Partner & Professional Consultant

1/2022 – offen

Konzeption und Begleitung eines standardisierten Auditprodukts zur Bewertung der Informationssicherheit von Unternehmen für Cyberversicherungen: Entwicklung von Methodik, Aufbau, Abläufen und Inhalten sowie fachliche Unterstützung bei der Durchführung.

Informationssicherheit

1/2022 – offen

Konzeption und Implementierung eines VAIT- und DORA-konformen Business Continuity Management (BCM) sowie IT Service Continuity Management (ITSCM) einer Versicherungsgruppe: Ausarbeitung der Prozesse und Governance, Durchführung von Risikoanalysen, Begleitung von Notfalltests und -übungen sowie Coaching der Notfallbeauftragten.

Betriebskontinuitätsmanagement (BKM)

1/2021 – 12/2025

Durchführung interner Audits (ISO/IEC 27001) in FinTech Unternehmen: Vor-Ort-Prüfung physischer Parameter, strukturierte Interviews, Sichtung und Prüfung der ISMS-Dokumentation, Nachweisprüfung, Auswertung der Auditergebnisse und Gap-Analyse sowie Erstellung des Auditberichts.

ISO / IEC 27001, Informationssicherheit

1/2021 – 12/2022

Fachliche Begleitung der IT bei der Umsetzung datenschutzrechtlicher Anforderungen in einer Bank: Identifikation relevanter Systemanwendungen, Definition fachlicher Anforderungen, Plausibilisierung erstellter Fachkonzepte, Begleitung und Bewertung der Umsetzungsfortschritte, Qualitätssicherung und Durchführung von Kontrollmaßnahmen.

Datenschutz

1/2021 – 4/2021

Implementierung und Prüfung des Internen Kontrollsystems (IKS) bei der europäischen Tochter eines US-Börsenunternehmens in Vorbereitung auf SOX-Compliance-Prüfungen: Erhebung des Status quo, Gap-Analyse, Maßnahmendefinition und Nachweissammlung gemäß COBIT-Domänen.

Informationssicherheit

1/2021 – offen

Aufbau einer konzernweiten Datenschutzgovernance und -struktur: Definition konzernweiter Datenschutzprozesse, Überprüfung zentraler Dienstleister, Regelung von Schnittstellen innerhalb der Konzernstruktur sowie Erstellung und Prüfung datenschutzrechtlicher Inter-Group-Agreements.

Datenschutz, Informationssicherheit

1/2019 – 12/2021

Prüfung externer Dienstleister hinsichtlich Auftragsverarbeitung und Datensicherheit, datenschutzrechtliche Beratung interner Projekte, Koordination mit Schwestergesellschaften, Mitwirkung bei der Schaffung konzernweiter Governance sowie Konzeption des Verzeichnisses der Verarbeitungstätigkeiten.

Datenschutz, Informationssicherheit

1/2019 – offen

Kontinuierliche Mandatsbetreuung als externer Datenschutzbeauftragter im FinTech/StartUp-Umfeld: Aufbau und Weiterentwicklung des Datenschutz-Managementsystems (DSMS), Gestaltung von Prozessen und Governance, Dokumentation der Verarbeitungstätigkeiten, Schulung und Awareness-Maßnahmen, Dienstleistermanagement und -prüfung, Sicherstellung technischer und organisatorischer Maßnahmen (TOM) sowie Auditierung und kontinuierliche Verbesserung.

Informationssicherheit, Datenschutz, Projektmanagement

1/2018 – 12/2019

Interimistische Übernahme der Rolle als Datenschutz-Manager in einer Bank: Beratung von Fachbereichen und Mitarbeitenden in datenschutzrechtlichen Fragen, Überwachung der DSGVO-Einhaltung, Umsetzung und kontinuierliche Verbesserung des Datenschutz-Managementsystems (DSMS), Durchführung des internen Datenschutz-Kontrollsystems sowie Führung der relevanten Verzeichnisse und Dokumentation.

Datenschutz

1/2018 – 9/2018

Qualitative Bewertung der Datensicherheitsmaßnahmen internationaler Auftragsverarbeiter in der deutschen Tochter einer Großbank: Prüfung von Sicherheitskonzepten und Nachweisdokumenten, Verhandlung von Vereinbarungen mit Dienstleistern sowie Sensibilisierung des Fachbereichs für aktuelle Bedrohungen bei der IT-gestützten Datenverarbeitung.

Datenschutz, Informationssicherheit

1/2017 – 12/2018

Umsetzungsprojekt DSGVO in einer Bank: Teilprojektleitung „Prozesse und Kontrollen“ sowie „DS International“ – Struktur- und Aufbauanalyse der Organisationseinheiten, Definition und Implementierung eines Prozessmodells zur DSGVO-Umsetzung, toolbasierte Erfassung von Verarbeitungstätigkeiten, Entwicklung und Implementierung technischer Lösungen, IKS, Schutzbedarfsfeststellung, Risikoanalyse und Umsetzung von Projektmaßnahmen an internationalen Standorten.

Projektmanagement (IT), Datenschutz