Informationssicherheits- und Compliance Experte

4/2021 – 7/2026

Als alleiniger Informationssicherheitsbeauftragter (ISO) habe ich HAWK:AI während einer starken Skalierungsphase von 35 auf 180 Mitarbeiter ganzheitlich betreut. Dabei habe ich das ISMS von Grund auf nach ISO 27001:2013 aufgebaut, auf den Standard ISO 27001:2022 migriert und das Unternehmen über vier erfolgreiche Audits hinweg bis zur Zertifizierung geführt.

Parallel dazu habe ich die Auditvorbereitung und -durchführung für SOC 2 Type II verantwortet. Neben dem operativen Vulnerability Management und Business Continuity Management (BCM) lag mein Schwerpunkt auf der Erfüllung regulatorischer Vorgaben (NIS2, DORA) sowie der Vertragscompliance bei Tier-1-Enterprise-Kunden. Bis zur Bestellung eines dedizierten DPOs übernahm ich zudem interimistisch das Datenschutzmanagement nach DSGVO und BDSG.

ISO / IEC 27001, Audits, Compliance management, Incident-Management, Informationssicherheit, IT-Sicherheitsberater, Risikomanagement, Softwareanforderungsanalyse

6/2019 – 10/2020

Konzeption und technisches Umsetzungsmanagement eines Schweizer-Kosovarischen Bankenstartups inklusive Sicherheitskozept und regulatorischer Compliance. Skaliert von 0 FTEs auf 20 FTEs

Compliance Manager, Engineering Manager, Postgresql, Python, Sicherheitskonzept

7/2018 – 10/2019

Neuentwicklung und Sicherstellung des Betriebs einer Produktinformations-Pipeline für über 7 Millionen SKUs von Tausenden Zulieferern in 12 Ländern.

Projektmanagement (IT), Python