Security Consultant

4/2024 – 9/2025

Konzeption und Implementierung eines ISMS gemäß ISO/IEC 27001:2022.
Durchführung einer initialen Gap-Analysen und Steuerung der Risikobewertung.
Begleitung der Organisation durch die gesamte Auditvorbereitung bis zur Erstzertifizierung.

ISO / IEC, ISO / IEC 27001, Schreiben von Dokumentation

4/2024 – offen

Strategische Steuerung und Weiterentwicklung der Informationssicherheitsorganisation im regulierten Fi-nanzumfeld
Beratung der Geschäftsführung zur Umsetzung der DORA-Anforderungen
Aufbau und Etablierung eines nachhaltigen Kontroll-, Risiko- und Reporting-Frameworks
Prüfungsbegleitung und Auditverantwortung gegenüber internen und externen Instanzen

IT-Sicherheitsberater, BSI-Standards, Cyber Security, IT-Sicherheitsbeauftragter, Sicherheitsmanagement, Compliance management

7/2011 – 4/2025

Überprüfung der Konformität mit den Sicherheits- und Datenschutzanforderungen des Konzerns durch die Anwendung des Privacy- und Security-Assessment-Prozesses

Berechtigungskonzept, Datenschutz, Risikoanalyse, Sicherheitskonzept