vCISO, Interim-CISO, CISO, Informationssicherheitsbeauftragter

Als CISO ist es mir wichtig, neben Risiken auch Geschäftschancen für Unternehmen durch eine nachhaltige Sicherheitspolitik zu sehen und zu ergreifen. Bin sowohl technisch als auch organisatorisch bewandert. Erfolge: z. B. erfolgreiche TISAX-Projekte

• Auditor
• Certified Information Systems Security Professional (CISSP)8 J.
• Cyber Security
• Informationssicherheit8 J.
• ISMS
• IT Sicherheit (allg.)8 J.
• Risikomanagement
• TISAX

Sicherheit ist kein Selbstzweck. Daher ist es mir wichtig, einen guten Überblick über Anforderungen (insb. von Kunden) und Risiken zu erhalten und den Aufwand sowie den Nutzen möglicher Maßnahmen zu bewerten.
Viele Jahre habe ich (Lieferanten)-Unternehmen im Auftrag von Konzernen auf Sicherheitsaspekte hin überprüft. Daher beziehe ich beziehe ich auch gerne Sales und Marketing in das Thema Informationssicherheit mit ein, damit das Thema nicht erst 2 Tage vor dem geplanten Vertragsabschluss mit Enterprise-Unternehmen als möglicher Blocker im Weg steht.
Auch von außen sollte z. B. durch die Webseite und öffentlich für jeden durchführbare Securitychecks keine Anhaltspunkte finden lassen, dass das Thema Sicherheit nicht gelebt wird.

Risikomanagement, ISMS, TISAX, ISO 27001, Cloud-Security, Implementierung technischer und organisatorischer Maßnahmen, Datenschutz,

Tiefgehendere technische Kenntnisse insb. beim Thema E-Mail-Security, wie z.B. SPF, DKIM, DMARC

Auswahl Zertifikate:
CISSP seit 2015, CCSP seit 2017, ISO 27001 Lead Auditor seit 2019, CCSK seit 2022,…