IT Governance & NIS2 | Technology Risk | Transformation

10/2025 – offen

Eigenständige Planung und Steuerung der NIS2-Umsetzung für ca. 1.200 hauptamtliche Mitarbeitende plus deutlich größere ehrenamtliche Struktur.
Entwicklung zentraler Governance-Artefakte wie Projekt-/Maßnahmenplan, Rollen- und Verantwortlichkeitsmodell, Definition of Done, Nachweisstruktur, Managementreporting, Dienstleisterübersicht und Entscheidungsunterlagen. Priorisierung zentraler NIS2-Maßnahmen wie MFA, Conditional Access, Risikoanalyse, kryptografische Verfahren nach § 30 BSIG, Reifegradbewertung, TOM-Katalog sowie ISMS-/BCM-Roadmap. Entwicklung einer asynchronen NIS2-Geschäftsleitungsschulung auf H5P-Basis.

Process Governance im ESF-Projekt Digi.Kult Schule / Rückenwind³.

Governance, It-Governance, Risikoanalyse

3/2018 – 9/2025

Steuerung der risikobasierten Freigabe quartalsweiser SaaS Releases im PwC Enterprise Cloud Solutions Umfeld. Konsolidierung interner Kontrollen, externer Assessments und Penetrationstests als belastbare Entscheidungsgrundlage für Management und Produktverantwortliche.

Governance, IT-Mitarbeiter, Jira, Microsoft Power Automate, Saas

2/2017 – offen

Beratung kleiner und mittelständischer Unternehmen zu IT-Governance, Prozessoptimierung, NIS2-Readiness und organisatorischer Risikosteuerung. Kompakte Governance-Analysen und pragmatische Handlungsempfehlungen für Strukturen, Entscheidungsprozesse und Compliance-Fragestellungen.

It-Governance, Prozessoptimierung, Risikomanagement, Aufseher