Projektleiter, Datenschutzbeauftragter, Auditor

8/2022 – 12/2022

Projektleiter
 Einführung eines weltweit harmonisierten Releasemanagement
 Erstellung Arbeitspakete
 Ist Aufnahme der Situation zw. US-Mutter und deutscher Tochter
 Konzepterstellung Harmonisierung eines gemeinsamen Releasemanagements
 Kundenbetrachtungen sowohl auf US- wie auf deutscher Seite

Projektleitung / Teamleitung (IT)

1/2022 – 11/2023

Datenschutzberatung
 BDSG / EU DSGVO
 Einführung EU DSGVO, BDSG (neu)
 VVT, TOM’s, AVV, Schulung
 Beratung Geschäftsführung, Betriebsrat, Mitarbeiter
 Beratung Cloud Einführung u Umsetzung
 Umsetzung AVV nach SchremsII und andere Urteile

Datenschutz, Berater Ausbildung und Training, Auditor

6/2021 – 6/2023

Auditor / Mitglied eines IKS-Teams
 Prüfung gem. BDSG / EU DSGVO / ISO 27001 / NIS II / KRITIS / DORA etc.
 Prüfung von VVT, ISMS, CMS etc.
 Fehler - Berichterstellung

ISO / IEC 27001, Auditor

1/2021 – 12/2024

Externer Datenschutzbeauftragter
 BDSG / EU DSGVO
 Einführung EU DSGVO, BDSG (neu)
 VVT, TOM’s, AVV, Schulung
 Beratung Geschäftsführung, Betriebsrat, Mitarbeiter
 Beratung Cloud Einführung u Umsetzung
 Beratung SIEM, Splunk und andere Überwachungsmaßnahmen
 Audit verschiedener Provider
 Umsetzung AVV nach SchremsII und andere Urteile

Rechtswissenschaft, Datenschutz, Technische Beratung, Schulung / Coaching (allg.)

1/2019 – 12/2021

Externer Datenschutzbeauftragter
 BDSG / EU DSGVO
 Einführung EU DSGVO, BDSG (neu)
 VVT, TOM’s, AVV, Schulung
 Beratung Geschäftsführung, Betriebsrat, Mitarbeiter
 Beratung Cloud Einführung u Umsetzung
 Beratung SIEM, Splunk und andere Überwachungsmaßnahmen
 Einführung CMS OneTrust
 Audit verschiedener Provider
 Umsetzung AVV nach SchremsII und andere Urteile

Rechtswissenschaft, Schulung / Coaching (allg.), Auditor

11/2018 – 12/2025

Extern bestellter Datenschutzbeauftragter
 Prüfung gem. BDSG / EU DSGVO
 Externer DSB
 Schulung der Mitarbeiter
 Beratung Geschäftsführung
 Begleitende Einführung verschiedener Kontrollstandarts, wie DORA etc. Für DORA wurde ein Risikomanagement, -kontrollfunktionen, -erkennungfunktionen eingeführt. Darüber hinaus wurde ein IKT (internes Kontrollsystem) etabliert.

Rechtswissenschaft, Datenschutz, Technische Beratung, Schulung / Coaching (allg.)

10/2018 – 2/2019

Datenschutzberatung
 BDSG / EU DSGVO
 Verzeichnis der Verarbeitungstätigkeiten (VVT)
 Datenschutzfolgeabschätzung
 Videoüberwachung

Rechtswissenschaft, ISO / IEC 27001, Schulung / Coaching (allg.)

6/2018 – 12/2025

Datenschutzberatung
 BDSG / EU DSGVO
 Prüfungsinhalt: VVT, TOM’s, AVV, Schulung, DSFA, Löschkonzepte, Weiterbildung, CMS wie OneTrust, D3 u.a. Auditierung ISMS, CMS und DMS, Risikomanagement- und Beurteilung
 Pflege der Audits mittels Prime
 Beratung Geschäftsführung, Betriebsrat, Mitarbeiter
 Beratung Cloud Einführung u Umsetzung
 Umsetzung AVV nach Schrems II und andere Urteile
 Auditierung Lieferanten nach Art 28 DSGVO

ITIL, ISO / IEC 27001, Schulung / Coaching (allg.), Auditor

3/2018 – 2/2020

Extern bestellter Datenschutzbeauftragter
 Einführung BDSG / EU DSGVO
 Externer DSB
 Verzeichnis der Verfahrensverarbeitungen (Konzepterstellung für Einführung, Leitung der Interviews und Ersterstellung)
 Technisch- Organisatorische Maßnahmen (Konzepterstellung für die Einführung, Leitung der Ersterstellung in Zusammenarbeit mit den Fachabteilungen)
 Einführung eines Meldeprozesses für die Erkennung und Meldung von meldepflichtigen Verstößen nach Art 33 DSGVO

Rechtswissenschaft, Projektleiter im Bereich Information, Schulung / Coaching (allg.)

3/2018 – 12/2018

Beratung des internen Datenschutzbeauftragten
 BDSG / EU DSGVO
 Einführung EU DSGVO, BDSG (neu)
 TMG, KWG, StGB, BGB, StGB etc.
 Verzeichnis der Verfahrensverarbeitungen (Konzepterstellung für Einführung, Leitung der Interviews und Ersterstellung)
 Technisch- Organisatorische Maßnahmen (Konzepterstellung für die Einführung, Leitung der Ersterstellung in Zusammenarbeit mit den Fachabteilungen)
 Einführung eines Meldeprozesses für die Erkennung und Meldung von meldepflichtigen Verstößen nach Art 33 DSGVO

Rechtswissenschaft, ISO / IEC 27001, Schulung / Coaching (allg.)