Consultant und PMO mit Fokus auf GRC, IT-Regulatorik, Informationssicherheit und KI-Governance

7/2025 – 12/2025

Aufbau Governance- & Compliance-Strukturen:
- Mitwirkung beim Aufbau eines Governance-, Risk- und Compliance-Frameworks
- Durchführung von Risikoanalysen und Ableitung geeigneter Kontrollmaßnahmen
- Unterstützung bei der Entwicklung und Dokumentation von internen Richtlinien und Standards
- Strukturierung von Prozessen zur Einhaltung regulatorischer Standards (u.a. ISO 27001)
- Beitrag zum Aufbau von IKS-nahen Strukturen in einer wachsenden Organisation​

It-Governance, ISO / IEC 27001

6/2024 – 6/2025

DORA-Umsetzungsprojekt für die Konzeption und Implementation des gesamten IKT-Risikorahmens sowie des Incident Managements

- Projektassistenz (PMO) und prüfungsnahe Beratung zur DORA-Umsetzungsphase
- Abarbeitung diverser Feststellungen aus der simulierten Gap-Analyse/Sonderprüfung gem. KWG
- Dokumentationstätigkeiten zur Anpassung, Überarbeitung und Neuerstellung der sfO
- Schnittstelle zwischen Fachbereich, IT und Compliance zur ganzheitlichen Umsetzung regulatorischer
Anforderungen
- Durchführung von Qualitätskontrollen

Informationssicherheit, PMO

4/2024 – 9/2024

Einführung und Weiterentwicklung eines ISMS inkl. BCM-Konzeption:

- Unterstützung beim Aufbau und der Weiterentwicklung eines ISMS gemäß ISO 27001, inkl. Definition von Richtlinien, Prozessen und Kontrollmechanismen

- Durchführung von Informationssicherheits-Risikoanalysen (inkl. Schutzbedarfsfeststellung) sowie Ableitung und Nachverfolgung geeigneter Risikobehandlungsmaßnahmen

- Konzeption und Aufbau eines Business Continuity Management Systems (BCM) inkl. Notfallkonzepten und Wiederanlaufplänen

- Durchführung und Unterstützung zentraler ISMS- und BCM-Analysen, insbesondere Schutzbedarfsfeststellungen (SBF), Business Impact Analysen (BIA) sowie Mitwirkung bei der Erstellung und Pflege der Statement of Applicability (SoA)

IT-Berater, Informationssicherheit