Management Consultant

4/2025 – offen

- Steuerung und Koordination des Projekts
- Durchführung von Gap-Analysen und erforderlicher Maßnahmen
- Entwicklung und Implementierung von Informationssicherheitsrichtlinien, Prozessen und Dokumentationen
- Abstimmung mit internen Fachbereichen und externen Auditoren zur Vorbereitung auf das Zertifizierungsaudit
- Aufbau und Pflege des ISMS in enger Zusammenarbeit mit IT, Compliance und Management
- Durchführung von Risikoanalysen sowie Definition von Risikobehandlungsplänen
- Planung und Moderation von Workshops, Awareness-Schulungen und Lenkungsausschüssen
- Erstellung von Projektplänen, Statusberichten und Managementpräsentationen

Spezialist Informationssicherheit

11/2024 – 12/2024

- Konzeption und Erstellung von Vorlagen für Berichte zum Risikomanagementrahmen
- Entwicklung einer IKT-Risikoleitlinie zur Definition von Prinzipien, Verantwortlichkeiten und Prozessen für das Management von IKT-Risiken
- Ausarbeitung einer Kommunikationsleitlinie zur Sicherstellung einer einheitlichen internen und externen Kommunikation im Kontext von IKT-Incidents und Krisenfällen
- Prozessgestaltung für das Vorfallsmanagement einschließlich Definition von Rollen, Eskalationswegen und Schnittstellen zu regulatorischen Meldeverfahren
- Abstimmung der erarbeiteten Konzepte mit den Bereichen Risikomanagement, Compliance, IT-Sicherheit und operatives Geschäft
- Unterstützung bei der Integration der neuen Leitlinien in das bestehende Governance- und Kontrollsystem der Bank
- Sicherstellung der regulatorischen Konformität mit DORA, EBA-Guidelines und internen Richtlinien.
- Sicherstellung der regulatorischen Konformität und Nachvollziehbarkeit im Rahmen des IT-Compliance-Managements – insbesondere durch die Definition und Umsetzung von Kontrollmechanismen, Reporting-Strukturen und Prüfprozessen.

Managementberater

10/2024 – 10/2024

- Durchführung einer GAP-Analyse zur Identifikation von Abweichungen zwischen bestehenden Prozessen und regulatorischen Anforderungen
- Analyse der bestehenden IKT-Governance-, Risiko- und Sicherheitsprozesse in Bezug auf Compliance, Incident-Management, Third-Party-Risiken und Business Continuity
- Erarbeitung und Dokumentation von Handlungsempfehlungen und Soll-Schutzmaßnahmen zur Schließung identifizierter Lücken
- Unterstützung bei der Priorisierung und Strukturierung von Maßnahmenpaketen für das DORA-Umsetzungsprogramm
- Erstellung von Managementübersichten und Entscheidungsvorlagen zur strategischen Ableitung von Handlungsbedarfen
- Zusammenarbeit mit den Fachbereichen IT, Risikomanagement, Informationssicherheit und Compliance zur Bewertung der Umsetzbarkeit vorgeschlagener Maßnahmen
- Bewertung und Steuerung von Risiken entlang der Lieferkette sowie in der Etablierung von Governance-Strukturen zur Überwachung ausgelagerter IT-Services.
- Aufstellung und Strukturierung von Folgemaßnahmen inklusive Verantwortlichkeiten, Zeitplänen und Kontrollmechanismen

Managementberater

8/2024 – 10/2024

- Durchführung einer GAP-Analyse zur Bewertung des Reifegrads der bestehenden IKT-Governance, Sicherheits- und Risikomanagementstrukturen
- Analyse regulatorischer Anforderungen des EU AI Act im Kontext der DORA-Compliance und Entwicklung eines standardisierten Fragebogens zur Bewertung von Dienstleistern hinsichtlich KI- und IKT-Risiken
- Erstellung einer Umsetzungsplanung zur strukturierten Beseitigung identifizierter Lücken, inklusive Zeitplanung, Verantwortlichkeiten und Priorisierung der Maßnahmen
- Aufbau, der Implementierung und Überwachung von Ausgliederungs- und Drittparteienmanagement-Prozessen gemäß regulatorischen Anforderungen
- Implementierung notwendiger Prozessanpassungen in den Bereichen Incident-Management, Third-Party-Risikomanagement und Informationssicherheitsmanagement
- Enge Zusammenarbeit mit den Abteilungen IT, Compliance, Risikomanagement und Revision zur Sicherstellung der regulatorischen Anforderungen
- Erstellung von Dokumentationen, Leitlinien und Entscheidungsvorlagen zur Unterstützung des Managements bei der Umsetzung der Compliance-Vorgaben
- Unterstützung bei der Vorbereitung auf interne und externe Audits im Rahmen der DORA-Readiness

Managementberater

11/2023 – 7/2024

- Gesamtverantwortung für Planung, Steuerung und Umsetzung des Teilprojekts Log-Management im Rahmen der NIS-2-Compliance
- Erstellung und Pflege der Projektplanung einschließlich Ressourcenmanagement, Terminsteuerung und Budgetüberwachung
- Projektcontrolling mit regelmäßiger Berichterstattung an das Management und den Lenkungsausschuss
- Bewertung und Priorisierung von technischen und organisatorischen Maßnahmen zur Erfüllung der Anforderungen nach BSI, IT-Sicherheitsgesetz 2.0 und NIS-2-Richtlinie
- Koordination der technischen Umsetzung (z. B. Log-Sammlung, Korrelation, Monitoring und Reporting) in enger Zusammenarbeit mit IT-Security, Operations und externen Dienstleistern
- Abstimmung mit dem Informationssicherheitsbeauftragten (ISB) und weiteren Stakeholdern zur Sicherstellung der regulatorischen Konformität
- Erstellung von Dokumentationen, Risikoanalysen und Umsetzungsnachweisen für interne Audits und BSI-Prüfungen
-Sicherstellung der Integration des Logmanagements in das bestehende ISMS und Vorbereitung auf zukünftige Compliance-Audits

Projektleitung / Teamleitung (IT)

9/2023 – 2/2024

- Gesamtverantwortung für die IT-Security-relevanten Aspekte innerhalb der Baureihe Sportwagen in Abstimmung mit Entwicklung, Produktion und Lieferanten
- Bewertung und Freigabe von IT-Sicherheitsmaßnahmen für elektronische Steuergeräte und vernetzte Fahrzeugkomponenten gemäß internem Sicherheitsstandard
- Durchführung von technischen und organisatorischen Risikoanalysen (TARA) zur Identifikation, Bewertung und Behandlung von Cyberrisiken über den gesamten Produktlebenszyklus
- Freigabe von Bauteilen unter Berücksichtigung funktionaler, sicherheitstechnischer und regulatorischer Anforderungen
- Controlling der Baureihenprojekte, insbesondere hinsichtlich Kosten, Terminen, Qualitäts- und Compliance-Vorgaben
- Gestaltung und Optimierung von Prozessen zur Integration von IT-Security-Anforderungen in die Entwicklungs- und Freigabeprozesse
- Enge Zusammenarbeit mit Entwicklungs-, Qualitäts- und Security-Teams zur Sicherstellung der Konformität mit ISO/SAE 21434 und internen Governance-Vorgaben
- Erstellung von Berichten, Entscheidungsgrundlagen und Präsentationen für das Management und technische Gremien

Informationssicherheit

8/2022 – 7/2023

- Einführung und Implementierung des TISAX®-Standards gemäß den Anforderungen der VDA ISA für Informationssicherheit in der Automobilzulieferkette
- Durchführung einer Bestandsaufnahme und GAP-Analyse zur Bewertung der bestehenden Informationssicherheitsmaßnahmen und Identifikation notwendiger Verbesserungen
- Erstellung, Überarbeitung und Harmonisierung von Sicherheitsrichtlinien (z. B. Informationssicherheitsrichtlinie, Zugriffskontrollrichtlinie, Notfallmanagementrichtlinie)
- Durchführung von Risikoanalysen zur Bewertung von Informationssicherheitsrisiken und Ableitung von Risikobehandlungsmaßnahmen
- Vorbereitung und Begleitung des TISAX®-Assessments, einschließlich Abstimmung mit dem Prüfdienstleister, Nachweisvorbereitung und Beantwortung von Auditfragen
- Aufbau und Dokumentation eines Informationssicherheits-Managementsystems (ISMS) nach TISAX®-Vorgaben
- Projektcontrolling und regelmäßiges Reporting an das Management über Umsetzungsfortschritte, Risiken und Maßnahmenstatus
- Schulung und Sensibilisierung von Mitarbeitenden im Bereich Informationssicherheit
- Unterstützung bei der Integration des ISMS in bestehende Unternehmensprozesse sowie bei der nachhaltigen Verankerung von Sicherheitsanforderungen in der Organisation
- Begleitung des Assessment

Projektmanagement (IT)

12/2016 – 8/2018

- Einführung und Implementierung eines Qualitätsmanagementsystems (QMS) gemäß den Anforderungen der ISO 9001:2015, inklusive Definition von Prozessen, Verantwortlichkeiten und Dokumentationsstrukturen
- Aufbau und Strukturierung eines Managementsystems zur Sicherstellung von Qualitätsstandards, Effizienz und kontinuierlicher Verbesserung im Unternehmen
- Durchführung von Risiko- und Chancenbewertungen zur systematischen Identifikation, Bewertung und Steuerung qualitätsrelevanter Risiken
- Erstellung und Pflege von QM-Dokumentationen, Prozessbeschreibungen, Verfahrensanweisungen und Arbeitsanweisungen
- Vorbereitung und Begleitung interner sowie externer Audits durch Zertifizierungsgesellschaften
- Schulung und Sensibilisierung von Mitarbeitenden und Führungskräften zu Anforderungen, Zielen und Nutzen der ISO 9001
- Einführung eines kontinuierlichen Verbesserungsprozesses (KVP) und Etablierung von Feedback- und Kontrollmechanismen
- Abstimmung mit den Fachabteilungen und dem Management zur Integration des QMS in bestehende Unternehmensstrukturen

Managementberater

6/2016 – offen

- Einführung und Umsetzung der Datenschutz-Grundverordnung (DSGVO) einschließlich Analyse bestehender Prozesse, Identifikation von Handlungsbedarfen und Definition geeigneter Maßnahmen zur Compliance-Herstellung
- Aufbau und Implementierung eines Datenschutzmanagementsystems (DSMS) zur systematischen Steuerung und Überwachung datenschutzrelevanter Prozesse
- Erstellung und Pflege von Datenschutzrichtlinien, Verarbeitungsverzeichnissen, TOMs und Löschkonzepten
- Durchführung von Datenschutz-Folgenabschätzungen (DSFA) zur Bewertung von Risiken bei der Verarbeitung personenbezogener Daten
- Implementierung und operative Begleitung der Betroffenenrechte (Auskunft, Löschung, Berichtigung, Widerspruch) in enger Zusammenarbeit mit den Fachabteilungen und dem Datenschutzbeauftragten
- Beratung und Schulung von Mitarbeitenden und Führungskräften zu Datenschutz- und Informationssicherheitsanforderungen
- Unterstützung bei Audits und Prüfungen durch interne und externe Stellen sowie Erstellung von Management-Reports und Compliance-Nachweisen
- Kontinuierliche Weiterentwicklung der Datenschutzorganisation, insbesondere im Hinblick auf Schnittstellen zu IT-Sicherheit, Risikomanagement und Compliance

Managementberater