Profil
Der Kandidat ist Mitgründer und Vorstandsmitglied bei einem spezialisierten Beratungsunternehmen für IT-Security Consulting. Er verfügt über langjährige Erfahrung in der Beratung zu Informationssicherheit, Compliance und Governance. Sein Fokus liegt auf der Entwicklung und Weiterentwicklung von Informationssicherheits- und Steuerungsstrukturen, der Begleitung bei der Umsetzung von Standards wie ISO/IEC 27001 sowie der Beratung zu regulatorischen Anforderungen, wie im Rahmen des Digital Operational Resilience Act (DORA). Ein weiterer Schwerpunkt ist die Konzeption und Durchführung kundenspezifischer Assessments, Prozesse und Ver-fahren, etwa zur Risikobewertung, Maßnahmenverfolgung und Auditvorbereitung. Der Kandidat unterstützt Organisationen bei der praxisnahen Ausgestaltung von Richtlinien, Kontrollmechanismen und Managementprozessen. Innerhalb der Firma verantwortet er den Bereich Technologie und Innovation.

Organisatorische Fähigkeiten und Kompetenzen

• Projektkoordination und -steuerung
• Prozessorientiertes Denken
• Selbständige strukturierte Analyse von Projektanforderungen
• Dokumenten- und Richtlinienmanagement
• Kommunikations- und Abstimmungsfähigkeit

Fachliche Fähigkeiten und Kompetenzen

• ISO 27001
• BSI Grundschutzkompendium
• DORA
• Privacy and Security Assessment (PSA)
• Risikoanalyse
• Busines Impact Analyse, BCM
• Cyber Compliance

Aktuelle Projekterfahrung
Beratung von Kunden aus dem Finanz- und IT-Dienstleistungssektor mit Fokus auf Informationssicherheit, Compliance und Governance. Derzeit u. a. als externer Informationssicherheitsbeauftragter bei einem Asset Manager tätig (Schwerpunkt DORA) sowie bis Ende September 2025 in einem ISO 27001 Erstzertifizierungsprojekt bei einem IT-Dienstleister.