Description

Erfahrener Chief Information Security Officer (CISO) und TÜV-zertifizierter ISO 27001 Auditor, Manager sowie Beauftragter. Die Kernkompetenz liegt in der ganzheitlichen Implementierung und Steuerung von Informationssicherheits-Managementsystemen (ISMS) nach ISO 27001 und BSI IT-Grundschutz, insbesondere im Kontext der NIS2-Regulierung für den Maschinenbau.

Tätigkeitsschwerpunkte & Expertise

Auditierung & Compliance: Durchführung interner und externer Audits sowie Vorbereitung von Unternehmen auf die Zertifizierungsreife.

Risikomanagement: Tiefgreifende Expertise in der Risiko- und Asset-Analyse sowie im Business-Continuity-Management (BCM).

IT-Infrastruktur-Sicherheit: Langjährige Erfahrung in der Härtung und Administration von Microsoft-Serverlandschaften (AD, Azure, M365) sowie in der Bewertung der Systemsicherheit.

Strategische Absicherung: Ganzheitliche IT-Sicherheitsbewertungen, Netzwerkkonzeption (LAN/WAN) und Implementierung von Sicherheitsstandards wie TISAX.

Technisches Fundament: Fundiertes Wissen in Virtualisierung (vSphere, Hyper-V), Backup-Lösungen (Veeam) und Cloud-Migrationen.

Durch die Kombination aus technischer Tiefe als ehemaliger Systemadministrator und der strategischen Ebene als ISMS-Auditor werden Sicherheitsarchitekturen nicht nur theoretisch geplant, sondern praxisnah und prozessorientiert im Unternehmen verankert.

Languages

German
Native or bilingual
English
Conversational
Russian
Conversational

Workplace preferences

Can work on-site

Stadtkreis Stuttgart (up to 50km), Landkreis Freudenstadt (up to 50km), Stadtkreis Baden-Baden (up to 50km)

Weitmann und Konrad GmbH & Co. KG
Chief Information Security Officer
MECHANICAL ENGINEERING
January 2024 - January 2026 (2 years)
Leinfelden-Echterdingen, Germany
Als Chief Information Security Officer war ich verantwortlich für die Einführung eines ISMS
Systems auf Basis der ISO27001. Das Unternehmen ist als Teil der Maschinenbau-Branche und
somit NIS2 betroffen. Die Beauftragung erfolgte auf Basis eines externen Dienstleistervertrages
bei Alfa IT-Service. In diesem Projekt konnte ich meine Erfahrungen aus vorherigen Projekten
ideal mit den Gegebenheiten vor Ort kombinieren und somit innerhalb kurzer Zeit ein ISMS
Fundament installieren, welches sich nun im stetigen Verbesserungsprozess aufbaut und
erweitert. Das Projekt wird zum Vertragsende Zertifizierungsreif abgeschlossen und übergeben
werden.
ISO 27001 Auditor IT-Security GRC
Walter Knoll AG & Co. KG
IT-SYSTEMADMINISTRATOR
January 2023 - January 2024 (1 year)
In meiner beruflichen Tätigkeit als IT Infrastructure Specialist mit Schwerpunkt auf 2nd Level
Support & End-User-Compute habe ich die IT-Betreuung für den DACH-Raum sichergestellt.
Dabei war ich verantwortlich für das Management von Incidents und ServiceTasks über ServiceNow sowie für Asset- und Accessmanagement mittels Jira. Zusätzlich habe ich an wichtigen IT-Projekten gearbeitet, darunter die Erweiterung des Netzwerks und die Einführung von SCCM-Servern
IT-Security
Arvato Bertelsmann AG
ONSITE SUPPORT SPEZIALIST
January 2022 - January 2023 (1 year)
In meiner Funktion als OnSite Support Specialist bei Arvato Bertelsmann AG war ich für die ganzheitliche Betreuung der lokalen IT verantwortlich. Zu meinen Aufgaben zählten die Instandhaltung und das Management von Druckern und mobilen Endgeräten sowie die Durchführung von On- und Off-Boarding-Prozessen. Ich etablierte mich als Local IT-Hero, indem ich zuverlässig und effizient auf die Bedürfnisse der Nutzer einging und sicherstellte, dass die IT-Infrastruktur reibungslos funktionierte.