Chief Information Security Officer - Senior Security Berater

11/2019 – offen

Übernahme der Gesamtverantwortung für Informationssicherheit in der Unternehmensgruppe.
- Strategieerstellung
- Etablierung von Policies, Standards und Richtlinien
- Aufbau und Umsetzung des Cyber Security Programs (ISMS)
- Aufbau der Security Organisation
- Einführung eines SOC
- Durchführung von Awarenessveranstaltungen

Certified in Risk and Information systems Control (CRISC), Certified Information Systems Security Professional (CISSP), CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager), DIN ISO/IEC 27001

4/2015 – 10/2019

Verantwortlich für die Organisation und Steuerung der externen und internen Revision; Sicherstellung und Unterstützung bei der Behebung von Auditfeststellungen; Aufbau und Betrieb des IT-bezogenen IKS in der gesamten Gruppe; Aufbau und Weiterentwicklung des IT-Riskmanagements; Verantwortlich für die Erstellung von Kontrollberichten (ISAE3402); Kon-zeption des IT-Service Continuity Managements; Sicherstellung der IT-Compliance; Vertretung des CISO der Baloise Group in diversen Gremien; fachliche Steuerung und Führung im Rahmen gruppenweiter Projekte; konzeptioneller und strategischer Aufbau des ISMS orientiert an gängigen Standards; Erstellung von Security Weisungen; Durchführung, Design, Rollout und Betrieb von Awareness Schulungen; Durchführung von Security Audits

Certified in Risk and Information systems Control (CRISC), Certified Information Systems Security Professional (CISSP), CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager), DIN ISO/IEC 27001

10/2013 – 3/2015

Beratungsprojekte zur Beurteilung und Optimierung des Informationssicherheitsmanagementsystems (ISMS); Vorbereitung und laufender Support von ISO 27001 Zertifizierungen; diverse Projekte im Bereich FINMA Rundschreiben 2008/21 Anhang 3 (Kundendatensicherheit); ISO 27001 Äquivalenzprüfungen; ISO 27001 Rezertifizierungsprüfungen; Beurteilung von Notfallkonzepten und Business Impact Analysen im Rahmen regulatorischer Prüfungen; Betreuung von Kunden in sämtlichen Fragen zur Informationssicherheit; diverse IT-Audits im Banken und Versicherungssektor; fachliches Führen von Audit und Beratungsteams

Certified in Risk and Information systems Control (CRISC), Certified Information Systems Security Professional (CISSP), CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager)