Werdegang

Von der IT-Praxis
zur Informationssicherheit.

Ausbildung, Studium und berufliche Stationen haben meinen Blick auf Sicherheit geprägt. Hier sehen Sie, welche Erfahrung ich heute in meine Arbeit einbringe.

Mein Weg seit 2019

Wählen Sie eine Station und erfahren Sie mehr über meinen Hintergrund.

Die technische Grundlage

2019– 2022

Ausbildung

IT-Systeme betreiben.
Zusammenhänge verstehen.

Technische Universität Clausthal

Ausbildung zum Fachinformatiker für Systemintegration

Die Arbeit mit IT-Systemen und Infrastruktur bildete meinen Einstieg in die IT. In der Ausbildung habe ich gelernt, Systeme zu betreiben, technische Fehler zu analysieren und Zusammenhänge in einer IT-Umgebung zu verstehen.

Was ich daraus mitnehme

Ein Verständnis für den IT-Betrieb und die technischen Abhängigkeiten, die bei Sicherheitsentscheidungen eine Rolle spielen.

Wie dieser Hintergrund meine Arbeit prägt
Sicherheit vertiefen

2022– 2025

Studium · parallel zur Beratungsarbeit

Konzipieren.
Implementieren.
Evaluieren.

Ostfalia Hochschule

Bachelorstudium IT-Sicherheit

Im Studium habe ich mich mit technischer IT-Sicherheit, Sicherheitsarchitekturen und organisatorischen Anforderungen beschäftigt. Meine Bachelorarbeit behandelte die Konzeption, Implementierung und Evaluation einer SIEM-Lösung mit Wazuh. Sie wurde mit der Note 1,0 bewertet.

Was ich daraus mitnehme

Sicherheitslösungen methodisch entwickeln, selbst umsetzen und ihre Funktionsweise anhand von Tests beurteilen.

Die SIEM-Arbeit mit Wazuh ansehen
Anforderungen in der Praxis

2022– 2025

September 2022 – August 2025
Parallel zum Studium

Anforderungen einordnen.
Lösungen abstimmen.

Wichmann IT-Services

Sicherheitsberatung und technische Architektur

Ich habe in der Beratung und in Projekten zu BSI IT-Grundschutz, ISO 27001, NIS2 und Sicherheitskonzepten gearbeitet. Zu meinen Aufgaben gehörten die Abstimmung mit Kunden, die Dokumentation von Ergebnissen und die Verbesserung technischer und organisatorischer Abläufe.

Was ich daraus mitnehme

Technische und organisatorische Anforderungen gemeinsam betrachten und die Umsetzung mit den Beteiligten abstimmen.

Einblick in die Beratungsarbeit
Regulatorische Anforderungen

2025– 2026

September 2025 – März 2026

Cybersecurity als
organisatorische Aufgabe.

Volkswagen Group Services

Cybersecurity im Automotive-Umfeld

Ich habe am Aufbau und an der Weiterentwicklung von Prozessen für ein Cyber Security Management System (CSMS) mitgewirkt. Im Mittelpunkt standen organisatorische und regulatorische Anforderungen nach der UN-Regelung Nr. 155.

Was ich daraus mitnehme

Regulatorische Sicherheitsanforderungen in Zusammenhang mit den Prozessen eines Managementsystems betrachten.

Mehr über die Arbeit am CSMS
Meine heutige Tätigkeit

2026bis heute

Seit März 2026
Informationssicherheit in der IT

Anforderungen, Maßnahmen
und Menschen verbinden.

Bundesgesellschaft für Endlagerung

Informationssicherheit und IT-Sicherheitskoordination

Ich koordiniere Informationssicherheitsthemen innerhalb der IT. Dazu gehören die Umsetzung des BSI IT-Grundschutzes, der Aufbau des Schwachstellenmanagements, die Arbeit an Richtlinien und die Prüfung von Sicherheitskonzepten. Dabei stimme ich Aufgaben mit IT-Teams und Fachbereichen ab.

Was hier zusammenkommt

Technischer Hintergrund, Erfahrung mit Sicherheitsanforderungen und die fachliche Abstimmung zwischen IT und Organisation.

Einblick in die Arbeit mit IT-Grundschutz

Studium und Tätigkeit bei Wichmann IT-Services liefen von 2022 bis 2025 parallel. Theorie und berufliche Praxis haben sich in dieser Zeit ergänzt.