Über mich

IT und Informationssicherheit zusammenbringen

Von der Technik bis zum Management

Ich habe meine berufliche Laufbahn in der IT-Administration begonnen und später in IT-Audits, Informationssicherheit und Managementsystemen gearbeitet.

Aus meiner Zeit im IT-Betrieb kenne ich die Bedürfnisse und Herausforderungen von Anwendern, Administratoren und Management. Diese Erfahrung hilft mir, unterschiedliche Perspektiven zu verstehen, Brücken zu schlagen und gemeinsam praktikable Lösungen zu finden.

Heute verbinde ich dieses Verständnis mit meiner Erfahrung in Informationssicherheit und Risikomanagement. Mein Anspruch ist, Anforderungen nicht isoliert zu betrachten, sondern technisch und organisatorisch sinnvoll umzusetzen.

Qualifikationen und Zertifizierungen

Zertifizierungen

  • Certified Information Systems Auditor (CISA) – ISACA
  • Information Security Management Systems Auditor/Lead Auditor (ISO/IEC 27001:2022) – IRCA

Ausbildung

  • Master of Science (M.Sc.) in Allgemeiner Informatik
  • Fachinformatiker für Systemintegration

Fachliche Schwerpunkte

  • Informationssicherheitsmanagement nach ISO/IEC 27001
  • BSI IT-Grundschutz
  • IT-Audits und IT-Risikomanagement
  • Notfallmanagement und Notfallübungen
  • Integrierte Managementsysteme und interne Kontrollsysteme

Wichtige Stationen in meinem Lebenslauf

ZeitraumStation
Seit 08/2026Selbstständiger IT-Berater und Auditor
Seit 04/2022Senior Security Manager, Südzucker AG
03/2018 – 03/2022Teamleiter Informationssicherheit und interne Kontrollsysteme,
Notfallvorsorgebeauftragter, Deutsche Post E-POST Solutions GmbH
12/2013 – 02/2018Informationssicherheitsbeauftragter (IT-Grundschutz), Deutsche Post E-POST Solutions GmbH
03/2011 – 11/2013Senior Auditor (IT), ING-DiBa AG
07/2009 – 02/2011Information Risk Manager / Datenschutzreferent, ING-DiBa AG
08/2001 – 12/2009Selbstständiger IT-Dienstleister

Meine selbstständige Tätigkeit übe ich parallel zu meiner Position als Senior Security Manager bei der Südzucker AG aus.

Wenn Kollegen mich nach meiner Superpower fragen, lautet meine Antwort: Lesen und Schreiben – und vor allem Zuhören.
Jeder, der aus der IT kommt, versteht, was ich damit meine. Meistens ist damit schon eine gute Basis für die Zusammenarbeit geschaffen. Und bei aller Ernsthaftigkeit darf eines nicht zu kurz kommen: der Humor bei der Arbeit.