Senior Datenschutz Consultant / Datenschutzauditor / IT Sicherheit nach BSI IT Grundschutz & ISO 27001 / IT-Riskmanagement

4/2022 – 5/2024

Beratung bei der Umsetzung der DSGVO.
GAP – Prozess Analyse, Weiterentwicklung des Verzeichnis von Verarbeitungstätigkeiten, Erstellung und Erfassung von AV Verträgen,
Durchführen von Risikofolgeabschätzung, Erstellung von Löschkonzepten, Aufbau der TOM´s, Erstellung der Datenschutzdokumentation,
Implementierung eines softwaregestützten DSMS, Beraten und Unterrichten der jeweiligen interessierten Parteien der Ämter bei allen Fragen des Datenschutzes, mitwirken bei der Weiterentwicklung des Datenschutzemanagements, primärer Ansprechpartner im Bereich Datenschutz für alle Beteiligten des Landkreises RV, Bearbeiten von Betroffenenanfragen der Bürger, Reagieren und bearbeiten von Datenpannen.

Datenschutz, IT Sicherheit (allg.), Kommunikation (allg.), Projektmanagement (IT), Risikomanagement

4/2022 – 4/2024

Einführung und Weiterentwicklung von
ISMS nach BSI-Standard 200-1, Erstellung
und Umsetzung von IT-Sicherheitskonzepten
nach BSI-Standard 200-2, Erstellung von
Basis-Sicherheitschecks auf Basis des ITGrundschutz-
Kompendiums, Durchführung von Risikoanalysen nach BSI-Standard
200-3, Beratung bei der Umsetzung der
DSGVO. GAP – Prozess Analyse, Erstellung
Verzeichnis von Verarbeitungstätigkeiten,
Erstellung und Erfassung von AV Verträgen,
Risikofolgeabschätzung, Löschkonzept, Aufbau
der TOM´s, Datenschutzdokumentation,
Implementierung eines softwaregestützten DSMS

BSI-Standards, Datenschutz, ISO / IEC 27001, ISO/IEC 27002, IT Sicherheit (allg.), Risikomanagement

1/2022 – 5/2024

Beratung bei der Umsetzung der DSGVO, Beraten
und Unterrichten der jeweiligen interessierten
Parteien der Fachbereiche bei allen Fragen des
Datenschutzes in den Projekten, Mitwirken bei
der Gewährleistung und Weiterentwicklung des
Datenschutzmanagements, Mitwirken bei der
Umsetzung und Weiterentwicklung technischer
und organisatorischer Maßnahmen, Erstellen und
Prüfen von Auftragsverarbeitungsvereinbarungen
in Abstimmung, Durchführen von Datenschutz-
Folgenabschätzungen und Erstellen von
Datenschutzkonzepten, Sicherstellen der
Erreichbarkeit als primärer Ansprechpartner für
den Datenschutz im Projekt, Dokumentieren
und Pflegen der relevanten Prozesse und der
kontinuierlichen Optimierung, Unterstützen des
Datenschutzbeauftragten bei der Durchsetzung
der Datenschutzrechtlichen Regelungen
und der Pflege des Verzeichnisses der
Verarbeitungstätigkeiten.

Datenschutz, IT Sicherheit (allg.)

1/2022 – 8/2022

Beratung im Bereich Informationssicherheit (ISMS)
Unter anderem beinhaltet die Beratung folgende Themen:
- Gewährleistung eines sicheren IT-Betriebs (SIZ)
-Erstellung einer Informationssicherheitsleitlinie
- Durchführung einer Strukturanalyse
- Festlegung des Schutzbedarfs
- Ausarbeitung eines Notfallkonzepts
- Entwicklung eines Virenschutzkonzepts
- Implementierung eines Konzepts zur Nutzerverwaltung.

BSI-Standards, Datenschutz, ISO / IEC 27001, Auditor

9/2021 – offen

Umsetzung der Datenschutzgrundverordnung DSGVO. GAP – Prozess Analyse, Erstellung Verzeichnis von Verarbeitungstätigkeiten, Erstellung und Erfassung von AV Verträgen, Risikofolgeabschätzung, Löschkonzept, Aufbau der TOM´s, Datenschutzdokumentation, Mitarbeiterschulung, Implementierung eines softwaregestützten DSMS

Datenschutz, IT Sicherheit (allg.), Risikomanagement, Projektmanagement (IT)

2/2021 – 12/2021

Beratung bei der Umsetzung der DSGVO. GAP – Prozess Analyse, Erstellung Verzeichnis von Verarbeitungstätigkeiten, Erstellung und Erfassung von AV Verträgen, Risikofolgeabschätzung, Löschkonzept, Aufbau der TOM´s, Datenschutzdokumentation, Implementierung eines softwaregestützten DSMS

Datenschutz, IT Sicherheit (allg.)

1/2020 – 1/2021

Umsetzung der Datenschutzgrundverordnung
DSGVO. GAP – Prozess Analyse, Erstellung
Verzeichnis von Verarbeitungstätigkeiten,
Erstellung und Erfassung von AV Verträgen,
Risikofolgeabschätzung, Löschkonzept, Aufbau
der TOM´s, Datenschutzdokumentation,
Mitarbeiterschulung

Datenschutz, Risikomanagement

11/2019 – offen

Beratung und Umsetzung der DSGVO / Nennung als externer Datenschutzbeauftragter
- GAP-Analyse
- Projektplanung zur Umsetzung der EU-DSGVO
- Erstellung eines Verfahrens der Verarbeitungstätigkeiten
- Überprüfung der AV Verträge
- Risikomanagement
- Erstellung von Schwellwertanalysen / DSFA´s
- Erstellung eines Löschkonzeptes
- Erstellung der technischen und organisatorischen Maßnahmen

IT Sicherheit (allg.), Projektmanagement (IT), Risikomanagement, Qualitätsmanagement (allg.), Datenschutz

4/2018 – offen

Komplette Umsetzung der DSGVO / Externer Datenschutzbeauftragter
- GAP-Analyse
- Projektplanung zur Umsetzung der EU-DSGVO
- Erstellung eines Verfahrens der Verarbeitungstätigkeiten
- Sammlung aller AV Verträge
Eingesetzte Qualifikationen zertifizierter Datenschutzbeauftragter

Datenschutz

1/2018 – offen

Komplette Umsetzung der DSGVO / Externer Datenschutzbeauftragter
- GAP-Analyse
- Projektplanung zur Umsetzung der EU-DSGVO
- Erstellung eines Verfahrens der Verarbeitungstätigkeiten
- Sammlung aller AV Verträge
Eingesetzte Qualifikationen zertifizierter Datenschutzbeauftragter

Datenschutz, Risikomanagement

9/2014 – 9/2019

Honorardozent für IT-Unterricht und Präsentationstechniken bei einer Bildungseinrichtung

HTML5, Schulung / Training (IT)

2/2014 – offen

- Aufbau einer Web Application zur Vermarktung der hauseigenen Produkte für den B2B Markt im internationalen Umfeld.
- Beratung bei der Umsetzung der DSGVO
- Beratung bei der IT Sicherheit

Datenschutz, Informationssicherheit, Sicherheit von Webanwendungen, PHP

10/2011 – offen

GAP-Analyse IT Infrastruktur
Aufbau eines ERP Systems
Analyse der Anforderung und Sicherheitsaspekte
Prüfung von Geschäftsprozessen auf Informationssicherheit
Beratung Umsetzung DSGVO
Beratung ISO 27001

Datenschutz, IT Sicherheit (allg.), Technisches Qualitätsmanagement / QS / QA

9/2010 – 10/2011

Projektmanagement
Produktmanagement
Qualitätsmanagement
Vertrieb

IT Sicherheit (allg.), Qualitätsmanagement (allg.), Marketing- / Vertriebsanalyse

10/2008 – 8/2010

Einführung ERP System
- Programmierung von SQL Abfragen
- Stammdatenübernahme aus dem Alt System
- Ansprechpartner für Probleme im ERP System
- Aufbau eines internen Ticket Systems
- Erstellung von Reports
- Erstellung von Schulungsunterlagen

CRM Beratung (allg.), Datenschutz