen
Branchenerfahrung
Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.
Erfahren in Bank- und Finanzwesen, Informationstechnologie (IT), Transport und Logistik, Versorgungsdienstleistungen und Professionelle Dienstleistungen.
Erfahrung nach Fachbereich
Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.
Erfahren in Informationstechnologie (IT) und Revision.
Zusammenfassung
Als Informationssicherheitsberater begleite ich seit knapp drei Jahren rund 15 regulierte Unternehmen aus Energieversorgung, Finanzwesen, Gesundheitswesen und Logistik mit 180 bis über 7.000 Mitarbeitenden. Ich baue Informationssicherheits-Managementsysteme nach ISO 27001 auf und entwickle sie weiter, leite Workshops zu Risikomanagement, Schutzbedarfsfeststellung und Dienstleisterbewertung und unterstütze Unternehmen bei der Umsetzung von NIS-2, DORA und KRITIS-Anforderungen.
Dazu bringe ich einen technischen Hintergrund in Sicherheitsarchitektur, Azure und digitaler Forensik mit, unter anderem aus der Untersuchung von Ransomware-Vorfällen, der Erstellung von Sicherheitskonzepten und Audits von Systemen zur Angriffserkennung. Ich bin zertifiziert als ISMS-Manager, ISMS-Auditor und ISMS-Risikomanager sowie als SSCP, Azure Security Engineer Associate und Certified OT Security Practitioner.
Fähigkeiten
- Isms & Audit: Iso 27001/27002, Iso 27006/27007, Isms-Aufbau, Schutzbedarfsfeststellung, Sza-Audits (§ 8a Bsig), Audit-Nachbereitung
- Risiko & Grc: Risikomanagement (Bsi-Allgefahrenansatz), Dienstleisterbewertung, Dora, Nis-2, Bsi It-Grundschutz, Grc-Tools (Crisam, R2c)
- Cloud & Architektur: Microsoft Azure, Iam, Zero Trust, Protokollierung, Technische Sicherheitskonzepte
- Dfir: Windows-Forensik (Mft, Registry, Eventlogs), Memory-Forensik (Volatility, Memprocfs), Netzwerkforensik (Wireshark, Networkminer), Azure/Cloud-Forensik, Ioc-Analyse (Loki, Virustotal)
- It-Sicherheit
- Dfir-Labore
Sprachen
Ausbildung
FH Aachen University of Applied Sciences
Bachelor of Science · Informatik · Aachen, Deutschland
Zertifikate & Bescheinigungen
ISMS-Risikomanager
TÜV TRUST IT
Certified OT Security Practitioner (IEC 62443)
TÜV Austria
ISMS-Auditor
TÜV TRUST IT
ISMS-Manager
TÜV TRUST IT
Systems Security Certified Practitioner (SSCP)
ISC2
Statistiken
Erfahrung
Globale Erfahrung
Fachkenntnisse
Qualifikationen
Häufig gestellte Fragen
Du hast Fragen? Hier findest du mehr.
Stefan ist in Würselen, Deutschland ansässig und kann in On-Site-, Hybrid- und Remote-Arbeitsmodellen arbeiten.
Stefan spricht folgende Sprachen: Deutsch (Muttersprache), Englisch (Verhandlungssicher).
Stefan hat mindestens 3 Jahre Erfahrung. In dieser Zeit hat Stefan in mindestens 2 verschiedenen Rollen und für 1 Firma gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 1 Jahr und 5 Monate. Beachten Sie, dass Stefan möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.
Basierend auf der jüngsten Erfahrung wäre Stefan gut geeignet für Rollen wie: Informationssicherheitsberater, IT-Sicherheitsberater – Sicherheitsarchitektur / Incident Response.
Die neueste Position von Stefan ist Informationssicherheitsberater bei TÜV TRUST IT GmbH.
In den letzten Jahren hat Stefan für TÜV TRUST IT GmbH gearbeitet.
Stefan hat die meiste Erfahrung in Industrien wie Bank- und Finanzwesen, Informationstechnologie (IT) und Transport und Logistik. Stefan hat auch etwas Erfahrung in Versorgungsdienstleistungen und Professionelle Dienstleistungen.
Stefan hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT) und Revision.
Stefan hat einen Bachelor in Informatik von FH Aachen University of Applied Sciences.
Stefan hat 6 Zertifikate. Darunter sind: ISMS-Risikomanager, Certified OT Security Practitioner (IEC 62443) und ISMS-Auditor.
Stefan wird ab November 2026 vollzeit verfügbar sein.
Tagessatzverteilung
Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.
Durchschnittlicher Tagessatz für ähnliche Positionen
Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 23 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Ähnliche Freelancer
Entdecke andere Experten mit ähnlichen Qualifikationen und Erfahrungen
Experten, die kürzlich an ähnlichen Projekten gearbeitet haben
Freelancer mit praktischer Erfahrung in vergleichbaren Projekten als Informationssicherheitsberater
Freelancer in der Nähe
Fachkräfte, die in oder in der Nähe von Würselen, Deutschland arbeiten
