Consulting für Informationssicherheit, Schulungen und risikomanagement

10/2023 – 4/2024

• Unterstützung bei der Entwicklung des Cybervize-Experten Systems (Risikomanagement und ISMS
Plattform)
• Mapping durchführen zwischen (international) anerkannten Normen (ISO/IEC 27001, ISO/IEC 27001,
NIST CSF, BSI Grundschutz Kompendium)
• Entwicklung eines Asset Katalogs für das Risikomanagement (in Anlehnung an das BSI Grundschutz)
• Entwicklung eines Risikomanagement-Verfahrens und Fragen Katalogs (in Anlehnung an BSI
Grundschutz Kompendium, ISO/IEC 27001, ISO/IEC 27002, BSI-200-4, ISO/IEC 27035)
• Implementierung des Risikomanagement-Fragen Katalogs (Überführung des Fragenkatalogs in eine
relationale Datenbank mit Postgres)
• Erstellung der Datenbank Logik (Bilingual)

BSI-Standards, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002, DIN EN ISO 20000

2/2023 – 10/2024

Durchführung von IT-Audits nach IDW PS 330
• Durchführung von Funktionsprüfungen für IT-Systeme
• Prüfung der ISMS Systeme
• Erstellung von Empfehlungen, um Mängel die durch das Audit auftreten, zu beheben
• Beratung in Informationssicherheit Angelegenheiten
• Beratung bei der Suche nach neuer IT-Software
• Erstellung von GoBD konformen Verfahrensdokumentationen.

Consultant, Digitale Transformation, ISO / IEC 27001, Prozessoptimierung

4/2022 – 2/2023

Durchführung komplexer Implementierungsprojekte mit nationalen/internationalen Kunden
(Schwerpunkt Healthcare)
• Verantwortung für das Projektmanagement während des gesamten Projektlebenszyklus
• Projektplanung, Ressourcenzuweisung und Steuerung von Meilensteinen
• Prozessotimierung durch Digitalisierung der Geschäftsabläufe
• Leiten von Workshops
• Berichterstattung und Nachbereitung
• Nutzung von Tools (Salesforce, IFS, Office 365 und Confluence)

Projektmanagement - Softwaretool-Schulung, Projektmanagement (IT)