Für Recruiter & Einkauf
Projektprofil
Fabian Damaschke · Senior Berater Informationssicherheit
Steckbrief
Verfügbarkeit
Derzeit nebenberuflich für ausgewählte, klar umrissene Einsätze. Ab 03/2027 in größerem Umfang für Projekte und Mandate verfügbar.
Rollen
Externer Informationssicherheitsbeauftragter (ISB), Interim CISO, vCISO, ISMS- und NIS2-Berater, interner Auditor (ISO 27001) sowie Senior Consultant zur Verstärkung bestehender Teams bei Kapazitätsengpässen
Schwerpunkte
Informationssicherheitsstrategie, Governance, ISMS nach ISO 27001, NIS2, Risikomanagement, BCM/ITSCM, Krisenmanagement, Third-Party Risk Management, Security Awareness, Audit
Zertifizierungen
ISACA CISM, ISACA CRISC, Certified IT Service Continuity Manager
Branchenerfahrung
Lebensmitteleinzelhandel (internationaler Handelskonzern), Mineralölhandel/KRITIS, Banken und Finanzdienstleister, IT- und Dokumentendienstleister
Sprachen
Deutsch (Muttersprache), Englisch (fließend), Italienisch (Grundkenntnisse)
Einsatz
Deutschlandweit, remote und vor Ort. Standort: Moers (NRW)
Tagessatz
auf Anfrage
Projekthistorie (Auszug)
08/2026
Anpassung eines ISMS-Richtlinien-Frameworks nach ISO 27001 mit Ausrichtung auf KRITIS/NIS2 (10 Tage)
Mineralölhandel und Tankstellennetz
seit 10/2025
NIS2: Betroffenheitsanalysen und Registrierungen, Gap-Assessments, Maßnahmensteuerung, Leadership-Trainings
Internationaler Handelskonzern
01/2025 bis 06/2026
Informationssicherheitsstrategie: gruppenweite Strategie, Weiterentwicklung der Sicherheitsorganisation, neues Richtlinien-Rahmenwerk
Internationaler Handelskonzern
09/2022 bis 01/2025
Krisen- und IT Service Continuity Management: Krisenorganisation, Alarmierung, Krisenübungen, ITSCM-Framework, Lagereporting an das Board
Internationaler Handelskonzern
10/2021 bis 08/2022
Globaler ISMS-Rollout: Risiko-, Schutzbedarfs- und Business-Impact-Analysen, Steuerung der ISO-27001-Erstzertifizierung
Internationaler Handelskonzern
02/2020 bis 09/2020
Vendor Security Management: risikobasierte Dienstleisterklassifizierung, Sicherheitsanforderungen und Auditverfahren
Internationaler Handelskonzern, USA
01/2020 bis 06/2020
Data Loss Prevention: Anforderungen, Implementierungssteuerung, Governance für Monitoring und Incident-Eskalation
Internationaler Handelskonzern, USA
10/2019 bis 09/2020
Security-Awareness-Programm: Framework, Phishing-Simulationen, Reporting an das Executive Management
Internationaler Handelskonzern, USA
10/2019 bis 09/2020
Datenschutzprozesse nach CCPA
Internationaler Handelskonzern, USA
10/2017 bis 09/2019
ISMS-Framework nach ISO 27001: Governance, Rollen und Gremien, ISMS-Tool, kombinierte BIA/Schutzbedarfsanalyse, Integration in ITIL
Internationaler Handelskonzern
03/2014 bis 09/2017
IT-Prüfung und Beratung: IDW PS 951 und PS 850, IKS-Prüfungen, § 44 KWG Pre-Check, MaRisk-/BAIT-konforme IAM- und IDV-Beratung
PwC, Banken, Finanz- und IT-Dienstleister
Direkter Kontakt
Ausführliches Projektprofil gerne auf Anfrage.