Freelance ISMS / GRC Consultant | ISO 27001 & ISO 42001

1/2023 – 6/2023

Vendor & Third-Party Risk Management: Integration von Sicherheits- und Compliance-Anforderungen (z. B. Datenschutz, ISO/IEC 27001-Klauseln) in internationale Lieferanten- und Dienstleistungsverträge zur Reduzierung von Lieferkettenrisiken. Risikoanalyse & Vertragsprüfung: Identifikation, Bewertung und Dokumentation von rechtlichen, finanziellen und operationellen Risiken im Rahmen des Vertragsmanagements sowie Initiierung von risikomindernden Maßnahmen. Compliance & Audit Readiness: Sicherstellung der Einhaltung regulatorischer Vorgaben und interner Richtlinien durch strukturierte Dokumentenprüfung und Aufbereitung auditsicherer Nachweise. Schnittstellenkoordination & Stakeholder-Management: Enge Zusammenarbeit mit der Rechtsabteilung, dem IT-Sicherheitsmanagement und externen Partnern zur Harmonisierung von GRC-Vorgaben in Vertragsprozessen.

Risikomanagement, Aufseher, ISO / IEC 27001, Risikoanalyse, Vertragsanwalt, Audits

12/2020 – 12/2022

GRC & Regulatorische Compliance: Überwachung und Absicherung internationaler Verträge hinsichtlich strenger regulatorischer Compliance-Anforderungen in einem stark regulierten Umfeld (Medizintechnik, Datenschutz). Vendor Risk & Information Security: Durchführung von Risikoanalysen für internationale Lieferanten und Dienstleister; Bewertung von IT-Sicherheits- und Vertraulichkeitsvereinbarungen (NDAs, TOMs) zur Risikominimierung im Rahmen des Drittparteien-Risikomanagements. Audit Readiness & Qualitätsmanagement: Strukturierte Erstellung, Pflege und Qualitätsprüfung von Prozessdokumentationen und vertraglichen Nachweisen zur Vorbereitung auf interne und externe Audits. Prozessoptimierung & Tool-Vorbereitung: Standardisierung und Kategorisierung von vertraglichen Risikoklassen, was als wesentliche Grundlage für die Systematisierung und Pflege von Daten in GRC-Tools dient.

Aufseher, Risikomanagement, Informationssicherheit, Audits, Qualitätsmanagement, Prozessoptimierung

11/2015 – 11/2020

Compliance & Data Privacy: Sicherstellung der Einhaltung von Datenschutzvorgaben bei der Erhebung, Verarbeitung und Speicherung von Kundendaten sowie bei digitalen Marketingkampagnen. Risiko- & Qualitätskontrolle: Überprüfung und Freigabe von Kommunikationsmaterialien hinsichtlich regulatorischer und rechtlicher Vorgaben in der Medizinbranche zur Vermeidung von Compliance-Risiken und Reputationsschäden. Stakeholder-Management & Dokumentation: Strukturierte Abstimmung zwischen Produktmanagement, Rechtsabteilung und externen Partnern sowie lückenlose Dokumentation von Freigabeprozessen. Schulung & Awareness: Unterstützung bei der Sensibilisierung des Teams für Compliance-Richtlinien und datenschutzkonforme Prozesse im operativen Tagesgeschäft.

Aufseher, Datenschutz, Qualitätsprüfer Montage, Schreiben von Dokumentation

9/2012 – 8/2015

Entwicklung und Umsetzung von Marketing- und Kommunikationsstrategien für medizinische, kosmetische und Gesundheitsprodukte mit internationalen Vertretungen. Koordination von Produktpositionierung, Marktkommunikation und stakeholderorientierten Materialien. Beitrag zur Steigerung des Marktanteils durch strukturierte Marktanalyse und Kommunikationsplanung.

Strategisches Marketing, Kommunikation, Marktforschung

9/2009 – 9/2012

Analyse des Kundenverhaltens, Marktforschung und Entwicklung von Strategien zur Einführung und Bekanntmachung neuer Produkte. Unterstützung von Vertriebsaktivitäten, Kundenkommunikation und Marktbeobachtung.

Leiter Marketing, Marktforschung, Vertrieb

2/2009 – 2/2013

Marketing- und Kommunikationsberatung in einem Design-, Verpackungs-, Druck- und Weiterverarbeitungsumfeld. Koordination von Werbe- und Kommunikationsmaßnahmen sowie Abstimmung mit Kunden und internen Dienstleistungsbereichen.

Unternehmensberatung, Filialleiter Verkauf