Finden Sie in wenigen Minuten den perfekten Leiter der Informationssicherheit in Deutschland aus über 15.000 Lebensläufen – mit der Kraft von KI.

• Komplette Überarbeitung ISMS nach ISO27001
• Durchführung einer umfassenden GAP-Analyse
• Reduktion der ISMS-Dokumentation um 30% durch Konsolidierung und Prozessoptimierung
• Einführung eines vollständigen PDCA-Zyklus zur kontinuierlichen Verbesserung
• Etablierung des ISMS im Unternehmen
• Einführung der erforderlichen Prozesse
• Management und Durchführung von internen und externen Audits
• Aufbau und Implementierung eines unternehmensweiten Risikomanagements
• Einführung eines ISMS-Tools inkl. Prozessdesign und Schulung
• KRITIS Compliance: Vorbereitung und Durchführung der Nachweiserbringung, Kontakt mit den Aufsichtsbehörden, Planung, Dokumentation und Einführung eines Systems zur Angriffserkennung (SIEM), Teilprojektleitung Einführung BCMS/ITSCM
• NIS-2 Umsetzung: GAP-Analyse, Durchführung von Risiko-Analysen, Geschäftsführer- und Mitarbeiterschulung
• Leitung eines Cybersecurity Teams mit 3 Mitarbeitenden
• Durchführung diverser interner und externer Auditierungen, Providersteuerung, Einführung der kontinuierlichen Verbesserung
• Projektberatung: enge Abstimmung mit der Business- und Systemowner, Einführung eines Onlineshops, einer mobilen App und eines Kundenportals
• Überarbeitung der Security-Architektur mit Reduzierung der administrativen Aufwände um 20%
• Einführung von ITIL-Prozessen (z. B. Changemanagement)
• Überarbeitung der Serviceverträge bei internen und externen Dienstleistern
• Erarbeitung einer Security-Awareness-Strategie, Durchführung von Social-Engineering-Angriffen, Einführung und Monitoring von Phishing-Simulationen, Erstellung diverser Sensibilisierungsmaterialien, Vorträge
• Verantwortung für ein Budget von einer Million Euro

• Koordination des Projekts zur Einführung des B3S und ISO 27001 unter Berücksichtigung des anstehenden KRITIS-Nachweisverfahrens
• Beratungsdienstleistung in den Bereichen ISO 27001, B3S, KRITIS und IT-Grundschutz
• Zusammenarbeit mit dem Informationssicherheitsbeauftragten (ISB)
• Erfassung der Unternehmens-Assets für das IT-Risikomanagement
• Erstellung eines Zonenkonzepts für das IT-Risikomanagement
• Erstellung einer Maßnahmenplanung für B3S
• Erstellung eines Templates für Risikoanalysen

• Verbesserung und Weiterentwicklung des Information Security Management System (ISMS) nach ISO 27001- und TISAX-Standards durch kontinuierliches Aktualisieren und Verfeinern des ISMS, um es an globale Entwicklungen anzupassen.
• Sicherstellen, dass Sicherheitspraktiken und -richtlinien in alle Geschäftsprozesse integriert werden, um Zertifizierungen zu erlangen und aufrechtzuerhalten.
• Führung bei der Identifikation, Bewertung und Minderung von Risiken in der gesamten Organisation und Festlegung von Benchmarks für Sicherheitsmaßnahmen.
• Überwachung und Optimierung von Sicherheitsprozessen mit Schwerpunkt auf Incident Management und schneller Reaktion durch Entwicklung und Durchsetzung von Richtlinien zur schnellen Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen.
• Schulung und Leitung des Incident Response Teams für effektives Management von Sicherheitsverletzungen, um Auswirkungen zu minimieren und eine zügige Wiederherstellung zu gewährleisten.
• Implementierung von Lösungen für kontinuierliches Monitoring, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
• Durchführung umfassender Sicherheitsbewertungen für interne und externe IT-Projekte unter Einhaltung von DSGVO, DORA und anderen relevanten Standards.
• Überwachung von Sicherheitsprüfungen für alle IT-Projekte, um die Einhaltung rechtlicher und regulatorischer Anforderungen sicherzustellen.
• Integration von Sicherheitsmaßnahmen von der Planungsphase bis zum Rollout, um die Sicherheitsstandards der Organisation in allen Projekten zu gewährleisten.
• Zusammenarbeit mit Projektteams zur Bearbeitung von Feststellungen und zum effektiven Management von Sicherheitsrisiken.
• Funktion als Hauptsicherheitsberater für die IT-Abteilung und das Senior Management, Bereitstellung von Einblicken zu potenziellen Sicherheitsherausforderungen.
• Förderung einer Sicherheitsbewusstseinskultur in der gesamten Organisation durch Schulungen und regelmäßige Kommunikation.
• Leitung von Sicherheitsinitiativen, die mit den langfristigen strategischen Zielen der Organisation übereinstimmen.
• Aufbau und Überwachung eines robusten Third-Party-Risikomanagement-Frameworks zur Abschwächung externer Sicherheitsbedrohungen durch regelmäßige Bewertung der Sicherheitspraktiken und Compliance von Drittanbietern sowie Entwicklung von Notfallplänen und Gegenmaßnahmen.
• Bereitstellung regelmäßiger Updates und Sicherheitsbriefings für die Geschäftsleitung und relevante Gremien, Hervorhebung aktueller Sicherheitsvorfälle, Reaktionen, Erkenntnisse und Empfehlungen für strategische Verbesserungen.

• Entwicklung umfassender Dienstleistungen in den Bereichen Cybersecurity, IT-Governance und KI
• Aufbau und Bereitstellung strategischer Sicherheitslösungen wie vCISO-Service, ISMS, SOC-as-a-Service (SIEM, SOAR, UseCases, PlayBooks, Threat Hunting, Incident Response), KI-gestützte Risiko- und Compliance-Tools sowie Frameworks für Outsourcing- und Drittparteienrisiken
• Begleitung von Unternehmen bei der Umsetzung regulatorischer Anforderungen und Zertifizierung (ISMS, NIS-2, DORA, CRA, KRITIS, ISO 27001, TISAX, BSI IT-Grundschutz, EU AI Act)
• Förderung von Innovationen in den Bereichen Cybersecurity-Automatisierung, KI-Governance und sichere digitale Transformation
• Verantwortung für Unternehmenswachstum, Kundenbeziehungen und strategische Partnerschaften

Beratung zu Compliance- und Datenschutzthemen im Telekommunikationsumfeld.

• Die Ablösung des bisherigen Archivsystems (Dokumentenmanagementsystem – DMS) auf Host Basis ist weit vorangeschritten.
• Das interne Audit soll dazu dienen die Qualitätsansprüche des Hauses sicherzustellen.
• DSGVO
• ISO 27001 ff.
• BSI
• DORA
• Regulatorik Patientendaten
• Host / Cloud / S3 / Container / Hoch Skalierbar / Nuxeo
• Budget: 50.000
• Team: 1

• Kunden: KMU und öffentliche Organisationen

• Security-Analyse von Alerts
• Weiterentwicklung des Sicherheitsoperationszentrums
• Entwicklung von Prozessen und Abläufen im Security-Umfeld
• Einführung von SOC-Lösungen
• Forensische Expertise
• Durchführung von Hunts
• Schwachstellen-Scans und Proof-of-Concepts
• Risikobewertungen und Risikoanalysen
• Betreuung der Tenable.sc ScanCenter-Umgebung und deren Weiterentwicklung

• Leitender Entwickler von Prof. Valmed, dem ersten LLM-basierten Medizinprodukt (mit RAG auf einem medizinischen Korpus von über 2,5 Mio. Dokumenten), das eine CE-Zertifizierung erhalten hat.
• Entwarf und implementierte eine Cloud-native MLOps-Infrastruktur für die Energievehandels-Analytics-Abteilung von ENBW, wodurch die skalierbare Bereitstellung und Überwachung von Prognosemodellen ermöglicht wurde.
• Entwickelte End-to-End-Test- und Validierungs-Frameworks für KI/ML-Systeme und stellte so Qualität, Konformität und Robustheit in kritischen und regulierten Anwendungen sicher.
• Führte professionelle Schulungen zu KI-Tests, EU-Regulierungsrahmen und Qualitätssicherung für produktive KI-Systeme durch.

• Einführung eines neuen Information Security Management Systems (ISMS) nach ISO/IEC 27001.
• Umsetzung der Cybersicherheitsrichtlinie RL CySec-Rail für grenzüberschreitende Streckennetze.

• Abstimmung der Informationssicherheitsziele mit der Geschäftsleitung
• Überwachung und Steuerung des Information Security Management Systems (ISMS) in Zusammenarbeit mit dem Informationssicherheitsteam
• Hauptansprechpartner für alle Informationssicherheitsangelegenheiten und Beratung von internen Mitarbeitern und Prozessverantwortlichen (z. B. Lieferantenmanagement, Personalwesen)
• Weiterentwicklung und Optimierung des ISMS und der Informationssicherheitspolicies
• Durchführung von Schulungen und Förderung der fortlaufenden Sensibilisierung der Mitarbeiter
• Durchführung monatlicher Koordinationsmeetings (Jour fixe)
• Durchführung von Risikoanalysen zusammen mit der Geschäftsleitung und den Prozessverantwortlichen
• Unterstützung bei Audits (z. B. ISO 27001) sowie kundenindividuellen Prüfungen
• Strukturierung der Bewertung und Bearbeitung von Informationssicherheitsvorfällen in Zusammenarbeit mit dem Informationssicherheitsteam
• Unterstützung bei der Erstellung des Jahresplans und Budgets für Informationssicherheitsmaßnahmen
• Planung und Durchführung interner Audits und Managementbewertungen
• Integration des ISMS mit anderen Managementsystemen

• Leitung der Remote-IT- und Cybersecurity-Operationen, einschließlich der sicheren Bereitstellung von Geräten, App-Verteilung, Compliance-Überwachung und Endpunktsicherheit mit Microsoft Intune und Defender for Endpoint.
• Verwaltung des Identity and Access Management (IAM) mit Microsoft Entra ID, inklusive Implementierung rollenbasierter Zugriffskontrolle, bedingtem Zugriff, VPN-Konfiguration und Multi-Faktor-Authentifizierung (MFA).
• Betreuung und Absicherung von Cloud-PCs, Bereitstellung von technischem Remote-Support sowie Performance-Optimierung in der Microsoft 365 Business-Umgebung.

• Ausarbeitung von Betriebsvereinbarungen mit Bezug zum Datenschutz

• Mediator zwischen wirtschaftlichen Interessen und Betroffenenrechten im betrieblichen Kontext

• Prozessanalyse und Bewertung hinsichtlich datenschutzrechtlicher und datensicherheitsrelevanter Implikationen nach DSGVO, BDSG, BSI-Grundschutz

• Begleitung von Informationssicherheitsaudits nach ISO 27001

• Implementierung von Change-Management Prozessen

• Analyse der IT-Infrastruktur und Ableitung von Handlungsempfehlungen

• Sachverständiger Begleiter bei gerichtlichen Verfahren sowie Kommunikation mit den Aufsichtsbehörden

• Ausarbeitung von Datenschutzfolgeabschätzungen (DSFA) sowie Verfahrens- und Verarbeitungsdokumentation (VVZ)

• Schulungen zum Thema betrieblicher Datenschutz und Informationssicherheit

• Kooperation mit Anwaltskanzleien bei gerichtlichen Verfahren