Ziviltechniker für IT-Compliance, Datenschutz und Datensicherheit

Ich bin Staatlich beeideter und geprüfter Ziviltechniker für Informationstechnologie und Telekommunikation nach österreichischem Recht, sowie zertifizierter Datenschutzexperte und zertifizierter Experte der Informationssicherheit

• Business Analysis
• Datenschutz
• DIN EN ISO 27001
• ISO/IEC 27002
• IT-Compliance
• IT-Strategieberatung
• IT Sicherheit (allg.)
• Penetrationstest

Sehr geehrte Damen und Herren,
Seit 15 Jahren bin ich in unterschiedlichen Rollen im Bereich der IT tätig und nun mehr seit 10 Jahren widme ich mich den unterschiedlichen Facetten des Datenschutzes, der Datensicherheit und IT-Compliance. So beschäftigte ich mich jahrelang mit den Themen E-Identität, Datenschutz, Blockchain und künstliche Intelligenzen, als auch deren Integration und Einsatz in Business-Prozessen.
Der Schwerpunkt meiner Arbeit als Ziviltechniker liegt sowohl in der Beratung, Begleitung, Überwachung als auch Prüfung von Querschnittsmaterien die einen Techniker, einen Juristen und einen Manager bedürfen.
Lassen Sie sich von meinem Qualifikationsprofil überzeugen:
- Experte im Bereich Informations-/Datensicherheit und IT-Compliance (vom Staat Österreich zertifizierter und beeideter Ziviltechniker, Zertifizierter ISO 27001 Lead Implementer)
- Experte im Bereich Datenschutz (Zertifizierungen der IAPP CIPP/E, CIPT, CIPM)
- Erfahrener Auditor im Bereich IT und IT-Compliance (Berater, Prüfer, Gutachter und Auditor)
- Erfahrener Unternehmensberater
- Zertifizierungen im Bereich ITIL, CobIT, PRINCE2
- Internationales breites Kundenumfeld
o Finanzsektor, Autoindustrie, IT-Dienstleister, Retail
o DACH Region, England, Irland, Niederlande, Spanien, Türkei

Ich darf Ihnen einen Auszug relevanter Projekte der vergangenen zwei Jahre anführen:
- Aufbau internes Audit 27000er Reihe im Pharmaziebereich
Zusammenarbeit mit Revision für internal Audit, Analyse Dokumentation, Normengebung, Erstellung Prüfplan, Prüfung Effektivität (Audit), Durchführung Audit (in einem 3 stufigen Phase-out)
- Gutachten Informationssicherheit für Technologiedienstleister
Begutachtung getroffener technischer und organisatorischer Maßnahmen zur Minimierung von Informationssicherheitsrisiken
- Beratung Aufbau ISMS für europaweit agierendes Transportunternehmen
Aufbau Grundstruktur inkl. Prozesse und Rollendefinition, Erstellung von Richtlinien, Weiterentwicklung Risikoprozess

- Datenschutzbeauftragter eines IT-Dienstleisters
Externer Datenschutzbeauftragter gem. Art. 37ff DSGVO mit Schwerpunkt auf Überwachung, Beratung und Schulung
- Einführung und Entwicklung Privacy Management System / Prozesse im Luftfahrtbereich
Erhebung Datenbestand, Erstellung der gesetzlichen notwendigen Dokumentation, Unterstützung bei der Identifizierung von Datenquellen und Datensenken (bspw. Auftragsverarbeiter, Joint-Controller, etc.), Aufsetzen der notwendigen Prozesse zum Datenschutzmanagement (RoPA-Mgt., Privacy-Incident-Handling, Data Subject Mgt., etc.), Management der Fachbereiche
- Prüfung von Privacy Management Prozessen eines IT-Dienstleister im Finanzbereich
Überprüfung Privacy-By-Design/Default, Privacy Incident Management, RoPA/VVT, Bericht an Geschäftsführung einschließlich der Erstellung einer Privacy-Risk-Map
- Prüfung von Privacy Management Prozessen eines IT-Dienstleister im Finanzbereich
Überprüfung PIA/DSFA, Beratung Erweiterung und Harmonisierung der ISMS Prozesse zu Data Privacy Management Prozessen
- Gutachten Umsetzung DSGVO österreichischen Energiesektor / Netzbetreiber
Begutachtung des Datenschutzmanagementsystem
- Beratung Umsetzung DSGVO Finanzsektor / Bank
- Gutachten zur Umsetzung von technischen und organisatorischen Maßnahmen nach DSGVO einer Versicherung
Begutachtung der getroffenen Maßnahmen zur Minimierung von Datenschutzrisiken, Erarbeitung Maßnahmenkatalog zur Erstellung von Datenschutzrisikobewertung und -behandlung

MS-Office, PSD II, DSGVO, GDPR, ISO 27000, ISMS, DPO, CISO, CobIT, PRINCE2, RKSV, Privacy-By-Design, ROPA/VVT, IT-Forensik, C, C++, PHP, MySQL, VMWare, VBox, HTML, Java, Netzwerkmanagement, [Kali-Linux]