Transformation Projektmanager |SAP | Informationsicherheit | Governance, Risk & Compliance (GRC)
- Verfügbarkeit einsehen
- 0 Referenzen
- 110‐199€/Stunde
- 6300 Zug
- Europa
- de | en
- 24.03.2026
- Contract ready
Kurzvorstellung
Geschäftsdaten
Qualifikationen
Projekt‐ & Berufserfahrung
6/2025 – 10/2025
Tätigkeitsbeschreibung
Im Zuge der NIS2-Strategie habe ich (Unternehmen anonym) als externer Berater unterstützt, um die Organisation auf die neuen regulatorischen Anforderungen vorzubereiten. Dabei lag mein Fokus auf dem Aufbau eines konformen Informationssicherheits-Managementsystems (ISMS) sowie auf der Weiterentwicklung eines modernen Risikomanagement-Frameworks.
Ein wesentlicher Bestandteil meiner Arbeit war die Analyse bestehender Prozesse und Strukturen, die Identifizierung von Lücken im Hinblick auf NIS2-Anforderungen sowie die Ableitung praxisnaher Maßnahmen. Zudem habe ich (Unternehmen anonym) bei der Stärkung der Lieferanten- und Dienstleister-Sicherheit beraten, um die gesamte Wertschöpfungskette widerstandsfähiger zu gestalten.
Durch enge Zusammenarbeit mit den internen Stakeholdern konnte ich nicht nur die Grundlagen für eine NIS2-konforme Governance schaffen, sondern auch ein nachhaltiges Fundament legen, auf dem (Unternehmen anonym) seine Informationssicherheit kontinuierlich weiterentwickeln kann.
ISO / IEC 27001, ISO/IEC 27002
3/2025 – 10/2025
Tätigkeitsbeschreibung
Im Rahmen des Governance-Projekts habe ich (Unternehmen anonym) dabei unterstützt, ein strukturiertes und nachhaltiges Informationssicherheits- und Risikomanagement aufzubauen. Mein Fokus lag auf der Entwicklung von Governance-Strukturen, der Einführung klarer Verantwortlichkeiten sowie der Etablierung effizienter Prozesse für Informationssicherheit, Compliance und Risikokontrolle.
Dadurch konnte die Organisation nicht nur regulatorische Anforderungen adressieren, sondern auch die Grundlage für ein professionelles, global einsetzbares Governance-Framework schaffen.
IT-Sicherheitsberater, It-Governance, ISO / IEC 27001, ISO/IEC 27002, Governance, Compliance management, Risikomanagement
6/2024 – 3/2025
TätigkeitsbeschreibungAufsetzen Risikomanagement Framework für 3 Legaleinheiten
Eingesetzte QualifikationenRisikomanagement
12/2023 – 6/2024
Tätigkeitsbeschreibung
Leitung Phishing Awareness Programm Global & Zuständig für sämtliche Kommunikation bezüglich Cybersecurity Awareness im Konzern
Vorbereitung ISO27001 Zertifizierung
Leiter IT
5/2023 – offen
TätigkeitsbeschreibungImplementierung der Cybersecurity Strategie für Renewable Energies
Eingesetzte QualifikationenBSI-Standards, ISO / IEC 27001, Informationssicherheit
1/2023 – 4/2023
Tätigkeitsbeschreibung
Beratung Hinsichtlich ISO 27001 und ISMS
Risikoanalyse und Verbesserung Risikomanagement & Matrix
Risikomanagement, ISO / IEC 27001
1/2017 – 12/2022
Tätigkeitsbeschreibung
Kompetenzen CISO:
Verantwortlich für den Aufbau und den Betrieb einer Organisationseinheit zur Umsetzung der Informationssicherheitsziele gem. ISO 27001
• Verantwortlich für die Weiterentwicklung und Pflege der Sicherheitsdokumentation, der Sicherheitsleitlinie und der
Sicherheitsrichtlinien; Leiter DSGVO
• Steuerung von Informationssicherheitsprojekten und externen
Dienstleistern
• Planung und Durchführung interner Audits, Begleitung von
Kunden- und Zertifizierungsaudits
• Koordination und Durchführung von Schulungs- und
Awareness- Massnahmen zu den Themen
Informationssicherheit und Compliance
Kompetenzen Risk Management & Compliance
• Verantwortlich für die Entwicklung, Umsetzung, Überprüfung
der Risikostrategie und risikobezogener Richtlinien sowie deren
Implementierung in Prozesse, Abläufe und Systeme
• Analyse und Monitoring aller Risikoparameter, potenzieller
Risiken sowie Gewährleistung entsprechender Maßnahmen zur
Risikoreduktion
• Verantwortlich für die strategische (Compliance) Ausrichtung
und für die Weiterentwicklung von Compliance-Systemen
Compliance management, DIN EN ISO 27001, Informationssicherheit, Risikomanagement
7/2014 – 12/2016
Tätigkeitsbeschreibung
Aufbau, Umsetzung und Leitung des quantitativen und qualitativen Risikomanagements & Compliance der Schweizer Gruppe gemäss FINMA
• Lead für Unterstellungsgesuch KAG FINMA (Regulierter Asset Manager)
• Verantwortlich für das strategische Controlling für die Unternehmen der
XXX Gruppe Schweiz (u.a. Luxushotels, Immobilien)
• Führung des Risk, Compliance und Controlling Teams (3 FTE)
Risikomanagement (Finan.), Risikomanagement, Risikoanalyse
Zertifikate
Proofpoint
SAP
SAP
ISACA
SAP
Digicomp Academy AG, Zürich
SAP
Digicomp Academy AG, Zürich
ISACA
Ausbildung
Los Angeles, California
Rosenheim
Über mich
SAP S/4HANA Transformation (Greenfield, Brownfield, Hybrid)
SAP FI/CO – Finance- und Controlling-Prozesse
SAP GRC – Governance, Risk & Compliance
SAP Security & Berechtigungskonzepte
Internal Control Systems (ICS) im SAP-Umfeld
Risikomanagement & Kontrollsysteme
Audit & Compliance (NIS2, DORA, ISO 27001)
ERP Governance & Prozessdesign
Schnittstelle Business / IT / Finance
Stakeholder- und Steering-Management
• Steuerung komplexer Transformations- und IT-Projekte (Programm- & Projektmanagement, international, multi-stakeholder)
• Planung, Umsetzung und Kontrolle von Projektzielen, Budgets, Timelines und Risiken
• Management und Begleitung von SAP S/4HANA Transformationen (Greenfield, Brownfield, Hybrid)
• Integration und Optimierung von Finance- und Controlling-Prozessen im SAP-Umfeld
• Koordination von Fachbereichen, IT und externen SAP-Implementierungspartnern
• Aufbau und Integration von Informationssicherheits-, Risikomanagement- und Compliance-Strukturen (GRC)
• Entwicklung und Implementierung von Internal Control Systems (ICS) im ERP-Umfeld
• Sicherstellung regulatorischer Anforderungen (NIS2, DORA, ISO 27001, Kritis) und Audit-Readiness
• Identifikation, Bewertung und Steuerung von Risiken auf Projekt-, Prozess- und Systemebene
Weitere Kenntnisse
• Verantwortung für Programmstrukturen, Risikomanagement und Stakeholdersteuerung in komplexen IT- und ERP-nahen Projekten
• Integration von Governance-, Risk- und Compliance-Anforderungen in Geschäftsprozesse und Systemlandschaften (inkl. SAP-nahe Umfelder)
• Aufbau und Weiterentwicklung von Kontrollsystemen sowie Audit- und Compliance-Strukturen
Erfahrene Führungskraft für den Bereich Informationssicherheit, Risikomanagement & Compliance und Finance mit nachgewiesenen Erfolgsausweis bei der Entwicklung und Implementierung neuer (Informationssicherheits) Strategien
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Europäische Union
- Schweiz
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden