Senior Cybersecurity Consultant |ISMS Lead Implementer |TPRM |GRC

Als freiberuflicher Informationssicherheitsberater und zertifizierter ISO/IEC 27001 Lead Auditor und Lead Implementer bringe ich langjährige Erfahrung aus Banken, Versicherungen und dem KRITIS-Umfeld mit.

• BCM
• Corporate Governance
• Digital Operational Resiliance Act.
• EU AI Act.
• Fedora
• IKT-Riskmanagement
• ISO / IEC 27001
• ISO/IEC 22301
• ISO/IEC 42001
• TPRM

Senior Governance-, Cyber-Security- und IT-Management-Consultant mit Schwerpunkt auf Informationssicherheit, GRC, regulatorischen Anforderungen sowie Aufbau und Weiterentwicklung von Managementsystemen. Erfahrung in der Übersetzung regulatorischer und normativer Anforderungen in Richtlinien, Prozesse, Rollen, Verantwortlichkeiten und Kontrollstrukturen. Branchenerfahrung im Energie-/KRITIS-Umfeld sowie langjährige Projektleitungs-, Stakeholder- und Managementerfahrung. Fachliche Qualifikation als ISO/IEC 42001 KI-Beauftragter Foundation (AIMS), ergänzt durch ISO/IEC 27001 Lead Implementer & Lead Auditor, DORA-IKT-Risikomanagement und CISO Professional.

KI-Governance/AIMS nach ISO/IEC 42001, EU-KI-Regulierung, Governance Risk & Compliance, ISO/IEC 27001/27005, DORA, NIS2, BSI IT-Grundschutz, DSGVO, BCM ISO 22301, Risiko- und Kontrollsysteme, Richtlinien- und Prozessentwicklung, Rollen- und Verantwortlichkeitsmodelle, Gap- und Risikoanalysen, Audit- und Zertifizierungsvorbereitung, Security & Compliance Reporting, Stakeholder-Management, Projektleitung und Koordination interner/externer Beteiligter, Cloud Computing/Azure/MS365 sowie Security Awareness und Schulung.