Senior Berater IT- und Informationssicherheit

Senior Projekt Manager (52 Jahre)
- Beratungshintergrund (~25 Jahre): Cap Gemini Ernst & Young, Roland Berger, Munich RE (Inhouse), seit 2015 Freelancer
- Kernthemen: IT-(Projekt-)Mgmnt. (ITIL, CMMI), Informationssicherheit (ISO27001, NIS2, DORA)

• CMMI
• DS-GVO
• GDPR
• ISO / IEC 27001
• ITIL
• NIS2

TÄTIGKEITSSCHWERPUNKTE/SKILLS
1) IT-Großprojektmanagement (Post-Merger-Integrationen mit Fokus Business-IT-Alignment, Softwareentwicklung, ISO27001/2-Implementierung (KRITIS/Update 2022, Compliance)

2) Informationssicherheit nach ISO27001/2, CIS und VdS-Reviews; insb. Aufbau ISMS, Gap-Analysen, Road-Map-Planning (inhaltlich und quantitativ) sowie Audit-, Implementierungs-/Zertifizierungsbegleitung (Energieversorger - KRITIS)

3) IT-Strategy und -Management mit Fokus auf IT-Aufbau- und Ablauforganisation
a) IT-Controlling und IT-Kostenmanagement inkl. IT-Service-Benchmarking
b) Generelle ITIL (+ CMMI)-Gap-Analysen und organisationsspezifisches Customizing inkl. Betriebskonzept-Dokumentation für RZ-Services, Richtlinien, SLAs, OLAs etc.)
c) Best-Practice-Verfahren für ITIL, ISO27001/2 (Update 2022) und CIS

4) IT-Sourcing-Strategien, Begleitung IT-Outsourcing und RZ-Ausschreibungsverfahren

5) Providermanagement /-Audits und SLA-Reviews

6) Krisenmanagement / Incident Response

7) Datenschutz nach DS-GVO und Datenminimierung (Löschkonzeption nach DIN 66398)

Alle Themen im Überblick:

I. IT-STRATEGY / BUSINESS-IT-ALIGNMENT
a. IT-Strategy / IT-Riskmanagement
b. IT-Governance / Business-IT-Alignment
c. IT-Post-Merger-Integration (Konzeption + Umsetzung)
d. Optimierung IT-Aufbau- / und Ablauforganisation e. IT-Sourcing /
IT-Ausschreibung

II. IT-MANAGEMENT
a. ITIL-/CMMI-GAP-Analyse
b. IT-Prozessoptimierung und Basisdokumentation
c. IT-Controlling / Cost-Cutting
d. IT-Projekt-(Krisen)-Management

III. INFORMATION SECURITY / DATENSCHUTZ
a. IT-Security Strategy / Audit / Roadmap
b. ISO27001/2-Implementierung
c. Provider-Monitoring / SLA-Reviews (DS-GVO, MaRisk etc.)
d. IT-Notfallmanagement /Krisenmanagement / Red-Team

Zu allen Themen können Referenzen im Konzernumfeld und aus dem Mittelstand beigebracht werden. Branchenkenntnisse insb:
1. Versicherungen (u.a. Allianz, HDI/Gerling, ERGO, Munich RE)
2. Asset-Manager und Banken (diverse auf Anfrage)
3. Halbleiterbereich (auf Anfrage)
4. Maschinenbau (Fa. Fricke und weitere)
5. Retail und Onlinehandel (diverse)
6. Medien / TV (auf Anfrage)