Sergey Komarov
Geschäftsführer Cybersicherheit
Erfahrungen
Geschäftsführer Cybersicherheit
CBA-Cybersecurity and Business Advisory GmbH
- Entwicklung umfassender Dienstleistungen in den Bereichen Cybersicherheit, IT-Governance und KI
- Aufbau und Bereitstellung strategischer Sicherheitslösungen wie vCISO-Service, ISMS, SOC-as-a-Service (SIEM, SOAR, UseCases, PlayBooks, Threat Hunting, Incident Response), KI-gestützte Risiko- und Compliance-Tools sowie Frameworks für Outsourcing- und Drittparteienrisiken
- Begleitung von Unternehmen bei der Umsetzung regulatorischer Anforderungen und Zertifizierung (ISMS, NIS-2, DORA, CRA, KRITIS, ISO 27001, TISAX, BSI IT-Grundschutz, EU AI Act)
- Förderung von Innovationen in den Bereichen Cybersecurity-Automatisierung, KI-Governance und sichere digitale Transformation
- Verantwortung für Unternehmenswachstum, Kundenbeziehungen und strategische Partnerschaften
Direktor, Leiter Konzern-Cybersicherheit
Boerse Stuttgart Group
- Etablierung der Cybersicherheit als strategischer Business Enabler, Leitung bereichsübergreifender Teams mit über 40 internen und externen Mitarbeitern in vier Teams
- Stärkung der Resilienz der Konzernarchitektur durch Implementierung von IAGM, SOC (UseCases, PlayBooks, Threat Hunting), SIEM, Automation/SOAR, PAM, EDR (SentinelOne) sowie Cloudflare Zero Trust (ZTNA, Zscaler, CASB, DLP)
- Entwicklung und Umsetzung der Cloud-Security-Strategie für Azure (MS Sentinel), AWS und GCP unter Berücksichtigung regulatorischer Anforderungen (KRITIS, DORA, NIST, ISO 27001) und Zero Trust Architecture
- Sicherstellung des konformen Betriebs von Cyber Security Services: Vulnerability Management, Pentesting, Red Teaming, Verschlüsselung, Cloud Security Monitoring, PAM und Härtung hybrider IT-Systeme
- Definition und konzernweite Umsetzung des Cyber Security Frameworks sowie der Roadmap für On-Prem-, Cloud- und hybride Umgebungen
- Aufbau von Richtlinien und automatisierten Prozessen zur Effizienzsteigerung (>30 %) und Prüfbereitschaft gemäß § 44 KWG sowie Kostensenkungen (–15 %) durch Optimierung von Services
- Entwicklung von Dashboards für risikobasierte Steuerung und regelmäßiges KPI-/KRI-basiertes Reporting an das Top-Management
- Vorsitz im Cyber Security Steering Board und konzernweite Koordination der lokalen CISOs mit Fokus auf Security by Design in agilen Entwicklungs- und Cloud-Migrationsprojekten, inkl. KI-basierte Methoden
Leiter Cybersicherheit
Mercedes-Benz Leasing Deutschland GmbH
- Einführung des IT-Frameworks der ersten Verteidigungslinie und Aufbau von SOC (UseCases, Playbooks, Incident Response, Eskalation), SIEM (MS Sentinel), Schwachstellenmanagement und Pentests (On-Prem & Cloud/Microsoft Azure), ITSCM und DevSecOps
- Visualisierung komplexer Prozess- und Tool-Architekturen (z. B. Identity Management, Schnittstellen, Netzwerkstrukturen) als Grundlage für Optimierung und Stakeholder-Entscheidungen
- Einführung von Security für KI-basierte interne Portale sowie automatisiertes KPI-basiertes Application Security Reporting und Awareness (KnowBe4)
- Leitung bereichsübergreifender Teams und Zusammenarbeit mit Fachbereichen, IT und Management auf unterschiedlichen Entscheidungsebenen
Senior IT-Sicherheitsmanager
Mercedes-Benz Bank AG
- Leitung der IT-Sicherheitsoperationen unter Berücksichtigung von BaFin/KWG § 44 und DSGVO
- Begleitung von Sicherheitsprojekten (u. a. CRM, CBS, Web-Portale, SAP FI, SAP HANA)
- Implementierung von NextGen Firewalls und Web-Proxies basierend auf Fortinet-Technologien
- Leitung des IT-Sicherheitsausschusses, Sicherstellung der Audit-Bereitschaft und Durchführung von IT-Security-Awareness-Maßnahmen
Leiter IT-Betrieb / Informationssicherheitsbeauftragter
Mercedes-Benz Russia SAO
- Verantwortung für IT-Governance, ITSM und Enterprise Architecture Management (PlanningIT, LeanIX) sowie Service Delivery
- Implementierung und Betrieb von SAP-Landschaften (SAP FI, SAP SD/MM (Velo), SAP HR) inklusive Sicherstellung der IT-Sicherheit (IAM, SoD, SSO)
- Leitung komplexer Sicherheitsarchitektur- und Infrastrukturprojekte nach ISO 27002
- Schulung von Mitarbeitenden in IT-Sicherheit und Projektmanagement
IT-Leiter
DaimlerChrysler Automotive Russia SAO
- Leitung der IT-Strategie, Planung, Budgetierung und Vertragsmanagement sowie Führung des IT-Teams
- Umsetzung von Projekten, u. a. Chrysler-Carve-Outs, neue Rechenzentren und IT-Infrastrukturprojekte
IT-Infrastrukturmanager / stellvertretender CIO
DaimlerChrysler Automotive Russia SAO
- Einführung von IT-Standards und Entwicklung der Infrastruktur für Remote Offices
- Management von Outsourcing-Prozessen sowie Kosten- und Performanceoptimierung
Systemadministrator
DaimlerChrysler Automotive Russia SAO
- Durchführung von IT-Betriebsaufgaben für die Organisation
- Migration von NT 4.0 auf Windows 2000 und von Novell auf Active Directory
- Koordination des Aufbaus der IT-Infrastruktur im MB Plaza Moskau
Industrie Erfahrung
Sehen Sie, wo dieser Freiberufler den Großteil seiner beruflichen Laufbahn verbracht hat. Längere Linien stehen für umfangreichere praktische Erfahrung, während kürzere Linien auf gezielte oder projektbezogene Arbeit hindeuten.
Erfahren in Automotive (15.5 Jahre), Bank- und Finanzwesen (10.5 Jahre) und Informationstechnologie (0.5 Jahre).
Geschäftsbereich Erfahrung
Die folgende Grafik bietet einen Überblick über die Erfahrungen des Freiberuflers in verschiedenen Geschäftsbereichen, berechnet anhand abgeschlossener und aktiver Aufträge. Sie zeigt die Bereiche, in denen der Freiberufler am häufigsten zur Planung, Umsetzung und Erzielung von Geschäftsergebnissen beigetragen hat.
Erfahren in Informationstechnologie (23.5 Jahre), Projektemanagement (9 Jahre), Betrieb (2 Jahre) und Strategie (0.5 Jahre).
Zusammenfassung
Direktor für Cybersicherheit mit über 20 Jahren Erfahrung in der Entwicklung, Leitung und Optimierung von IT- und Cybersicherheitsstrategien. Nachgewiesene Erfolge bei der Steigerung der Effizienz von Sicherheitsprozessen, der Umsetzung von Compliance-Anforderungen und der Bereitstellung skalierbarer IT- und Sicherheitslösungen. Experte für Sicherheitsarchitektur komplexer Umgebungen, Risikomanagement, Governance, ISMS und bereichsübergreifende Führung. Zertifiziert in CISM, CISSP mit fundierten Kenntnissen in regulatorischer Compliance (ISO27001, DORA, KRITIS, NIS2, CRA, NIST SCF, NIST 800-53) und Audit-Vorbereitung sowie Durchführung.
Fähigkeiten
- Cyber Security Leadership
- Prozesseffizienz
- Regulatorische Compliance (Iso2701 Dora)
- Iagm
- Pam
- Siem (Ms Sentinel, Kql)
- Soc
- Soar
- Marken- Und Reputationsschutz
- Schwachstellen- Und Bedrohungsmanagement (Pentests, Red Teaming)
- Cis-controls
- Cis-benchmarks
- Iso 27001/27002
- Nist Scf
- Sicherheitsarchitektur
- Cloud Security (Cloudflare, Zero Trust, Azure, Aws, Gcp)
- Nextgen Firewalls
- Ips/ids
- Web-proxy (Fortinet)
- Dlp
- Edr (Sentinelone)
- Grc
- Eam
- Sap-sicherheit
- Jira
- Confluence
- Servicenow
- Mlsecops
- Security4ai
- Ai4security
- Knowbe4
Sprachen
Ausbildung
Staatliche Technische Universität Beruni
Bachelor in Elektronik, Automatisierung, Informatik · Elektronik, Automatisierung, Informatik · Tashkent, Usbekistan
Zertifikate & Bescheinigungen
Certified Information Security Manager
Certified Information Systems Security Professional
Zertifizierter Information Security Architekt
Daimler Corporate Academy
Profil
Frequently asked questions
Sie haben Fragen? Hier finden Sie weitere Informationen.
Wo ist Sergey ansässig?
Welche Sprachen spricht Sergey?
Wie viele Jahre Erfahrung hat Sergey?
Für welche Rollen wäre Sergey am besten geeignet?
Was ist das neueste Projekt von Sergey?
Für welche Unternehmen hat Sergey in den letzten Jahren gearbeitet?
In welchen Industrien hat Sergey die meiste Erfahrung?
In welchen Bereichen hat Sergey die meiste Erfahrung?
In welchen Industrien hat Sergey kürzlich gearbeitet?
In welchen Bereichen hat Sergey kürzlich gearbeitet?
Was ist die Ausbildung von Sergey?
Ist Sergey zertifiziert?
Wie ist die Verfügbarkeit von Sergey?
Wie hoch ist der Stundensatz von Sergey?
Wie kann man Sergey beauftragen?
Durchschnittlicher Tagessatz für ähnliche Positionen
Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.
Ähnliche Freelancer
Entdecken Sie andere Experten mit ähnlichen Qualifikationen und Erfahrungen
Experten, die kürzlich an ähnlichen Projekten gearbeitet haben
Freelancer mit praktischer Erfahrung in vergleichbaren Projekten als Geschäftsführer Cybersicherheit
Freelancer in der Nähe
Fachkräfte, die in oder in der Nähe von Stuttgart, Deutschland arbeiten