Informationssicherheit, Datenschutz und Business Continuity Management Themen

2/2015 – offen

Regelmäßige Weiterentwicklung des Datenschutzes.
Schwerpunkte:
- Analyse der vorhandenen Datenschutzstrukturen
- Erstellung eines Datenschutzteams im Unternehmen mit Mitarbeitern an den einzelnen Standorten
- Durchführung eines Datenschutzaudits
- Erstellung eines Datenschutzkonzepts mit zielführenden Maßnahmen
- Kommunikation und Koordination mit der Geschäftsführung
- Umsetzung der Maßnahmen

Datenschutz, Management (allg.)

4/2014 – 1/2015

Durchführung einer ISO 27001 Zertifizierung mit Risikoanalyse.
Schwerpunkte:
- Erstellung eines Projektplans
- Koordinierung des Projektteams und Berichterstellung an das
Management
- Analyse der Datenströme und betroffenen Geschäftsprozesse
- Schutzbedarfsfeststellung
- Risikoanalyse nach ISO 27001
- Dokumenterstellung für ISO 27001
- Begleitung bei der Umsetzung der Maßnahmen

Projektleitung / Teamleitung (IT), DIN EN ISO 27001

12/2013 – 6/2014

Erstellung eines Notfallkonzepts nach BSI.
Schwerpunkte:
- Analyse der Datenströme und betroffenen Geschäftsprozesse
- Schutzbedarfsfeststellung
- Risikoanalyse nach ISO 27001
- Ermitteln der Risiken für das Notfallkonzept
- Erstellen eines Notfallkonzepts nach BSI-Standard 100-4

BSI-Standards, Risikomanagement

1/2011 – 12/2015

Umsetzung Datenschutzkonzept mit Auditierung.
Schwerpunkte:
- Planung Audits in Abstimmung mit dem Kunden
- Analyse der Datenströme in Bezug auf Personendaten
- Durchführung und Planung von Interviews
- Überleitung der Ergebnisse in ein praktikables Datenschutzkonzept
- Prüfungshandlungen §11 BDSG
- Umsetzung des festgestellten Handlungsbedarfs vom Audit
- Koordination aller Datenschutzrelevanten Tätigkeiten im Unternehmen

Projektleitung / Teamleitung, Auditor