Erfahrender Experte im Bereich Cyber, IT Compliance, Risikomanagement und Forensik

Experte im Bereich IT, Compliance, Governance, Risikomanagment, Cyber unter folgenden Standards ISO27000 Familie, ISO22301, ISO37500, BSI200-4, DORA, MaRisk, BAIT, DSGVO und Prince 2 Projektmanager und Projektleiter

• CISO
• Compliance-Beauftragter
• Cyber Security
• Forensik
• ISO / IEC 27001
• ISO 27018
• ISO27002
• ITIL

Projektauszug der letzten 36 Monate

Präventive Cyber Security, IT Compliance & Governance/ Projekte:
- Erstellung von BCM und Notfallkonzepten, inkl. Notfallhandbuch nach ISO 22301 und BSI 200-4
- ISO 27001 IT -Grundschutz: Einführung diverser ISMS, (inkl. ISO 27014 bei Mandantenbedarf)
- ISO 27001: Vorbereitung für Audits/ Nachbereitung von Audits
- ISO 27001: Gap Analysen
- ISO 27017: Vorbereitung und Einführung Cloudinfrastrukturen & Anforderungsmanagement
- ISO 38500: Einführung & Verbesserung der Corporate Governance für IT
- BSI C5: Vorbereitung Audits/ Nachbereitung von Audits
- Dora: Gap Analysen & Einführung
- Dora: Review und Verbesserung/ Erweiterung nach der Einführung
- ISO 3100: Bewertung und Klassifizierung von Risiken, inkl. Risko Register
- ISO 37301: Implementierung, Vorbereitung/ Nachbereitung bei Audits, Verbesserung des Compliance Management Systems
- COBIT: Projekte im Rahmen des Risikomanagement
- ITIL: Schaffung von Prozessen im Incident Management, Change-Management, Problem Management, Service Level Management und Knowledge Management
- Multicompliance Frameworks auf Basis von ISO 27001 und weiterer relevanter Standards
- SOC 2: Vorbereitung für Audits
- GoBD: Verfahrensdokumentation im FS-Umfeld
- Schaffung einer 2- Faktor API Schnittstelle für eine staatlichen Behörde, zur sicheren Übertragung vertraulicher Daten
- AML: Aufsetzen von Prozessen, Verfahrenserkennungen und Einführung von Tools zur Prävention von Geldwäsche, Aufsetzen von Alerts
- Fraud Prävention: Aufsetzen von Prozessen, Verfahrenserkennung und Einführung von Tools zur Prävention, Aufsetzung von Alerts
- MaRisk: Überprüfung, Ergänzung und Verbesserung des Risikomanagements bei Neuerungen, Änderungen oder Findings
- BAIT: Umsetzung von BAIT Anforderungen im Rahmen der IT- Sicherheit und IT- Risikomanagement

Kurzprofil/ Elevator Pitch

Frau M. verfügt über:
- Über 15 Jahre Erfahrung im Beratungsumfeld (Wirtschaftsprüfungsgesellschaften und Managementberatungen)
- Über 8 Jahre Führungsverantwortung inkl. eigener Kostenstelle als Director, Equity Partner, Gesellschafter und Gründer
- Ziel-/ und Umsatzvorgaben wurden nicht nur erfüllt, sondern dauerhaft übererfüllt.
Alle erzielten Umsätze und Projektgewinne wurden selbst generiert, mit Neukundengeschäft als auch Key Management von Bestandsmandaten der letzten 10 Jahre.
Stabiler und belastbarer Mandantenstamm vorhanden mit nachweislichen wiederkehrenden Projekterfolgen.
Im „Cross- Selling“ von Frau M. wurden ebenfalls für weitere Kollegen und Abteilungen durchweg Projektgewinne und Umsatz erzeugt.
- Personalverantwortung in Führung, Entwicklung und Auslastung, als auch im konstanten Personalaufbau. Teamgrößen zwischen 10 und 180 Personen.
- Themenschwerpunkte der letzten 15 Jahren: Cyber Security (präventiv und reaktiv), IT -Beratung, strategische Transformationen, Compliance, interne Untersuchungen und Forensik (ONSIT/ Human)
- Des weiteren zählen: Restrukturierung, Carve In/ Carve Out, M&A, Business Development, Project Management und klassischer Vertrieb (Aufbau/ Ausbau) zu Ihren Kernkompetenzen.