Management des GRC Teams inkl. ISMS-Team
Umsetzung NIS-2 für Managed Service Provider / Managed Security Service Provider
Umsetzung ISMS nach ISO 27001
Etablierung Notfall- und Krisenmanagement (BCM) und Durchführen von Übungen
Leitung des Incident Response Teams
Enge Abstimmung mit Governance-Funktionen des Mutterkonzerns
Etablierung Informationsecurity-Board als Governance-Gremium
Etablierung und Betrieb eines ausführlichen Risikomanagements
Erstellung von Security-Konzepten & - Richtlinien
Implementierung von Governance Prozessen & Controls
Enge Zusammenarbeit mit IT-Service Management (ITIL Prozesse)
Management interner und externer Audits
Reporting zu C-Level des Betreibers und des Konzerns
In meiner Funktion als Field CISO obliegt mir die Verantwortung für das GRC-Consulting-Team sowie die Beratung unserer Kundschaft. Des Weiteren bin ich bei der Var Group (DACH) für die interne Compliance zu ISO 27001 und NIS-2 verantwortlich.
Ich verstehe mich als Trusted Advisor meiner Kunden und berate diese herstellerunabhängig. Mein Ziel ist es, gemeinsam mit dem Kunden die optimale und effizienteste Lösung für die Umsetzung von GRC-Anforderungen zu ermitteln und ihn bei der Implementierung zu unterstützen.
Management des GRC Teams inkl. ISMS-Team
Umsetzung NIS-2 für Managed Service Provider / Managed Security Service Provider
Umsetzung ISMS nach ISO 27001
Etablierung Notfall- und Krisenmanagement (BCM) und Durchführen von Übungen
Leitung des Incident Response Teams
Enge Abstimmung mit Governance-Funktionen des Mutterkonzerns
Etablierung Informationsecurity-Board als Governance-Gremium
Etablierung und Betrieb eines ausführlichen Risikomanagements
Erstellung von Security-Konzepten & - Richtlinien
Implementierung von Governance Prozessen & Controls
Enge Zusammenarbeit mit IT-Service Management (ITIL Prozesse)
Management interner und externer Audits
Reporting zu C-Level des Betreibers und des Konzerns
In meiner Funktion als Field CISO obliegt mir die Verantwortung für das GRC-Consulting-Team sowie die Beratung unserer Kundschaft. Des Weiteren bin ich bei der Var Group (DACH) für die interne Compliance zu ISO 27001 und NIS-2 verantwortlich.
Ich verstehe mich als Trusted Advisor meiner Kunden und berate diese herstellerunabhängig. Mein Ziel ist es, gemeinsam mit dem Kunden die optimale und effizienteste Lösung für die Umsetzung von GRC-Anforderungen zu ermitteln und ihn bei der Implementierung zu unterstützen.