Senior GRC Consultant | Virtual CISO | ISO 27001, NIS2, SOC 2 & AI Governance

1/2023 – offen

Boutique-Beratung für Cybersecurity und GRC, die compliancegetriebene Beratungs- und Implementierungsdienstleistungen für europäische regulierte Organisationen anbietet. Verantwortlich für die Konzeption und Umsetzung von ISO 27001-, NIS2-, SOC 2-, GDPR- und ENS-Compliance-Programmen, vCISO-Mandate, strategische Governance, Richtlinienentwicklung, Risikoregisterverwaltung und Berichte für die Geschäftsführung. Entwicklung von Produktportfolios wie vCISO Regulado™, NIS2 Readiness Scan™ und Enterprise Trust Accelerator™. Erstellung von Big-4-ähnlichen Executive-Deliverables wie CISO-Berichte, NIS2-Präsentationen für die Geschäftsführung und SOC 2-Readiness-Bewertungen. Integration von CTI-Plattformen (Cyber Intelligence House) in verwertbare Managed-Service-Angebote. Strategische Zusammenarbeit mit Password Europe SL für DACH-Marktpositionierung.

ISO / IEC 27001, Risikoanalyse, Risikomanagement, Audits, Governance

1/2022 – 12/2023

Zusammenarbeit an Programmen zur Steuerung menschlicher Risiken und Cybersecurity-Awareness für Unternehmensklienten in Spanien. Beitrag zur Methodenentwicklung für die Bewertung von Verhaltensrisiken und die Gestaltung von Awareness-Kampagnen in regulierten Umgebungen. Unterstützung bei der Implementierung von risikobasierten Bewertungsrahmenwerken auf Benutzerebene, die an ISO 27001 Annex A HR-Kontrollen angelehnt sind. Mitwirkung an der Gestaltung von Awareness-Programmen und Phishing-Simulationsstrategien für mittelständische Unternehmensklienten. Erstellung interner Dokumentation zur Unterstützung von Compliance-Nachweisanforderungen nach GDPR und branchenspezifischen Vorgaben.

Governance, Informationssicherheit, ISO / IEC 27001, Aufseher

1/2018 – 12/2022

Strategie-, Marketing- und Organisationsberatung für KMUs und professionelle Praxen. Übergang des Schwerpunkts auf Cybersecurity und Governance nach Abschluss des Expert Program in Cybersecurity (The Valley, 2023). Gestaltung und Umsetzung von Marketingstrategien, Entwicklung von Vertriebsfunnels und Go-to-Market-Programmen für Klienten in regulierten Branchen. Bereitstellung von Business-Coaching und Beratung zu organisatorischem Wandel für Gründer und Führungskräfte. Aufbau von Grundlagen in Organisationspsychologie, Überzeugungsrahmenwerken und Verhaltensänderung, die nun die Praxis der Steuerung menschlicher Risiken untermauern.

Strategisches Management, Strategisches Marketing, Koordinator Sozial-kulturelle Arbeit