Blueprint Security Solutions Ltd.

Senior IT- & Information Security Consultant

Kontakt

Blueprint Security Solutions Ltd.

Mein Schwerpunkt liegt in der Unterstützung von Organisationen bei dem Aufbau und der Einführung von Informationssicherheit und einem entsprechenden Informationssicherheitsmanagementsystem (ISMS).

Der Fokus liegt dabei auf der gezielten Analyse bestehender Prozesse, Dokumentationen und Sicherheitsmaßnahmen, sowie deren Bewertung im Hinblick auf Wirksamkeit und Prüfbarkeit. Ein weiterer Fokus meiner Tätigkeiten liegt im Bereich kritischer Dienstleistungen mit dem Ziel diese strukturiert und prüfungssicher auf die Anforderungen aus der KRITIS-Verordnung (KRITIS-V) sowie der neuen NIS-2-Richtlinie vorzubereiten.

Ergänzend dazu unterstütze ich meine Kunden, Dank meiner umfassenden Erfahrung, als Projektleiter und Security Consultant mit relevanten Rahmenwerken und regulativer Obligationen wie bspw.: ISO/IEC 27001, B3S, IT-SiG 2.0, BSIG, BSI IT-Grundschutz, DSGVO, NIS-2 und meiner operativen Nähe zu Themen wie IT-Security, Schwachstellenmanagement, ITSM und SIEM, biete ich nicht nur strategische Beratung, sondern auch Projektleitung und hands-on Umsetzung – etwa bei der Schutzbedarfsanalyse, der Optimierung des Vorfallmanagements oder der Entwicklung prüfsicherer Prozesse und der Erstellung geeigneter Dokumentationen und sofern notwendig, für das entsprechende Nachweisverfahren beim BSI.

Werdegang

seit 01/2026

Blueprint Security Solutions Ltd.
04/2014 - 11/2025

Jüntgen Consulting | Freelancer
05/2021 – 12/2024

NG Visions GmbH | Co-Founder & Prokurist
04/2019 – 04/2021

NG Visions GmbH | Co-Founder & Geschäftsführer
04/2018 – 12/2022

Eldiso GmbH | Co-Founder & Geschäftsführer
09/2008 – 03/2014

div. Unternehmen als angestellter Consultant
09/2005 – 06/2008

Auszubildender

Projekte

NIS2 Umsetzungsprojekt und ISMS Aufbau nach IT-Grundschutz

Zeitraum Seit 08/2026
Sektor Kommunalbetriebe, Anstalt des öffentlichen Rechts
Rolle Information Security Consultant
DORA/NIS2 Umsetzungsprojekt

Zeitraum Seit 06/2026
Sektor Mobilitätsdienstleistungen, Unternehmensgruppe
Rolle Information Security Consultant
NIS2 Umsetzungsprojekt - Italien

Zeitraum 03/2026 bis 10/2026
Sektor Pharmaindustrie & Medizintechnik, Konzern
Rolle Information Security Consultant
KRITIS & NIS-2 Implementierungsprojekt

Zeitraum 02/2026 bis 03/2027
Sektor Pharmaindustrie & Medizintechnik, Konzern
Rolle Information Security Consultant
NIS2 Umsetzungsprojekt

Zeitraum seit 01/2026
Sektor Rohstoffhandel, Unternehmensgruppe
Rolle Information Security Consultant
NIS2 Umsetzungsprojekt

Zeitraum seit 01/2026
Sektor Lebensmittel Großhandel und Industrie, Mittelstand (Familienunternehmen)
Rolle Information Security Consultant
NIS2 Umsetzungsprojekt

Zeitraum seit 01/2026
Sektor Rohstoffhandel/Industrie-Mineralien, Unternehmensgruppe
Rolle Information Security Consultant
Review & Support von Dokumenten und Prozessen in Vorbereitung auf die KRITIS Prüfung 2025

Zeitraum 02/2025 bis 11/2025
Sektor Versicherung (GKV), Körperschaft öffentlichen Rechts
Rolle Information Security Consultant
DORA-Umsetzungsprojekt

Zeitraum 11/2024 bis 03/2025
Sektor Bank, Anstalt des öffentlichen Rechts
Rolle Information Security Consultant
bOnline KRITIS Readyness 2025

Zeitraum 07/2024 bis 11/2025
Sektor Versicherung (GKV), Körperschaft des öffentlichen Rechts
Rolle Information Security Consultant
Vorbereitung für die Ablösung und Außerbetriebsetzung von alten Linux-Umgebungen

Zeitraum 11/2023 bis 12/23
Sektor Einzelhandel, Unternehmensgruppe
Rolle Projektleiter
Projekt: Netzwerk Segmentierung - Phase 1

Zeitraum 10/2023 bis 04/2024
Sektor Bauwirtschaft, Mittelstand (Familienunternehmen)
Rolle Security Consultant
Programm zur Zentralisierung von Bestandsanwendungen

Zeitraum 07/2023 bis 10/23
Sektor Einzelhandel, Unternehmensgruppe
Rolle Projektleiter
Ausschreibungsentwurf für Projekte nach dem Zentralisierungsprogramm

Zeitraum 07/2023 bis 12/23
Sektor Einzelhandel
Rolle Berater, Unternehmensgruppe
Stakeholder-Management für das Zentralisierungsprogramm

Zeitraum 07/2023 bis 10/23
Sektor Einzelhandel, Unternehmensgruppe
Rolle Projektleiter
Erstellung von Vorgaben und Richtlinien für die Informationssicherheit

Zeitraum 05/2023 bis 11/23
Sektor Dienstanbieter, KMU
Rolle Security Consultant
Taskforce für Default Credentials

Zeitraum 01/2022 bis 10/2022
Sektor Versicherung, Konzern / AG
Rolle Projektleiter, Streamlead
Lifecycle HP Blade Center Systeme und Windows 2012 OS Lifecycle

Zeitraum 10/2021 bis 10/2022
Sektor Versicherung, Konzern / AG
Rolle Projektleiter
File-Server-Zentralisierung als Teil des Zentralisierungsprogramms

Zeitraum 01/2021 bis 06/23
Sektor Einzelhandel, Unternehmensgruppe
Rolle Projektleiter
Patch Management Audit Taskforce

Zeitraum 10/2020 bis 09/2021
Sektor Versicherung, Konzern / AG
Rolle Vulnerability- & Patch-Manager und Strategie- & Prozessberater
MS Exchange-Einführung und -Migration

Zeitraum 09/2020 bis 01/2021
Sektor Einzelhandel, Unternehmensgruppe
Rolle Projektleitung
ISP-Patch-Management

Zeitraum 06/2020 bis 09/2020
Sektor Versicherung, Konzern / AG
Rolle Prozess- und Strategieberater
Windows 2k8-Migration

Zeitraum 03/2020 bis 10/2022
Sektor Versicherung, Konzern /A G
Rolle Projektleiter
Schwachstellen- und Compliance-Management

Zeitraum 01/2020 bis 12/2021
Sektor Versicherung, Konzern / AG
Rolle Vulnerability & Compliance Manager im Stab der Geschäftsleitung (C-Ebene)
Einführung des Nessus-Agenten von Tenable

Zeitraum 08/2019 bis 01/2020
Sektor Versicherung, Konzern / AG
Rolle Projektleiter
Cybersecurity Audit Taskforce

Zeitraum 07/2019 bis 12/2019
Sektor Versicherung, Konzern / AG
Rolle Vulnerability Manager, Prozess- und Strategieberater
Global IT-Security - Implementierung von Compliance Gate (SIEM) in der Zielarchitektur (MVP2)

Zeitraum 02/2019 bis 06/2019
Sektor Versicherung, Konzern / AG
Rolle IT-Security Consultant
Global IT-Security - Implementierung des GITS-Netzwerks

Zeitraum 09/2018 bis 02/2019
Sektor Versicherungsgruppe
Rolle IT-Security Consultant
Global IT-Security - Einführung von Compliance Gate / SI EM (MVP 1)

Zeitraum 02/2018 bis 10/2018
Sektor Versicherung, Konzern / AG
Rolle Berater IT-Sicherheit & SIEM
Global IT-Security - Implementierung von Schwachstellen-Scannern (Tenable Nessus und SecurityCenter)

Zeitraum 12/2017 bis 06/2019
Sektor Versicherung, Konzern / AG
Rolle IT-Security Consultant

Qualifikationen

IT Grundschutz Praktiker
PECB Certified ISO 22301 Lead Auditor
PECB Certified NIS 2 Directive Lead Implementer
PECB Certified ISO/IEC 27001 Lead Auditor
Zusätzliche Prüfverfahrenskompetenz für § 8a (3) BSIG / IT-SIG 2.0
Industrial Cybersecurity Foundation (Level 1) nach IEC 62443
Tenable - Nessus Befähigungsnachweis
ISACA - IT Information Security Practitioner (IT ISP)
ISO 27001 - Information Security Officer
ISO 27001 - Foundation Level
Scrum.org - Professioneller Scrum Master
Scrum.org - Professioneller Scrum Product Owner
ISTQB - Certified Tester Advanced Level - Test Manager
ISTQB - Zertifizierter Tester Foundation Level
TMap NEXT® Test Engineer
IHK - IT Fachinformatiker Systemintegration

Branchen

Fremdsprachen