• Aufnahme des IST-Standes in mehreren Workshops mit dem Kunden
• Einrichtung des GRC-Tools & Policy Portals
• Erstellung der Richtlinien
• Aufbau des Risikomanagements
• Unterstützung bei der Auswahl von technischen und organisatorischen Maßnahmen
• Durchführung des internen Audits
• Begleitung beim Regelbetrieb
• Zertifizierungsaudit

• Sichtung und Analyse bestehender Informationssicherheitsrichtlinien
• Prüfung auf Vollständigkeit, Aktualität und Compliance mit relevanten Regulationen
• Anpassung und Neufassung von Richtlinien und Vorgabedokumenten in Abstimmung mit internen und externen Stakeholdern
• Erstellung klarer, verständlicher und revisionssicherer Dokumente

?       Aufnahme des IST-Standes in mehreren Workshops mit dem Kunden

?       Einrichtung des GRC-Tools & Policy Portals

?       Erstellung der Richtlinien

?       Aufbau des Risikomanagements

?       Unterstützung bei der Auswahl von technischen und organisatorischen Maßnahmen

?       Durchführung des internen Audits

?       Begleitung beim Regelbetrieb

?       Zertifizierungsaudit

• Durchführung von Risiko-Assessments in Interview-Form
• Prüfung von Nachweisen (Entweder als Datei-Paket oder per Screen Sharing Session)
• Überarbeitung und Nachjustierung des Program-Frameworks (Monitoring- & Tracking-Tool in Excel, Automatisierung des Questionnaires in Excel, Erstellung eines handhabbaren Management-Reports)
• Beratung der internen Stakeholder (Vice President) der Legal-Abteilung bei Risiko-Entscheidungen

• Erstellung eines BCP, basierend auf der vorhandenen BCM-Richtlinie
• Berücksichtigung der Netzgesellschaft als 100%ige Tochter
• Implementation einer Dienstleistersteuerung für die proaktive Sicherstellung der Compliance zu NIS2 nach dem derzeitigen Stand

• Beratung bei der Durchführung von Self-Assessment auf Applikationsebene für 300+ Applikationen
• Review und Qualitätssicherung von Self-Assessments, Sicherheitsdokumentation und Authorisierungskonzepte
• Hands-On Unterstützung für Asset Owner bei der Beantwortung der Self-Assessments
• Koordinierung, Monitoring und Reporting an Stakeholder, einschließlich der Governance des Mutterkonzerns und Management

• Review und Qualitätssicherung von Risiko Self-Assessments für alle Entitäten der Deutschen Börse AG
• Unterstützung der Asset Owner bei der Durchführung der Self-Assessments und der Inkorporation von Review Ergebnissen
• Abstimmung mit sämtlichen Stakeholdern wie Asset Owner, Risk Owner und Information Owner

• Koordination von verschiedenen Teams wie Entwicklung, Kundensupport und Acceptance Testing
• Priorisierung von Anfragen und Aufgaben und Abstimmung mit relevanten Stakeholdern
• Tracking und Monitoring von Change Request während der Weiterentwicklung des Tools

• Interimsweise Übernahme des täglichen Geschäfts in der Informationssicherheit mit einem kleinen Team
• Unterstützung bei der Planung und Implementierung eines ISMS für ein Tochterunternehmen
• Einführung einer Softwarelösung für globale Umsetzung von Information Security Risk Assessments
• Koordination der globalen IS Risiko Assessments nach ISO/IEC 27005