Cybersecurity Experten in Hamburg

Biete Executive-Marketing-Leadership für mehrere Kunden aus skalierenden B2B-Technologie- und B2C-Consumer-Brands. Treibe Wachstum durch strategische Marketingführung voran, übernehme Positionierung, Marke und Go-to-Market-Umsetzung und baue gleichzeitig AI-gestützte Operating Systems und unternehmensspezifische Frameworks auf, die Teams schneller machen, institutionelles Wissen erhalten und Skalierung effizienter machen. Leite eine komplette Neupositionierung für einen B2B-Cybersecurity-SaaS-Kunden, habe die Messaging-Architektur, ICPs und Buying Groups neu aufgebaut und eine neue Go-to-Market-Strategie über Marketing und Sales hinweg definiert, inklusive Go-to-Market-Marke und marktseitiger Präsenz

• Implementierung von AI-gestützten Wissens- und Operations-Systemen, die Umsetzung, bereichsübergreifende Abstimmung und den Erhalt von institutionellem Wissen verbessern

• Zusammenführung mehrerer einzelner Marken für einen B2C-Kunden zu einer einzigen Dachmarke, mit einer neuen Go-to-Market-Strategie und einem neuen Operating Setup dahinter

• Markenmodernisierung und Digital-Growth-Strategie für eine Premium-Consumer-Brand, Neugestaltung der Markenarchitektur, der Customer Journey und des E-Commerce-Erlebnisses

• Aufbau skalierbarer Content-, Marketing- und Operating-Systeme zur Unterstützung langfristigen Wachstums und einer effektiveren Umsetzung

• Komplette Überarbeitung ISMS nach ISO27001
• Durchführung einer umfassenden GAP-Analyse
• Reduktion der ISMS-Dokumentation um 30% durch Konsolidierung und Prozessoptimierung
• Einführung eines vollständigen PDCA-Zyklus zur kontinuierlichen Verbesserung
• Etablierung des ISMS im Unternehmen
• Einführung der erforderlichen Prozesse
• Management und Durchführung von internen und externen Audits
• Aufbau und Implementierung eines unternehmensweiten Risikomanagements
• Einführung eines ISMS-Tools inkl. Prozessdesign und Schulung
• KRITIS Compliance: Vorbereitung und Durchführung der Nachweiserbringung, Kontakt mit den Aufsichtsbehörden, Planung, Dokumentation und Einführung eines Systems zur Angriffserkennung (SIEM), Teilprojektleitung Einführung BCMS/ITSCM
• NIS-2 Umsetzung: GAP-Analyse, Durchführung von Risiko-Analysen, Geschäftsführer- und Mitarbeiterschulung
• Leitung eines Cybersecurity Teams mit 3 Mitarbeitenden
• Durchführung diverser interner und externer Auditierungen, Providersteuerung, Einführung der kontinuierlichen Verbesserung
• Projektberatung: enge Abstimmung mit der Business- und Systemowner, Einführung eines Onlineshops, einer mobilen App und eines Kundenportals
• Überarbeitung der Security-Architektur mit Reduzierung der administrativen Aufwände um 20%
• Einführung von ITIL-Prozessen (z. B. Changemanagement)
• Überarbeitung der Serviceverträge bei internen und externen Dienstleistern
• Erarbeitung einer Security-Awareness-Strategie, Durchführung von Social-Engineering-Angriffen, Einführung und Monitoring von Phishing-Simulationen, Erstellung diverser Sensibilisierungsmaterialien, Vorträge
• Verantwortung für ein Budget von einer Million Euro

• Disziplinarische und fachliche Leitung des IT- und Serviceteams
• Definition und Dokumentation des Current Mode of Operation (CMO) in Confluence: Applikationslandschaft, Infrastruktur, Netzwerke, Backup & Storage
• Entwicklung des Future Mode of Operation (FMO) inkl. Prozessanalyse & Stakeholder-Interviews mit allen Fachbereichen mit Hilfe von BPMN und Flussdiagrammen
• Optimierung des Lizenzmanagements: Reduktion der laufenden Softwarekosten um ca. 17% p.a.
• Einführung und Etablierung von Jira als zentrales Tool für Projekt- und Servicemanagement
• Einführung und Ausbau der HR-Software MindKey zur Digitalisierung von Personalprozessen
• Einführung einer VoIP-Lösung mit Microsoft Teams inkl. PSTN-Anbindung zur Ablösung klassischer Telefonie
• Einführung der Produktions- und Planungssoftware OptiControl zur Digitalisierung operativer Abläufe
• Rollout von Intune als Mobile Device Management-Lösung für Windows, iOS und Android
• Aufbau von Power BI-Dashboards zur Maschinenpark-Überwachung und Finanzreporting
• Planung und Durchführung der IT-Konsolidierung von zwei Standorten für 170 User
• Einführung eines automatisierten Penetration Testings mit Pentera
• Coaching und Mentoring des Teams in agilen Methoden & Projektmanagement
• Operative Unterstützung im Tagesgeschäft: Administration, Incident & Change Management
• Steuerung externer Dienstleister und Sicherstellung der Qualität ausgelagerter IT-Leistungen
• Verantwortung für das IT-Budget inkl. Planung und Controlling
• Direkte Berichtslinie an die Geschäftsführung mit regelmäßigen Management-Reports zu IT-KPIs, Budget und Projektstatus

• Privacy by Design und Default
• Arbeit mit OneTrust: Erstellung und Verwaltung von Einträgen für Anfragende
• Schnittstellenfunktion: Vermittlung und Kommunikation zwischen dem DPO und den Fachbereichen, einschließlich Klärung datenschutzrechtlicher Fragen
• Bearbeitung von Datenschutzvorfällen: Analyse, Dokumentation und Koordination von Maßnahmen
• Allgemeine Beratung zu Datenschutzthemen: Unterstützung bei datenschutzrechtlichen Fragestellungen
• Prozessoptimierung: Identifikation von Verbesserungspotenzialen in Prozessen und Umsetzung
• Dokumentation & Reporting: Erstellung von Berichten zu Datenschutzvorfällen oder allgemeinen Datenschutzthemen für den DPO und Wochenberichten für den Fachvorgesetzten zur Präsentation im Leistungsboard
• Risikobewertung & Compliance: Unterstützung bei der Bewertung datenschutzrechtlicher Risiken in neuen Projekten oder Prozessen
• Verteilung und selbstständige Bearbeitung von E-Mail-Anfragen bzw. vom DPO: alle eingehenden Tickets werden unter den Teammitgliedern aufgeteilt, es gibt keine Spezialisierung in den Aufgabengebieten. Hierzu werden Tickets in Jira erstellt und nachverfolgt.

Vorgehensweise/Methoden:

• Stakeholder-Management
• Kommunikation zum C-Level
• Zeit- und Umsetzungsplan

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Unternehmens- und IT-Strategie
• Digitale Transformation
• Prozess- und Portfoliomanagement
• Interim IT-Management

Beratung zu Compliance- und Datenschutzthemen im Telekommunikationsumfeld.

• Durchführung von Sicherheitsbewertungen und Penetrationstests an Microsoft-KI-Modellen für Text-, Bild- und Videoerzeugung.
• Durchführung von Prompt-Injection-Angriffen über verschiedene Eingabevektoren, darunter speziell gestalteter Text, steganografische Bilder und manipulierte visuelle Elemente (z. B. unterschiedliche Transparenz und eingebettete Inhalte).

• Begleitete die ad-hoc interne und externe Kommunikation nach einem Cyberangriff in der Eindämmungsphase
• Steuerte den Dialog mit Mitarbeitenden, Behörden (BSI), Kunden und Lieferanten
• Erarbeitete einen Kommunikationsplan und einen Cybersecurity-Plan

• Verantwortete den End-to-End-Produktlebenszyklus für komplette Antriebssystem-Produkte, Eimsbütteler Chaussee, Hamburg, vom Concept Study Gate bis zur Markteinführung.
• Lieferte entscheidende Erkenntnisse während Machbarkeitsstudien, die einen Kunden dazu veranlassten, seinen Plattformwechsel zu beschleunigen und ein auf 2030 geplantes Projekt vorzuverlegen. Dies führte zu einer 15%igen Erweiterung des Produktangebots, einem 40%igen Umsatzanstieg und über 25 Millionen Euro Gewinn.
• Definierte und steuerte Feature-Anforderungen, indem geschäftliche und regulatorische Vorgaben in systemübergreifende Liefergegenstände für Verbrennung, EATS, E&E, Software und Fahrzeugintegration übersetzt wurden.
• Agierte als vertraglicher und technischer Gatekeeper in Allianzprojekten, um den Informationsfluss zu kontrollieren, sensibles geistiges Eigentum zu schützen und die SOW zu formalisieren.
• Genehmigte Abweichungen und managte QDCF-Abwägungen, um Lieferziele einzuhalten, ohne Compliance oder Qualität zu beeinträchtigen.

• Erstellung des Konzeptes für eine Awareness-Kampagne Cyber Security für Endkunden
• Begleitung der Umsetzung der internationalen Kampagne
• Planung des Rollouts

• Ziel: Weiterentwicklung der bestehenden Datenverteilung vom Anfang bis zum Ende, von den Entwicklungspartnern zu den Händlern und fern ins Fahrzeug. Konzeption und Umsetzung der künftigen Datenverteilung in einer global verteilten Cloud
• Budget/ Umfang: Nicht offengelegt (ca. 47 externe MA)
• Ergebnis: Das Projekt läuft im Zeit-, Umfangs- und Budgetrahmen.
• Verantwortung: Als Teil des Managementteams in leitender Funktion hinsichtlich der Planung und Durchführung der Projektmanagement-Aufgaben; Umfangs- und Zeitmanagement (vom Mindmap über den Netzplan bis zum Projektplan); Schnittstelle zur Konzernfinanzabteilung, Personalbeschaffung, Budgeteinwerbung (z. B. vom Baureihenmanagement, der Produktion, den IT-Budgets u. a.), Anforderungsmanagement.

• Führte ein globales Team von 110 Personen, darunter Data Scientists, Produktmanager, Vertrieb, Operations und Entwickler
• Leitete Investitions- und Strategiebewertungen von Scale-up-Projekten zur Steigerung der Profitabilität
• Entwickelte und implementierte eine Portfoliostrategie mit Fokus auf IoT, KI, API-Plattformen und Softwareprodukte
• Restrukturierte das Portfolio, schied unrentable Produkte aus und verlegte 70% der Investitionen und Ressourcen in KI- und Plattformentwicklung
• Realisierte die ersten internen GenAI-Projekte von Vodafone, wodurch Sales- und Marketing-Effizienz gesteigert wurde
• Straffte die Innovationsstrategie, reduzierte Initiativen um 80% und konzentrierte sich auf KI-Produktverbesserungen und Netzwerk-APIs

• Verantwortlich für die Konfiguration, Wartung, Überwachung, Fehlerbehebungen und Optimierung der IT-Infrastruktur, einschließlich Extreme Networks, SD-WAN und Fortinet-Security-Lösungen, an allen internationalen Firmenstandorten in Europa und Nordamerika
• Entwicklung einer umfassenden strategischen Roadmap zur Optimierung der Netzwerkarchitektur, einschließlich VLANS, NAC, QoS, Firewall-Konfigurationen, VPNs, DPI, NGFW, Threat Intelligence und SSL/TLS-Inspection
• Implementierung der OneIT-Strategie durch Einführung neuer Technologien wie Cisco DNA Center, ExtremeCloud IQ, FortiOS, FortiManager und FortiAnalyzer, was die Mitarbeiterkompetenz und die Effizienz der IT-Systeme steigerte
• Integration von IT- und OT-Systemen zur Optimierung der Netzwerk- und Sicherheitsarchitektur und Verbesserung der operativen Effizienz