DORA , NIS2 , MaRisk , IT-Sicherheit , Lead Auditor ISO 27001 , BCM , IT-Risikoanalysen , KRITIS , Business Continuity...

4/2022 – 2/2025

Verantwortlich für die strategische und operative Steuerung der Informationssicherheit gemäß internationalen Standards wie der DORA-Verordnung, NIS2 und ISO 27001. Aufbau und kontinuierliche Weiterentwicklung des Information Security Management Systems (ISMS). Implementierung und Überwachung eines risikobasierten Sicherheitsmanagements zur Verbesserung der Cyber-Resilienz. Entwicklung und Durchführung von IT-Risk-Management-Strategien. Koordination und Führung interner sowie externer Audits, einschließlich der Vorbereitung auf ISO 27001-Zertifizierungen und Überprüfungen nach BSI-Standards. Überwachung und Steuerung des Business Continuity Managements (BCM). Beratende Funktion für den Vorstand und verschiedene Fachbereiche. Projektleitung bei der Automatisierung und Optimierung von Sicherheitsprozessen. Zusammenarbeit mit internen und externen Stakeholdern zur Sicherstellung der DORA und NIS2 IKT-Risk-Control-Funktion und Implementierung effektiver Sicherheitskontrollen. Durchführung von umfassenden Risikobewertungen, Penetrationstests und Sicherheitsanalysen.

Analyst Informationssicherheit, Certified Information Security Manager, DIN EN ISO 27001, Informationssicherheit, ISO / IEC 27001, IT-Auditor, IT-Berater, IT-Projektleiter, IT-Sicherheitsberater, IT Architekt Informationssicherheit, Risiko-Manager, Risikomanagement, Risikospezialist, Spezialist Informationssicherheit

1/2021 – 3/2023

Drittmittel/Fördermittel Einwerbung sowie Betreuung von Förderprojekten im Bereich IT-Sicherheit und ärztliche sowie pflegerische Dokumentation. Selbständige Koordinierung, Steuerung, Kontrolle von Fördervorhaben im Bereich Krankenhauszukunftsgesetz. Erstellung von Vergabeunterlagen. Entwicklung und Einführung von neuen IT-Prozessen im Krankenhaus. Entwicklung und Einführung von neuen Information Security Management System unter Berücksichtigung der ISO 27001 sowie BSI Standards. Konzeption umfassender Softwaresysteme mit der Implementierung von Softwarelösungen.

BSI-Standards, Informationssicherheit, ISO / IEC 27001, IT-Projektleiter, IT-Sicherheitsberater, IT-Spezialist, IT-Strategieberatung, IT Architekt Informationssicherheit, Risikomanagement, Technische Projektleitung / Teamleitung

9/2017 – 12/2020

Digitale Prozessoptimierung. Projekt in Kuala Lumpur, Organisation und Durchführung des Kunden- und des Familientages der Firma BAUER Equipment Malaysia Sdn. Bhd. sowie die technische Umsetzung Eventmanagement.

Informationssicherheit, ISO / IEC 27001, IT-Sicherheitsberater, IT Architekt Informationssicherheit, Projektmanagement, Veranstaltungsmanagement