GRC-, IT-Audit- und ISMS-Experte | CISA, CISM | DACH reisebereit
- Verfügbarkeit einsehen
- 0 Referenzen
- auf Anfrage
- nicht angegeben
- DACH-Region
- de | en | pl
- 10.02.2026
- Contract ready
Kurzvorstellung
Geschäftsdaten
Qualifikationen
Projekt‐ & Berufserfahrung
nicht angegeben
4/2024 – offen
TätigkeitsbeschreibungBeratung mit Fokus auf IT Risk & Controls, Audit-Readiness, Nachweis- und Evidenzmanagement sowie Remediation- und Findings-Management in stark regulierten Umfeldern. Entwicklung und Standardisierung von Templates/Methodiken zur skalierbaren Umsetzung in Projekten. Unterstützung bei aufsichtlichen Sonderprüfungen sowie Remediation-Vorhaben.
Eingesetzte QualifikationenAudits
nicht angegeben
10/2020 – 3/2024
TätigkeitsbeschreibungAudit-Readiness & Evidence Delivery, Regulatory Remediation / Findings Management, Unterstützung im Umfeld einer Sonderprüfung gemäß §44 KWG, ServiceNow: Design und Implementierung von Audit-Workflows, Strukturierung von Verantwortlichkeiten mittels RASCI-Modellen.
Eingesetzte QualifikationenAudits, Servicenow
nicht angegeben
11/2015 – 9/2020
TätigkeitsbeschreibungLeitung von IT-Audit-Prüfungen, Durchführung von Walkthroughs sowie Tests zur Kontrolldesign- und Kontrollwirksamkeit, revisionssichere Dokumentation und Berichtserstellung, risikobasiertes Scoping, Dokumentation von Kontrollabweichungen sowie Ableitung/Abstimmung von Optimierungs- und Remediation-Maßnahmen.
Eingesetzte QualifikationenSchreiben von Dokumentation, Administrativer Projektmitarbeiter
11/2014 – 10/2015
Tätigkeitsbeschreibung
- Projektmanagement‑Unterstützung im Bereich IT‑Consulting für eine Fördermittelmanagement‑Software.
- Aufbau und Testing eines Business‑Intelligence‑Tools zur Auswertung von Fördermitteldaten.
- Entwicklung und Durchführung von Testszenarien sowie Qualitätssicherung der Software P°NK.
- Unterstützung im Datenmanagement mit Datenbanken und Excel (Datenaufbereitung, Plausibilitätsprüfungen, Reporting).
CRM-Berater
9/2011 – 8/2012
Tätigkeitsbeschreibung
- Mitarbeit an KI‑nahen Data‑Mining‑Projekten für HMI‑Produkte, inklusive Erstellung von Vergleichs‑ und Trainingsdaten für Machine‑Learning‑Modelle.
- Qualitätssicherung eines Systems zur automatischen Datenextraktion (NLP / Information Extraction), inkl. Testen, Fehleranalyse und Feedback an das Entwicklungsteam.
- Erstellung und Kuratierung von Lernmengen (Training Datasets) zur automatischen Textklassifikation, um die Genauigkeit und Robustheit der Modelle zu verbessern.
Data Mining, Natural Language Processing
Zertifikate
ISACA
ISACA
Ausbildung
Heidelberg
Tilburg
Heidelberg
Über mich
Schwerpunkte sind die Bewertung und Wirksamkeitsprüfung von Kontrollen (z. B. ITGC/ITAC), die Erstellung und Qualitätssicherung prüfungsfester Evidenzen (Audit-Trail), sowie die Steuerung von Findings- und Maßnahmenmanagement bis zum Closure inkl. Re-Testing.
Ich bin routiniert in der Abstimmung über 1st/2nd/3rd Line (Fachbereiche, Compliance/Risk, Interne Revision) und im Stakeholder-Management (DE/EN). Zudem bringe ich Erfahrung in der Strukturierung von Governance (Rollen/RASCI, Policies/Standards, Reporting) und in der toolgestützten Umsetzung/Standardisierung von Prozessen (u. a. ServiceNow, Jira, Confluence) mit.
Weitere Kenntnisse
GRC-/Assurance-Methodik: risikoorientiertes Scoping, Kontroll-Design und Operating Effectiveness, Walkthroughs, Testing (ITGC/ITAC), Abweichungsdokumentation, Audit Reporting (DE/EN), Evidence Management (PBC/Request-Handling, Vollständigkeit/Nachvollziehbarkeit/Audit-Trail), Maßnahmenpläne (Ownership/Fristen/Deliverables), Tracking, Issue Closure und Re-Testing.
Security- und Control-Domänen: IAM (Rollen-/Berechtigungsmodelle, Joiner/Mover/Leaver), Change/Release, IT Operations/Monitoring/Logging, Third-Party Risk/Auslagerungen (Kontroll- und Nachweisanforderungen, Review-Setups).
Tools & Arbeitsweise: ServiceNow (GRC-/Assurance-Workflows, Reporting), Jira, Confluence; sehr strukturierte, revisionssichere Dokumentation, Workshop-Moderation, remote-first Zusammenarbeit und verlässliches Statusreporting.
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Polnisch (Gut)
- Europäische Union
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden