Information Security Officer, Datenschutzbeauftragter, Auditor

3/2023 – 4/2023

Durchführung interner Audits gemäß den Anforderungen der ISO 27001 und des IT-Sicherheitskatalogs der Bundesnetzagentur.

DIN ISO/IEC 27001, IT Sicherheit (allg.)

6/2022 – 7/2022

Bewertung der vorhandenen Informationssicherheitsmaßnahmen und -kontrollen, um die Konformität mit den Anforderungen der ISO 27001 zu ermitteln.
Überprüfung der Umsetzung von Umweltmanagementstandards nach ISO 14001 und Energiemanagementstandards nach ISO 50001.
Analyse der Einhaltung von Arbeitssicherheitsrichtlinien und Identifizierung von Verbesserungspotenzialen.
Identifizierung von Schwachstellen, Risiken und Compliance-Verstößen und Entwicklung von Empfehlungen zur Behebung dieser Mängel.
Erstellung eines umfassenden Auditberichts, der detaillierte Ergebnisse, Empfehlungen und einen Aktionsplan enthält.

Datenschutz, DIN EN ISO 50001, Informationsmanagement, ISO 14001 (Umweltmanagement), IT Sicherheit (allg.)

2/2022 – 3/2022

- Planung und Organisation der Audits sowohl auf interner Ebene als auch bei Lieferanten, unter Berücksichtigung der Vorgaben der ISO 27001, ISO 9001 und des Auditauftraggebers.
- Durchführung von umfassenden Sicherheitsprüfungen,
- Bewertung der Wirksamkeit und Effektivität der implementierten Sicherheitskontrollen und Maßnahmen
- Identifizierung von Schwachstellen, Sicherheitsrisiken .
- Erstellung detaillierter Auditberichte mit klaren Empfehlungen zur Verbesserung der Informationssicherheit gemäß den Vorgaben der ISO 27001 und des Auditauftraggebers.

Informationssicherheit