EXECUTIVE SUMMARY

Cybersecurity-Experte mit über 9 Jahren nationale und internationale Erfahrung habe ich im Auftrag von Ernst & Young (EY), PricewaterhouseCoopers (PwC) gearbeitet. Ich habe erfolgreich mehr als 100 Projekte für Unternehmen verschiedenster Branchen und Größen geleitet. Mein Besonderer Fokus liegt auf Beratungs- und Prüfungsdienstleistungen im Bereich Cybersecurity, insbesondere für den Aufbau, der strategischen Weiterentwicklung und der Auditierung von Informationssicherheits-Managementsystemen (ISMS), Datenschutz-Managementsystemen (DPMS) und Business Continuity Managementsystemen (BCMS).Weitere Schwerpunkte beinhalten die Vorbereitung von Unternehmen auf ISO/IEC 27001 Zertifizierungen und Assessments sowie Beratungsleistungen zu den Anforderungen des IT-Sicherheitsgesetzes für kritische Infrastrukturen, BSI IT-Grundschutz, TISAX und NIST.

SKILLS

Informationssicherheit, Cybersecurity

• Strategie & Design
• Programm Management
• Remidiation
• Roadsmaps
• ISO/IEC 27001
• PCI-DSS
• NIST (CSF)
• BSI IT-Grundschutz
• VdS 10000
• ENISA
• TISAX
• IEC 62443

Business Continuity Management

• ISO 22301, BSI Standard 200-4

Risiko Management

• ISO 31000, ISO/IEC 27005, BSI standard 200-3, NFPA 1600

Kritische Infrastrukturen (KRITIS)

• EU NIS-2, EU RCE, EU CRA, IT-SiG 2.0, OH SzA, DORA, KRITIS Regulierung EU inkl. Schweiz, Branchenspezifische Sicherheitsstandarts (B3S)

Datenschutz

• EU DSGVO, BDSG (neu)

Key Performance Indicators (KPI)

• ISO/IEC 27004, Entwicklung strategischer KPI?s

Internes Kontrollsystem

• COBIT 2019

Audit Standards

• ISAE 3402 Typ 1 und 2, IDW PS 951, SOX, J-SOX, IDW PS 860, IDW PH  9.860.1

STÄRKEN

• Auge für Details
• Gute Beobachtungsgabe und hohe soziale Kompetenz
• Egiziente Kommunikationsfähigkeit in Wort und Schrift
• Schnelle Analyse von komplexen Problemen
• Kritisches Denken und analytische Fähigkeiten
• Lösungsorientierte Denkweise
• First-Principles-Denken