Cybersecurity-Experten in Hamburg

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

Aufbau Compliance‑Abteilung & DORA‑Operationalisierung

• Aufbau einer vollständigen Compliance‑Organisation nach DORA
• Entwicklung und Operationalisierung der SfO
• Einsatz von KI‑Agenten zur Automatisierung:
• Auswertung von Due‑Diligence‑Fragebögen inkl. Risikoeinstufung
• KI‑gestützte Vertragsanalyse (DORA/MaRisk‑Konformität)
• Monitoring externer Datenquellen (Cyber‑Vorfälle, Newsfeeds)
• Aufbau eines dezentralen Risiko‑ und Maßnahmenregisters
• Erstellung von GAP‑Analysen und Ableitung von Maßnahmen
• Aufbau und Pflege des Auslagerungs‑Informationsregisters
• Nutzung eigener TPRM‑Frameworks, Checklisten und Prozessmodelle

Aufbau Compliance‑Abteilung & DORA‑Operationalisierung

• Aufbau einer vollständigen Compliance‑Organisation nach DORA
• Entwicklung und Operationalisierung der SfO
• Einsatz von KI‑Agenten zur Automatisierung:
• Auswertung von Due‑Diligence‑Fragebögen inkl. Risikoeinstufung
• KI‑gestützte Vertragsanalyse (DORA/MaRisk‑Konformität)
• Monitoring externer Datenquellen (Cyber‑Vorfälle, Newsfeeds)
• Aufbau eines dezentralen Risiko‑ und Maßnahmenregisters
• Erstellung von GAP‑Analysen und Ableitung von Maßnahmen
• Aufbau und Pflege des Auslagerungs‑Informationsregisters
• Nutzung eigener TPRM‑Frameworks, Checklisten und Prozessmodelle
• Projektcontrolling - Darstellung und strukturierte Messung der erreichten Projektziele im Rahmen des Management Reportings.
• Gesamtverantwortung für den Aufbau einer Compliance-, Governance- und Risk-Organisation
• Aufbau eines integrierten GRC-Modells und Executive-Reporting für den Vorstand.

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

• Transition Strategische Geschäftsentwicklung: Produkt vor Kunde in <4 Monaten statt 10
• Transition Strategische Geschäftsentwicklung: Reduktion der Entwicklungskosten zum Plan: 40% (-250 TEUR)
• Executive Mentor & Coach für CEO & CPO: CEO zu beschäftigt, um sich zu verbessern – Portfolio, Unternehmensstruktur und Strategie
• Executive Mentor & Coach für CEO & CPO: PO→CPO-Transition für die Übernahme der Produktgesamtverantwortung Lohnpulse
• Interim CIO: GU-Dienstleister-Scouting / Onboarding / Handover zu CPO
• Interim CIO: Transition MVP→betreibbares Produkt durch CPO

Umstellung von Exchange 2016 auf Exchange 2019 und Exchange Online sowie Einführung einer Backup-Lösung und einer Archivierungslösung. Ziel war die sichere, gesetzeskonforme und leistungsfähige Modernisierung der E-Mail- und Archivierungsinfrastruktur.

Aufgaben als IT-PROJEKTLEITER: Gesamtprojektleitung und operative Steuerung / Sicherstellung der Einhaltung von Kosten und Ressourcen / Sicherstellung der Erreichung der Projektziele / Sicherstellung der Einhaltung regulatorischer Anforderungen und Compliance-Richtlinien, einschließlich ISMS, ITIL und Datenschutzvorgaben / Vorbereitung und Durchführung von Managementberichten für Projektauftraggeber und Projektausschuss / Koordination interdisziplinärer Teams aus den Bereichen Exchange, Netzwerk, Datenschutz und IT-Security / Planung und Durchführung der Systemumstellung von Exchange 2016 auf Exchange 2019 / Planung und Durchführung der Systemumstellung von Exchange 2019 auf Exchange Online / Planung und Einführung einer Backup-Lösung für Exchange Online / Koordination einer EU-weiten Ausschreibung für eine Archivierungslösung einschließlich Markterkundung bei möglichen Anbietern / Planung und Einführung einer Archivierungslösung für Exchange Online / Koordination und Erstellung der im Projektkontext notwendigen BAS-Anzeigen / Koordination und Abstimmung mit Stakeholdern (zum Beispiel Fachbereichen, externen Dienstleistern und Lieferanten) zur Definition der Anforderungen und deren Umsetzung

Technisches Umfeld: MS Exchange 2016, MS Exchange 2019, MS Exchange Online, MSOffice, MS Planner, MS Powerpoint, MS Project, MS Teams, CodeTwo, Hornet Security

• CIO bei einem Unternehmen für Ernährungsforschung und -produktion (familiengeführt)

IT-Team gestärkt, IT-Services wiederhergestellt, komplexe SAP-Landschaft überprüft und verschlankt, IT-Security-Setup geprüft, Labor-IT geprüft

Übernehme die strategische Marketingführung für mehrere Kunden aus den Bereichen wachsende B2B-Technologie und B2C-Consumer-Brands. Treibe Wachstum durch strategische Marketingleitung voran und verantworte Positionierung, Marke und Go-to-Market-Umsetzung. Gleichzeitig baue ich KI-gestützte Betriebssysteme und unternehmensspezifische Frameworks auf, die Teams schneller machen, institutionelles Wissen bewahren und effektiver skalieren. Führe für einen B2B-Cybersecurity-SaaS-Kunden eine vollständige Neupositionierung durch, habe die Messaging-Architektur und ICPs überarbeitet, Buying Groups definiert und eine neue Go-to-Market-Strategie für Marketing und Vertrieb entwickelt, einschließlich der Go-to-Market-Marke und des Außenauftritts

• Implementierung KI-gestützter Wissens- und Betriebssysteme zur Verbesserung von Umsetzung, bereichsübergreifender Abstimmung und Erhalt institutionellen Wissens

• Zusammenführung mehrerer eigenständiger Marken eines B2C-Kunden zu einer gemeinsamen Dachmarke mit neuer Go-to-Market-Strategie und entsprechender operativer Aufstellung

• Modernisierung der Marke und Entwicklung einer Strategie für digitales Wachstum für eine Premium-Consumer-Brand, einschließlich Neugestaltung der Markenarchitektur, Customer Journey und E-Commerce-Erfahrung

• Aufbau skalierbarer Content-, Marketing- und Betriebssysteme zur Unterstützung langfristigen Wachstums und einer effektiveren Umsetzung

• Gesamtverantwortung für die IT, inkl. Erstellung und Umsetzung der IT-Roadmap/IT-Strategie und der daraus resultierenden Maßnahmen in der Aufbau- und Ablauforganisation sowie der Systemlandschaft

• Mitglied des Management Boards

• Organisationsentwicklung

• Entwicklung Unternehmensstrategie

• Einführung eines neuen SteerCo-Prozesses für Deutschland in Abstimmung mit der holländischen Gruppe

• Restrukturierung und Optimierung des Incident-, Problem- und Changemanagements

• Moderation und Durchführung von Software- und Partnerauswahlprozessen für die Einführung neuer Systeme/Applikationen

• Anbahnung und Aushandlung von Geschäftsbeziehungen mit externen Dienstleistern und Lieferanten inkl. Vertragsgestaltung

• Sicherstellung der IT-Sicherheit und des Datenschutzes in Übereinstimmung mit gesetzlichen Vorschriften und Best Practices

• Ausbau der internen Rechenzentren und Infrastruktur zur Sicherung der SLA’s für den internen Betrieb inkl. Cloudservices und Cybersecurity

• Budgetplanung und -kontrolle sowie das Ressourcenmanagement für den eigenen Verantwortungsbereich

• Aufnahme, Bewertung und Priorisierung strategischer Demands aus den Business Units Electronics und Power Systems
• Unterstützung bei der Digitalisierung von Geschäftsprozessen für Electronics und Power Systems
• Prozessdigitalisierung und IT-Architekturplanung inklusive Netzinfrastruktur
• Review von Demands im Hinblick auf bestehende Lösungen in Abstimmung mit IT und Fachbereichen
• Konzeption und Umsetzung möglicher Business-Architekturen
• Projektplanung der Umsetzungsprojekte, insbesondere Unterstützung der Importkontrolle mit Einführung von SAP GTS
• Schnittstelle zwischen Fachbereichen und IT
• Erstellung und Umsetzung von Konzepten zur IT-Sicherheit, Compliance, IT-Security, Datenschutz und Geheimschutz
• Durchführung von Workshops, Prozessanalysen und Schulungen
• Stakeholder Management und Change Management
• Eingesetzte Technologien: SAP GTS, SAP MM, SAP SD, MS Office 2016, MS SharePoint, ServiceNow, SharePoint

• Privacy by Design und Default
• Arbeit mit OneTrust: Erstellung und Verwaltung von Einträgen für Anfragende
• Schnittstellenfunktion: Vermittlung und Kommunikation zwischen dem DPO und den Fachbereichen, einschließlich Klärung datenschutzrechtlicher Fragen
• Bearbeitung von Datenschutzvorfällen: Analyse, Dokumentation und Koordination von Maßnahmen
• Allgemeine Beratung zu Datenschutzthemen: Unterstützung bei datenschutzrechtlichen Fragestellungen
• Prozessoptimierung: Identifikation von Verbesserungspotenzialen in Prozessen und Umsetzung
• Dokumentation & Reporting: Erstellung von Berichten zu Datenschutzvorfällen oder allgemeinen Datenschutzthemen für den DPO und Wochenberichten für den Fachvorgesetzten zur Präsentation im Leistungsboard
• Risikobewertung & Compliance: Unterstützung bei der Bewertung datenschutzrechtlicher Risiken in neuen Projekten oder Prozessen
• Verteilung und selbstständige Bearbeitung von E-Mail-Anfragen bzw. vom DPO: alle eingehenden Tickets werden unter den Teammitgliedern aufgeteilt, es gibt keine Spezialisierung in den Aufgabengebieten. Hierzu werden Tickets in Jira erstellt und nachverfolgt.

Vorgehensweise/Methoden:

• Stakeholder-Management
• Kommunikation zum C-Level
• Zeit- und Umsetzungsplan

• Technische Beratung zur Erfüllung der regulatorischen MiCA-Vorgaben für eine digitale Handelsplattform
• Konzeption und Entwicklung von Backend-Komponenten und APIs zur Einhaltung von Anforderungen zu Transparenz und Auditierbarkeit
• Optimierung von Kernfunktionen in den Bereichen Orderausführung und Marktdatenbereitstellung im Hinblick auf Performance und Zuverlässigkeit unter hoher Last
• Durchführung von Bewerbungsgesprächen und strukturierte Einarbeitung neuer Entwickler
• Erfolgreiche und zeitgerechte Umsetzung der regulatorischen MiCA-Vorgaben und dadurch Sicherstellung des unterbrechungsfreien Betriebs
• Reduktion von Nutzerproblemen und üblichen Supportanfragen durch die Behebung komplexer Backend-Probleme
• Stärkung des Entwicklungsteams durch effektives Onboarding, Mentoring und Wissenstransfer

• Ziel Weiterentwicklung bestehender Daten-Distribution vom Anfang bis zum Ende, von Entwicklungspartnern zu Händlern und remote in die Kfz. Konzeptionierung, Implementierung der zukünftigen Datendistribution in global verteilter Cloud
• Budget/ Umfang Undisclosed (ca. 47 externe MA)
• Ergebnis Das Projekt läuft und ist in Time, Scope und Budget.
• Verantwortung Als Teil des Management Teams in führender Funktion hinsichtlich Planung und Durchführung von Projektmanagement-Tasks; Scope-, Time-Management (vom Mind-Map zum Netzplan zum Projektplan); Schnittstelle zur Konzernfinanzabteilung, Personalbeschaffung, Budget-Einwerbung (z.B. von Baureihen-Management, Produktion, IT-Budgets u.a.), Demand Management.

• Verantwortlich für die Konfiguration, Wartung, Überwachung, Fehlerbehebungen und Optimierung der IT-Infrastruktur, einschließlich Extreme Networks, SD-WAN und Fortinet-Security-Lösungen, an allen internationalen Firmenstandorten in Europa und Nordamerika
• Entwicklung einer umfassenden strategischen Roadmap zur Optimierung der Netzwerkarchitektur, einschließlich VLANS, NAC, QoS, Firewall-Konfigurationen, VPNs, DPI, NGFW, Threat Intelligence und SSL/TLS-Inspection
• Umsetzung der OneIT-Strategie durch Einführung neuer Technologien wie Cisco DNA Center, ExtremeCloud IQ, FortiOS, FortiManager und FortiAnalyzer, was die Mitarbeiterkompetenz und die Effizienz der IT-Systeme steigerte
• Integration von IT- und OT-Systemen zur Optimierung der Netzwerk- und Sicherheitsarchitektur und Verbesserung der operativen Effizienz

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.