Berater & Auditor (ISO 27001, ISO 22301, TISAX,..)

8/2019 – 11/2019

Beratung für die Herstellung der Compliance zum Information Security Assessment des VDA für eine Lieferantenüberprüfung gemäß TISAX. Ziel war die Erreichung des geforderten Reifegrads, dafür wurden Risikoanalysen durchgeführt und Richtlinien und Prozesse der IT optimiert. Über Vor-Ort- & Remote-Einsätze wurden Best Practices, Beispielrichtlinien und Methoden erläutert und diese entsprechend an die Gegebenheiten des Kunden angepasst.

DIN EN ISO 9001, ISO/TS 16949, Risikoanalyse, DIN EN ISO 27001

1/2017 – 7/2020

Trusted Information Security Assessment Exchange (TISAX) für Automobilzulieferer auf Basis ISO 27001, ISO 22301, IATF 16949, ISO 9001

Beratung und Auditierung nach ISO 27001, sowie Einführung von Risiko Management-Prozessen, Erstellung von Richtlinien, Sensibilisierungsschulungen.
Weitere Aufgaben bezogen sich auf die Steuerung von Mitarbeitern, die Projektleitung, die Sicherstellung von Folgeaufträgen und einer hohen Kundenzufriedenheit.

Cyber Security, Risikomanagement, IATF 16949, DIN EN ISO 27001

1/2016 – 7/2020

Durchführung von Business Impact Analyse, Erstellung von ITNotfallkonzepten und -handbüchern, Sensibilisierungen, Vorbereitung auf externe Audits, Ermittelung von Anforderungen an IT-System für ITSCM Strategien und Entwicklung von Szenario-basierten Aktionsplänen.

ITIL, Informationssicherheit, Qualitätsmanagement / QS / QA (IT), Betriebskontinuitätsmanagement (BKM), Corporate Security, DIN EN ISO 27001