2024 - 2026: Ausbau der Informationssicherheit und IT-Security

Kunde: deutscher Finanzdienstleister, München

Aufgaben:

• Aufbau BaFin-konformer Prozesse in Informationssicherheit, Cybersecurity sowie BCM
• Nachhaltige Remediation von kritischen regulatorischen Feststellungen im Rahmen eines kurzen Projektes (<6 Monate), welches in-scope, inbudget und in-time geliefert wurde
• Weiterentwicklung der Cloud Security (AWS): SIEM-Integration, Privileged Access Management, Logging und Assessment der Security-Architektur
• Aufbau DORA-konformer Sicherheitstests in der Anwendungsentwicklung (IKT-Testplan): Integration von SAST/DAST-Scannern in die CI/CD-Pipeline, Definition von Security-Testanforderungen, Koordination von Penetrationstests, Schwachstellenbewertung und Reporting sowie Re-Mediation-Tracking
• Umsetzung von regulatorischen Anforderungen, u.a.: ZAIT, ZAG-MaRisk, DORA, EU AI Act
• Ergebnis: schlanke und effektive Informationssicherheitsprozesse, die nachhaltig die regulatorischen sowie Cybersecurity-Anforderungen erfüllen

---

2023 - 2024: Einführung eines ISMS nach ISO 27001 mit anschließender Zertifizierung

Kunde: IT-Dienstleister/Beratung, ganze DACH Region

Aufgaben:

• Projektleitung des Zertifizierungsprozesses inkl. disziplinarischer Teamleitung von 5 Beratern + Externen
• Einführung eines ISMS in einem mittelständischen Unternehmen (>1000 Mitarbeiter, 250 Mio. ? Umsatz) mit komplexen Wertschöpfungsketten sowie sehr hoher Anforderungen an die Informationssicherheit
• Ergebnis: Effektives und gleichzeitig kosteneffizientes ISMS nach dem internationalen ISO 27001 Standard in unter 1 Jahr eingeführt und in der Belegschaft erfolgreich etabliert

---

2017 - 2023: Planung und Durchführung von umfangreichen Audits

Rolle: Auditor
Kunde: Verschiedene IT- und Finanz-Dienstleister

Aufgaben:

• Eigenverantwortliche Planung und Durchführung von umfangreichen Audits in den Bereichen Informationssicherheit/ISMS, BCM, Vertragserfüllung und KWG/MaRisk bei mehr als 8 verschiedenen Unternehmen
• Prüfungen innerhalb Standards wie z.B. ISO 27001, ISO 9001 oder BSI Grundschutz
• Ergebnis: Der von mir etablierte Audit-Prozess wurde von allen Stakeholdern akzeptiert und gelebt. Die Durchführung der Audits hat viele Erkenntnisse hervorgebracht und zu signifikanten Verbesserungen geführt

---

2021 ? 2022: Ausbau des Zahlungsverkehrs zur Erreichung einer Banklizenz

Kunde: Deutsches Bezahlverfahren, Frankfurt am Main

Aufgaben:

• Akquise und Vertragsgestaltung mit darauffolgender Projekt- und Deliver-Verantwortung der umfangreichen Änderungen am Zahlungsverkehr zur Erfüllung der Vorgaben des Kreditwesensgesetzes (KWG)
• Steuerung von mehreren Delivery Teams (Analysten und Entwickler)
• Tiefgreifende Analyse der Zahlungsverkehrsprozesse und Ausgestaltung der Ziellösung
• Ergebnis: Erfolgreiche Inbetriebnahme der neuen Zahlungsverkehrlösung innerhalb kürzester Zeit sowie Erfüllung aller Compliance-Anforderungen des Kreditwesengesetzes