Arbeits-Charakteristik:

• Langjährige Praxiserfahrung verbunden mit fortlaufender Weiterbildung
• Kombination aus technischem und Managementwissen
• Angepasstes Präsentieren und Berichten je nach Unternehmensebene
• Kooperativer Entscheider und Führungskraft auch unter schwierigen Randbedingungen
• Teamplayer, der die Stärken eines Teams zum Tragen bringt
• Lösungsorientierung und Termintreue

Stärken:

• Großes Netzwerk von Fachspezialisten
• Umgang mit komplexen Dingen
• Pragmatische Herangehensweise
• Flexibilität
• Wissbegierde
• Das große im Blick, ohne sich im Kleinen zu verlieren

Internationale Arbeitserfahrung (vor Ort):

• UK
• Schweden
• Italien
• Türkei
• Dubai
• Indien
• Latein Amerika (Panama, Mexiko, Brasilien)
• USA
• Russland
• Österreich
• Schweiz
• Frankreich
• Deutschland

Informationssicherheit / IT-Sicherheit:

• Chief Information Security Officer (CISO)
• Beratung zu IT Service und Security Management
• Entwurf und Einführung von Service- und Security-Prozessen
• IT Sicherheitsanalysen und -angriffssimulationen
• Sicherheits- und Risiko-Analysen sowie Audits nach ISO27001
• IT Sicherheitskonzepte
• IT-Security Roadmap Designer und Umsetzer
• Aufbau und Verbesserung eines wirksamen operativen Security- Mgmt.
• Operative IT-Sicherheit & Cybersecurity
• Penetration Tester
• Incident Response Manager
• Aufbau und Leitung eines Sicherheitsteams / SOC

Notfall- und Krisenmanagement:

• Krisenmanagement
• Krisenstabsübungen
• Business Continuity Management
• IT Service Continuity Management

Risikomanagement und Datenschutz:

• Risikomanager
• Datenschutzkoordinator mit Aufbau eines Datenschutzgremiums

Fortbildung und Coaching:

• Durchführung von Seminaren und Präsentationen
• Referent auf Fachkonferenzen
• Trainings-, Coaching- und Schulungsmaßnahmen

Sonstige Dienstleistungen:

• Erstellung und Etablierung von Richtlinien
• Koordination, Steuerung und Bestellungen von externen Dienstleistern
• Optimierung der Kommunikation zwischen Fachabteilungen und IT
• Interims-Management
• IT Compliance & Governance Management inkl. Lizenzmanagement

EDV-Erfahrung:

2003 – heute
Selbständig als Berater, Lösungsanbieter, Projektmanager, Trainer, Gutachter, Führungskraft, Geschäftsführer (IT - Sicherheit, Dienstleistungen & Management)

2000 – heute
Festanstellungen im IT-Bereich bei Konzernen und Mittelständler (inklusive als Führungskraft von 16-20 Mitarbeiter)

1990 - 2000
Verschiedene Tätigkeiten als IT-Mitarbeiter / Teilzeit

Management-Erfahrung seit 2008:

• Adidas AG – Global Governance Funktion
• DATEV eG – Operativer Betrieb und Softwareentwicklung
• s.Oliver GmbH & Co KG – Chief Information Security Officer (CISO)

CISO-Erfahrung seit 2017:

• Mittelständige Aktiengesellschaft – Chief Information Security Officer (CISO) – Konzern-Sicherheitsbeauftragter
• s.Oliver GmbH & Co KG – Chief Information Security Officer (CISO)

Alles aus einer Hand:
Alles aus einer Hand. Wo die eigene Kompetenz fehlt, wird die Lücke mittels eines starken Netzwerkes von Fach- und Managementspezialisten geschlossen.

Entscheidungsvorlagen für alle Ebenen:
Tiefe und breite technische Expertise mit dem Talent komplexe Dinge auch der übergeordneten Führungsebene (insbesondere C-Level)
prägnant zu präsentieren. Entscheidungen können dadurch schnell und effektiv getroffen werden.

Dem Team mehr Leistung verschaffen:
Das beste aus einem Team herausholen und eine interdisziplinäre Teamstruktur schaffen zum Wohle des Projektes.

Visionär umsetzen:

Den Blick visionär in die Zukunft gerichtet mit der klaren Ausrichtung der pragmatischen Umsetzung im „Jetzt“.

Maßgeschneiderte Lösungen anbieten:
Eine fundierte, aber nicht überfrachtete Analyse erlaubt das Angebot von Lösungen, die in der Praxis funktionieren und preis-/leistungsmäßig überragend sind.

Vertrauen aufbauen:
Das Miteinander reden und Schaffen einer Vertrauensbasis steht im Vordergrund und ist die Basis für erfolgreiche Projektumsetzung. Ganz nebenbei macht das allen Beteiligten auch noch Spaß.

Sicherheit leben in einer offenen Welt:
Nicht das „ob“ (ein Sicherheits- / Notfall passiert), sondern das „wann“ ist die Frage