Spezialist für Cybersicherheit
Hallo, ich bin Christopher.
Spezialist für Cybersicherheit und IT mit über 22 Jahren Erfahrung in den Bereichen IT-Governance, Einhaltung gesetzlicher Vorschriften und Technologierisikomanagement — heute mit Schwerpunkt auf Produktsicherheit für vernetzte Geräte und SaaS.
Über mich
Ich bin IT- und Cybersicherheitsexperte mit über 22 Jahren Erfahrung in der Umsetzung sicherer, zielgerichteter Lösungen — IT-Governance, Einhaltung gesetzlicher Vorschriften, Technologierisikomanagement und Security Operations. Derzeit arbeite ich als Cybersecurity Specialist bei Diehl Metering in Nürnberg an der Produktsicherheit für Smart Meter mit digitalen Elementen und die darauf aufbauenden SaaS-Plattformen.
Mein Schwerpunkt liegt dort im regulatorischen Bereich: sicherzustellen, dass das Produktportfolio die EU-Anforderungen erfüllt — DSGVO, Cyber Resilience Act, NIS2 und die Cybersicherheitsanforderungen der RED — und Standards wie ISO 27001 einhält. Es ist dieselbe Disziplin, die ich jahrelang auf große regulierte Infrastrukturen angewendet habe — nun auf vernetzte Produkte statt auf Unternehmensnetzwerke ausgerichtet.
Der rote Faden meiner Laufbahn: die Entwicklung von Richtlinien, operative Unterstützung und Cybersicherheitsplanung zur Verbesserung der Systemresilienz und der organisatorischen Einsatzbereitschaft — daneben praktische Netzwerkplanung und Fehlerbehebung. Ich habe einen BSc in Cybersicherheit mit Nebenfach Informationsnetzwerke, arbeite auf die CISSP-Zertifizierung hin und betrachte es als Teil der Arbeit, über neue Bedrohungen auf dem Laufenden zu bleiben.
Am wichtigsten ist mir, Sicherheit so zu gestalten, dass Menschen sie im Alltag tatsächlich umsetzen können — klare Abläufe, verständliche Schulungen und Werkzeuge, die helfen statt zu behindern. Diese Arbeit lebt von der Zusammenarbeit: Sicherheitsinitiativen greifen nur, wenn sie von Teams getragen werden, die nicht alle dieselbe Fachsprache sprechen.
Ich lebe in Rheinland-Pfalz. In meiner Freizeit bin ich als Atemschutzgeräteträger bei der Freiwilligen Feuerwehr aktiv und gehöre der Drohnengruppe sowie der Absturzsicherungsgruppe des Donnersbergkreises an. Außerdem engagiere ich mich ehrenamtlich als Ersthelfer beim Deutschen Roten Kreuz.
Die Antwort ist immer Ja. Die Frage ist, wie — und wie wir es sicher umsetzen.
Lebenslauf
Berufserfahrung
Diehl Metering — Nürnberg
- Governance, Compliance und Risikobewertung für Smart Meter mit digitalen Elementen und SaaS-Plattformen, die Diehl Metering in Verkehr bringt.
- Sicherstellung, dass das Produktportfolio die EU-Vorgaben erfüllt — DSGVO, Cyber Resilience Act (CRA), NIS2 und die Cybersicherheitsanforderungen der RED.
- Ausrichtung des Portfolios an Standards wie ISO 27001.
US DoD Defense Logistics Agency — Kaiserslautern
- Tätigkeit als ISSM zur Unterstützung des Chief Information Officers der Behörde sowie als Fachexperte für Cybersicherheit gegenüber Programm- und Systemverantwortlichen.
- Unterstützung des Senior Information Security Officer beim DLA-Cybersicherheitsprogramm und der Umsetzung des Risk Management Framework.
- Analyse von Sicherheitskontrollen hinsichtlich Vertraulichkeit, Integrität, Verfügbarkeit und Nichtabstreitbarkeit; Verwaltung von POA&Ms gemäß den RMF-Richtlinien von DoD/DLA.
- Begleitung der Entwicklung von Plänen und Strategien für das Cybersicherheitsprogramm des PMO — Architektur, Anforderungen, Ziele und Richtlinien.
- Stellvertretender COMSEC Responsible Officer für Schlüsselmaterial und Betriebsmittel der Geheimhaltungsgrade Secret und Top Secret innerhalb einer SCIF.
US Army 21st TSC DMC — Kaiserslautern
- Verantwortung für die Cybersicherheit von über 500 Nutzern im europäischen Raum im Rahmen des Command-Cybersicherheitsprogramms.
- Aufrechterhaltung der Bereitschaft für Cyber Readiness Evaluations über alle 15 Funktionsbereiche mithilfe des Cybersecurity Assessment Readiness Tracker.
- Bearbeitung und Untersuchung gemeldeter Cybervorfälle; Begehungen zu Klassifizierung, Kennzeichnung und PII-Konformität.
- Durchführung von ACAS-, SCAP- und SCCM-Scans für STIG-Konformität und Patch-Management; Nachverfolgung und Schließung von DoD-IAVA-Meldungen.
- Entwicklung von Sicherheitsrichtlinien und -verfahren sowie Koordination von Awareness-Schulungen auf allen Ebenen.
US Army 81st Readiness Division — Columbia, South Carolina
- Stellvertretender Information System Security Manager des Kommandos und primärer Ansprechpartner für die Bearbeitung von Sicherheitsvorfällen.
- Tier-II-Techniker für Hardware, Software und Netzwerkanbindung; Schulung von über 500 Endnutzern zu Systemen und Anwendungen.
- Leitung der Entwicklung der Information-Awareness-Verfahrensanweisungen des Kommandos sowie Durchführung von IA-Risikoanalysen und Schwachstellenbewertungen.
- SharePoint Site Collection Administrator — Leitung der Migration auf SharePoint 2016, in Abstimmung mit Site-Verantwortlichen zu Vorlagen, Metadaten und Kapazität.
- Verwaltung des Wissensmanagements über alle SharePoint-Seiten hinweg gemäß dem Army Records Information Management System (ARIMS).
US Army EUCOM J5/8 — Stuttgart
- Information System Administrator für die Offices of Defense Cooperation in 40 Ländern im Zuständigkeitsbereich des USEUCOM.
- Umsetzung eines Auftrags über 3,8 Mio. USD zur Planung und Bereitstellung einer sicheren VPN-Netzwerklösung für die ODCs.
- Verantwortlicher und Ansprechpartner für das gesamte Informationsmanagement des Security Assistance Network im Hauptquartier USEUCOM.
- SharePoint Site Collection Administrator für das EUCOM-Portal mit Betreuung von 40 einzelnen Länderseiten.
- Sicherstellung, dass alle Aktualisierungen den regulatorischen und Information-Assurance-Vorgaben von DoD, Department of the Army und EUCOM entsprachen.
US Army V Corps — Heidelberg
- Systemanalyse, -entwurf, -entwicklung und -integration für die automatisierten Systeme des V Corps G1.
- Administration von Windows Server 2003/2008 und SQL Server; Verwaltung von Konten, Netzwerkrechten und Zugriffen.
- Berater des G1-Stabschefs als Information Assurance Security Officer zu technischen Abläufen und Anforderungen.
- Behebung von Schnittstellen- und Interoperabilitätsproblemen zur Sicherstellung von Verfügbarkeit und Integrität.
- Führung der zugeteilten Soldaten, Setzen von Prioritäten und fachliche Anleitung.
Zertifizierungen
- Certified Ethical Hacker (CEH) — EC-Council
- Certified Network Defense Architect (CNDA) — EC-Council
- CompTIA SecurityX, Security+, Network+, A+
- Risk Management Framework (RMF) / eMASS zertifiziert
- KMI-zertifiziert (COMSEC)
- ITIL v3 — Axelos
- Army Information Assurance Security Officer, Stufe II — Ft. Gordon Signal School
- Microsoft SharePoint für Power User & Site Collection Administrators
- CISSP — in Vorbereitung
Kenntnisse
- Governance, Risk & Compliance
- IT-Governance
- Technologierisikomanagement
- Produktsicherheit
- EU Cyber Resilience Act (CRA)
- NIS2
- DSGVO
- RED-Anforderungen
- ISO 27001
- NIST / Risk Management Framework
- IT-Sicherheitsbetrieb
- Incident Response
- Penetrationstests
- Cyberabwehr & -analyse
- Systemadministration
- Netzwerkplanung & Fehlerbehebung
- COMSEC
- SharePoint-Administration
- Wissensmanagement
- Security-Awareness-Schulungen
Ausbildung
Bellevue University — Bellevue, Nebraska, USA
ITT Technical Institute — Miami, Florida, USA
Weiteres
Kontakt
Offen für Gespräche über Produktsicherheit, Cybersicherheits-Governance und EU-Regulierung — in Deutschland oder remote.