Informationssicherheit, IT-Security, BCM, IT-Risk, IT-Compliance Consultant

16 Jahre Berufserfahrung in der IT- und Finanzbranche, davon mehr als 7 Jahre mit Fokus auf regulatorische Themen (BCM - Notfallmanagement, Informationssicherheit / IT-Sicherheit, IT-Compliance)

• Access Management6 J.
• Auditor4 J.
• bcm
• Certified Information Systems Auditor1 J.
• DIN EN ISO 270012 J.
• Identitätsmanagement6 J.
• Informationssicherheit4 J.
• It-Governance
• IT Sicherheit (allg.)2 J.
• itscm
• Krisenkommunikation1 J.
• Krisenmanagement1 J.
• Qualitätsrichtlinien

Kenntnisse in regulatorischen Vorgabe
- DORA
- KRITIS
- BSI IT-Grundschutz
- NIS-2
- BAIT
- KAIT
- MaRisk

BCM - Notfallmanagement
- BCM Strategie
- Ermittlung der zeitkritischen Geschäftsprozesse und Ressourcen anhand der Business Impact Analyse (BIA)
- Implementierung und Durchführung der BCM Risikoanalyse (RIA)
- Ausarbeitung und Test von Notfall- und Wiederanlaufplänen
- Überprüfung/Aktualisierung der BCM-Dokumentation und -Verfahren
- Sensibilisierungsmaßnahmen zum Notfallmanagement
- Tests & Übungen
- DORA GAP-Analyse BCM
- Toolkentnisse: Alive-IT

Information Risk & Security Management
- Informationssicherheit, Richtlinien und Sicherheitsprozesse (ISO27001, BSI-Grundschutz)
- DORA GAP-Analyse ISMS
- Awareness Maßnahmen
- IT-Risikomanagement
- Identity and Access Management (I&AM, PAM)
- Toolkentnisse: OneTrust, bit MaRisk, Beta Systems, Omada

IT-Compliance
- KRITIS NIS-2 Anforderungen
- DORA - BAIT Abgleich
- Richtlinien und Prozesse
- Überwachung, Kontrolle und Dokumentation von IT-Systemen und -Prozessen
- Programmeinsatzverfahren
- Koordination von IT-Prüfungen (intern/extern)
- GoBD

Audit
- Planung und Durchführung von internen Audits (Einhaltung von Richtlinien, Verfahren und gesetzlichen Anforderungen)
- Analyse und Bewertung des internen Kontrollsystems (IKS) und der Risikomanagementprozesse
- Erstellung von Audit-Berichten
- Nachverfolgung und Umsetzung von Audits/Festellungen

IT-Governance
- IT-Strategie & KPI´s

IT-Projektmanagement / Teamleitung

Business Continuity Management (BCM)
Krisenmanagement
ISO 22301
BSI 200-4 (BCM)
BSI IT-Grundschutzkompendium
Business Impact Analysis (BIA)
ISO 27001
Risikobewertung und Risikomanagement
IT-Compliance Management
Dienstleistersteuerung und -prüfung
Durchführung von Notfall- und Krisenstabsübungen
IT-Audit (ISO 27001, IDW PS951)
Qualitätssicherung von Berichten und Dokumenten
Data Governance
Beratung zu technischen und organisatorischen Maßnahmen
Finanzdienstleistungssektor-Erfahrung
Management-Workshops und Schulungen