Beschreibung

Ich unterstütze Unternehmen dabei, Informationssicherheit strukturiert, risikoorientiert und praxisnah umzusetzen von der Strategie bis zur operativen Implementierung.

Als Information Security Manager mit Erfahrung im Finanz- und KRITIS-Umfeld begleite ich den Aufbau, die Weiterentwicklung und den Betrieb von ISMS nach ISO 27001 sowie die Umsetzung regulatorischer Anforderungen wie NIS2 und DSGVO. Mein Fokus liegt auf Risikoanalysen, Business Impact Analysen, Richtlinienentwicklung und der erfolgreichen Vorbereitung von Audits.

Ich verbinde technisches Verständnis aus meiner Vergangenheit als Netzwerk- und Systemadministrator mit fundierter Erfahrung im Bereich Governance, Risk & Compliance (GRC). Dadurch kann ich sowohl mit IT-Teams als auch mit Management und Fachbereichen effektiv kommunizieren und nachhaltige Lösungen etablieren.

Typische Projekte:

Aufbau und Optimierung von ISMS-Strukturen
Durchführung von Risiko- und Schutzbedarfsanalysen
Vorbereitung und Begleitung von ISO 27001 Audits
Entwicklung von Sicherheitsrichtlinien und Prozessen
Beratung zu Cloud Security, IAM und Vulnerability Management
Unterstützung bei regulatorischen Anforderungen (z. B. NIS2, DSGVO)

Mein Anspruch ist es, Informationssicherheit nicht nur formal umzusetzen, sondern echten Mehrwert für die Organisation zu schaffen – verständlich, effizient und umsetzbar.

Sprachen

Deutsch
Muttersprachlich oder zweisprachig
Englisch
Muttersprachlich oder zweisprachig

Arbeitsortpräferenzen

Vor Ort möglich

Wien (bis zu 50 km)

OeKB CSD GmbH – Finance & Critical Infrastructure
Information Security Manager
BANKEN & VERSICHERUNGEN
Januar 2025 - Heute (1 Jahr und 7 Monate)
Wien, Österreich
• • Verantwortung für Informationssicherheitsmanagement (ISMS)
• • Durchführung von Risiko- und Schutzbedarfsanalysen sowie Business Impact Analysen
• • Begleitung von Vulnerability Management und Bewertung von Schwachstellen
• • Steuerung von Access Rights Management (Berechtigungen & Rollen)
• • Mitwirkung im Business Continuity Management (BCM)
• • Unterstützung im Capacity Management aus Security-Sicht
• • Entwicklung von Sicherheitsrichtlinien, Prozessen und Maßnahmen
• • Begleitung von Audits sowie Umsetzung regulatorischer Anforderungen (ISO 27001 , NIS2)
• • Beratung von Management und Fachbereichen zu Sicherheitsrisiken
Vulnerability Management Cybersicherheit Governance, Risk and Compliance Risk Management Business Continuity Management
Siemens AG
Systemadministrator (Critical Infrastructure)
ENERGIE
Januar 2023 - Januar 2025 (2 Jahre)
Wien, Österreich
• • Betrieb und Weiterentwicklung kritischer IT-Infrastruktur
• • Umsetzung technischer Sicherheitsmaßnahmen
• • Monitoring, Incident Handling und Troubleshooting
• • Verwaltung von Identity & Access Management
• • Unterstützung bei Audits und Security-Projekten
• • Sicherstellung von Verfügbarkeit, Integrität und Vertraulichkeit
Linux Administration Incident Management IAM Audit Critical Infrastructure
Elektro Jacobus GmbH
Netzwerktechniker
ENERGIE
Januar 2017 - Januar 2023 (6 Jahre)
Wien, Österreich
• • Planung und Betrieb von Netzwerkinfrastrukturen
• • Netzwerkadministration und IT - Support
• • High Availability
• • Konfiguration von Switches, Routern und Firewalls
• • Fehleranalyse und Performance-Optimierung
• • 2nd/3rd Level Support
• • Dokumentation und Standardisierung von Netzwerkprozessen
Cisco Networking Network administration Capacity Management Netzwerksicherheit IT Support