Description

Ich unterstütze Unternehmen dabei, Informationssicherheit strukturiert, risikoorientiert und praxisnah umzusetzen von der Strategie bis zur operativen Implementierung.

Als Information Security Manager mit Erfahrung im Finanz- und KRITIS-Umfeld begleite ich den Aufbau, die Weiterentwicklung und den Betrieb von ISMS nach ISO 27001 sowie die Umsetzung regulatorischer Anforderungen wie NIS2 und DSGVO. Mein Fokus liegt auf Risikoanalysen, Business Impact Analysen, Richtlinienentwicklung und der erfolgreichen Vorbereitung von Audits.

Ich verbinde technisches Verständnis aus meiner Vergangenheit als Netzwerk- und Systemadministrator mit fundierter Erfahrung im Bereich Governance, Risk & Compliance (GRC). Dadurch kann ich sowohl mit IT-Teams als auch mit Management und Fachbereichen effektiv kommunizieren und nachhaltige Lösungen etablieren.

Typische Projekte:

Aufbau und Optimierung von ISMS-Strukturen
Durchführung von Risiko- und Schutzbedarfsanalysen
Vorbereitung und Begleitung von ISO 27001 Audits
Entwicklung von Sicherheitsrichtlinien und Prozessen
Beratung zu Cloud Security, IAM und Vulnerability Management
Unterstützung bei regulatorischen Anforderungen (z. B. NIS2, DSGVO)

Mein Anspruch ist es, Informationssicherheit nicht nur formal umzusetzen, sondern echten Mehrwert für die Organisation zu schaffen – verständlich, effizient und umsetzbar.

Languages

German
Native or bilingual
English
Native or bilingual

Workplace preferences

Can work on-site

Wien (up to 50km)

OeKB CSD GmbH – Finance & Critical Infrastructure
Information Security Manager
BANKING AND INSURANCE
January 2025 - Today (1 year and 7 months)
Wien, Austria
• • Verantwortung für Informationssicherheitsmanagement (ISMS)
• • Durchführung von Risiko- und Schutzbedarfsanalysen sowie Business Impact Analysen
• • Begleitung von Vulnerability Management und Bewertung von Schwachstellen
• • Steuerung von Access Rights Management (Berechtigungen & Rollen)
• • Mitwirkung im Business Continuity Management (BCM)
• • Unterstützung im Capacity Management aus Security-Sicht
• • Entwicklung von Sicherheitsrichtlinien, Prozessen und Maßnahmen
• • Begleitung von Audits sowie Umsetzung regulatorischer Anforderungen (ISO 27001 , NIS2)
• • Beratung von Management und Fachbereichen zu Sicherheitsrisiken
Vulnerability Management Cybersicherheit Governance, Risk and Compliance Risk Management Business Continuity Management
Siemens AG
Systemadministrator (Critical Infrastructure)
ENERGY AND UTILITIES
January 2023 - January 2025 (2 years)
Wien, Austria
• • Betrieb und Weiterentwicklung kritischer IT-Infrastruktur
• • Umsetzung technischer Sicherheitsmaßnahmen
• • Monitoring, Incident Handling und Troubleshooting
• • Verwaltung von Identity & Access Management
• • Unterstützung bei Audits und Security-Projekten
• • Sicherstellung von Verfügbarkeit, Integrität und Vertraulichkeit
Linux Administration Incident Management IAM Audit Critical Infrastructure
Elektro Jacobus GmbH
Netzwerktechniker
ENERGY AND UTILITIES
January 2017 - January 2023 (6 years)
Wien, Austria
• • Planung und Betrieb von Netzwerkinfrastrukturen
• • Netzwerkadministration und IT - Support
• • High Availability
• • Konfiguration von Switches, Routern und Firewalls
• • Fehleranalyse und Performance-Optimierung
• • 2nd/3rd Level Support
• • Dokumentation und Standardisierung von Netzwerkprozessen
Cisco Networking Network administration Capacity Management Netzwerksicherheit IT Support