Informationssicherheit, IT-Security, BCM, IT-Risk, IT-Compliance Consultant

17+ Jahre Erfahrung in der IT- und Finanzbranche, davon 8+ Jahre im regulierten Umfeld (Finanzwesen, IT-Dienstleister, Behörden, kritische Infrastrukturen).

Regulatorische Anforderungen überführe ich praxisnah – basierend auf Auditerfahrungen.

• Access Management9 J.
• Auditor5 J.
• bcm
• Certified Information Systems Auditor2 J.
• DIN EN ISO 270012 J.
• Identitätsmanagement9 J.
• Informationssicherheit5 J.
• ISO / IEC 270017 J.
• IT Sicherheit (allg.)2 J.
• itscm
• Krisenkommunikation2 J.
• Krisenmanagement2 J.

Kenntnisse in regulatorischen Vorgabe
- DORA
- KRITIS
- BSI IT-Grundschutz
- NIS-2
- BAIT
- KAIT
- MaRisk

DORA - Digital Operational Resilience Act
DORA - GAP Analyse
IKT-Strategie
IKT-Risikomanagement
IKT-bezogene Vorfälle
Anpassung der schriftlich fixierten Ordnung

BCM - Notfallmanagement
- BCM Strategie
- Ermittlung der zeitkritischen Geschäftsprozesse und Ressourcen anhand der Business Impact Analyse (BIA)
- Implementierung und Durchführung der BCM Risikoanalyse (RIA)
- Ausarbeitung und Test von Notfall- und Wiederanlaufplänen
- Überprüfung/Aktualisierung der BCM-Dokumentation und -Verfahren
- Sensibilisierungsmaßnahmen zum Notfallmanagement
- Tests & Übungen
- DORA GAP-Analyse BCM
- Toolkentnisse: Alive-IT

Information Risk & Security Management
- Informationssicherheit, Richtlinien und Sicherheitsprozesse (ISO27001, BSI-Grundschutz)
- DORA GAP-Analyse ISMS
- Awareness Maßnahmen
- IT-Risikomanagement
- Identity and Access Management (I&AM, PAM)
- Toolkentnisse: OneTrust, bit MaRisk, Beta Systems, Omada

IT-Compliance
- KRITIS NIS-2 Anforderungen
- DORA - BAIT Abgleich
- Richtlinien und Prozesse
- Überwachung, Kontrolle und Dokumentation von IT-Systemen und -Prozessen
- Programmeinsatzverfahren
- Koordination von IT-Prüfungen (intern/extern)
- GoBD

Audit
- Planung und Durchführung von internen Audits (Einhaltung von Richtlinien, Verfahren und gesetzlichen Anforderungen)
- Analyse und Bewertung des internen Kontrollsystems (IKS) und der Risikomanagementprozesse
- Erstellung von Audit-Berichten
- Nachverfolgung und Umsetzung von Audits/Festellungen

IT-Governance
- IT-Strategie & KPI´s

IT-Projektmanagement / Teamleitung

Business Continuity Management (BCM)
Krisenmanagement
ISO 22301
BSI 200-4 (BCM)
BSI IT-Grundschutzkompendium
Business Impact Analysis (BIA)
ISO 27001
Risikobewertung und Risikomanagement
IT-Compliance Management
Dienstleistersteuerung und -prüfung
Durchführung von Notfall- und Krisenstabsübungen
IT-Audit (ISO 27001, IDW PS951)
Qualitätssicherung von Berichten und Dokumenten
Data Governance
Beratung zu technischen und organisatorischen Maßnahmen
Finanzdienstleistungssektor-Erfahrung
Management-Workshops und Schulungen