Cybersecurity Executive | Former CISO | Strategic Advisor for ISO 27001 & KRITIS/NIS2 Compliance

6/2023 – 7/2025

Betrieb und Evolution des gruppenweiten ISMS über Geschäfts- und Technologiebereiche hinweg. Unterstützung der NIS2-Relevanzbewertungen innerhalb der Gruppe und Durchführung der NIS2-Gap-Analysen. Design und Implementierung eines NIS2-konformen Policy-Governance- und Risikomanagementsystems.

BSI-Standards, ISO / IEC 27001, Management-Informationssysteme, Regulatory Affairs, Compliance management, Risikomanagement, Projektmanagement - Risikomanagement

6/2023 – 9/2023

Definierte das Cybersecurity-Portfolio und die Integrationstrategie für die post-merger-Umgebung. Bereitete risikoangepasste Empfehlungen vor, um Richtlinien, Kontrollen und Tools zu harmonisieren.

Berater Mergers & Acquisitions, Cyber Security

1/2023 – 7/2023

Führte die vollständige ISMS-Implementierung einschließlich ISO/IEC 27001-Zertifizierung. Etablierte durchgehende Sicherheitsoperationen, KPI-Berichterstattung und Compliance-Monitoring.

2/2020 – 7/2022

Führte das Team für Cybersecurity-Innovationen mit Schwerpunkt auf Cloud-Sicherheitsgovernance und GRC-Initiativen. Verantwortlich für die Wartung von Zertifizierungen (ISO/IEC 27001, TISAX) und für den erfolgreichen Einsatz großer Sicherheitsverbesserungsprogramme.

ISO / IEC 27001, Management-Informationssysteme, Richtlinienmanager

1/2018 – 1/2020

Erfolgreiche Entwicklung eines Cybersecurity-Beratungsbereichs im DACH-Raum, inklusive eines Cybersecurity-Portfolios. Tägliche Verwaltung eines Beratungsteams von 30 Mitarbeitern. Erarbeitung und Übernahme von Cybersecurity- und Cyber-Risikoverwaltung-Projekten für wichtige Kunden.

ISO / IEC 27001, Management-Informationssysteme, Regulatory Affairs, Compliance management, Risikomanagement, Managementberater

4/2017 – 1/2018

Beratung des Gruppen CSO bei verschiedenen Unternehmensprojekten: Cloud-Digitalisierung und Migration, Vorbereitung für TISAX CERT.

ISO / IEC 27001

5/2015 – 3/2018

Verantwortlich für das globale ISMS und den täglichen Sicherheitsbetrieb. Ko-Koordinator des Managements eines großen APT-Inzidenz im Zusammenwirken mit SOC/CERT und obersten Unternehmensführungskörperschaften.

ISO / IEC 27001, Management-Informationssysteme, Risikomanagement

10/2014 – 5/2015

Verantwortlich für die Entwicklung und Implementierung eines Datenschutzkonzepts (Implementierung der FINMA Circular 08/21 OPS Risiken / Schutz von Kundendaten). Analyse bestehender Prozesse; Definition neuer Datenschutzprozesse und Standards; Berichterstattung an den Chief Risk Officer (CRO) und CISO.

6/2014 – 9/2015

Durchführung von Geschäftseinwirkungsanalysen des Sicherheitsberatungs- und Cyberfusion-Centres (SOC). Implementierung von 'Schnellwins'-Maßnahmen (BCM, Krisenmanagement).

7/2013 – 5/2014

Erstellung und Einführung des Geschäftskontinuität (ISO22301) und IT-Services-Continuity-Management-Rahmens (ITIL) im Auftrag des Gruppen-CISO. Entwicklung des Krisenmanagementplans für das Unternehmen, einschließlich der Ausrollungstraining.

Krisenkommunikation, DIN EN ISO 27001, ITIL, Risikomanagement

4/2012 – 6/2015

Unabhängige Entwicklung und Betrieb des ISMS, einschließlich Zertifizierung gemäß ISO/IEC 27001. Bearbeitung von Informations-Sicherheitsprojekten und Beratung der Senior-Management bei Incidents / Incidents-Reaktionsmaßnahmen.

Supplier Relationship Management (SRM), ISO / IEC 27001, Management-Informationssysteme, Krisenmanagement

6/2010 – 4/2012

Etablierte einen Beratungsabteilung im DACH-Raum, die sich auf Governance-Risiko-Compliance (GRC)-Sicherheitslösungen spezialisiert hat. Definition und erfolgreiche Umsetzung eines GRC-Beratungsportfolios. Unterstützung der Marketing- und Vertriebsabteilung.

ISO / IEC 27001, Management-Informationssysteme, Risikomanagement, Managementberater

3/2005 – 6/2010

Allgemeiner Projektleiter für den erfolgreichen Aufbau eines neuen virtuellen Kundendialogzentrums (1250 Positionen).

Projektleiter Telekommunikation, ISO / IEC 27001, ISO 14001 (Umweltmanagement), DIN EN ISO 9001

5/2002 – 8/2002

Compliance Manager für ein CHF 250m Outsourcing-Projekt mit einem internationalen Versicherungsunternehmen.

ISO / IEC 27001, Compliance-Beauftragter, Risikomanagement

4/2000 – 3/2002

Steuerung mehrerer strategischer IT-Projekte der Gruppe, erfolgreiche Umsetzung: CH-weite Ausrollung von Microsoft Digital Rights Management (20,000 Benutzer), Neugestaltung des Unternehmens-IT-Netzkonzepts.

ITIL, DIN EN ISO 27001

11/1998 – 3/2000

Risikomanager für ein CHF 250m Outsourcing-Projekt mit einem internationalen Versicherungsunternehmen.

Risikomanagement (Finan.), CRM (Customer Relationship Management)

2/1991 – 10/1998

Software-Integration und Testmanager für öffentliche Schaltleistungen.

ITIL, Projektleiter Telekommunikation, Software Quality, Softwareanforderungsanalyse, Softwareentwickler, Softwaretester

2/1991 – 10/1998

Risikomanager für Global Risk Management Solutions (GRMS) für den Kundendialogzentrum- und BCM-Lösungsportfolio.