• Beratung in den Gebieten ISMS, IT-Security sowie BCM, ITSCM und IT Due Diligence 
• Fachthemen: BAIT, VAIT, KAIT, MaRisk, MaGo
• Geschäftsführung der Firma

• Verantwortung für die Durchführung von IT-Security Projekten

• Einführung eines Key Managements Systems on Prem zur sicheren Key Verwaltung oder 

• Durchführung einer Gap-Analyse nach ISO 27001 und anschließender Behebung der Gaps.
• Umsetzung der Anforderungen aus KAIT
• Umsetzung der Anforderungen aus DORA

• Durchführung einer Ist-Analyse der IT-Security Features inkl. Sollmaßnahmenplanung und Unterstützung bei der operativen Umsetzung

• Implementierung eines ISMS inkl. anschließender Zertifizierung gemäß ISO 27001

Erstellung einer gutachterlichen Stellungnahme im Rahmen einer Bewertung eines Investitionsobjekt als Grundlage für eine Preisverhandlung (gemäß Ertrags-wertverfahren und Substanzwertverfahren).

• Unterstützung von groß- und mittelständigen Unternehmen bei Projekten in den Bereichen BCM, ITSCM, ISMS, IT-Security sowie Datenschutz
• Kundenumfeld: Banken, Versicherungen, Energy, Health, Transport & Industrie 
• Fachthemen: BAIT, VAIT, KAIT, BSIG, IT-Grundschutz, NIST, ISO, EUDSGVO, IT- JAP Prüfungserfahrung

• Eigenständige Leitung von Projekten rund um die Themen Informationssicherheit & IT-Compliance, ITSCM, Business Continuity Management sowie Krisenmanagement 
• Verantwortung von Projekten zur Implementierung, Verbesserung und Prüfung von Business Continuity Management Systemen (BCMS) nach ISO 22301 und Informationssicherheitsmanagementsystemen (ISMS) nach ISO/IEC 27001 
• Verantwortung von Projekten für die Umsetzung, Verbesserung und Prüfung der Einhaltung von regulatorischen Anforderungen (bspw. §8a, MaRisk, MaGo, BSIG, VAIT, BAIT) 
• Eigenständige Akquisitionstätigkeiten, Angebotserstellung und Durchführung von Pitches 
• Eigenständige Budgetverantwortung 
• Einbindung in Mitarbeitergewinnungsprozess und Begleitung bei Bewerbungsgesprächen 
• Eigenständige Führung von Projektteams

• Prüfung der Versicherungsaufsichtsrechtlichen Anforderungen an die IT (VAIT) zum Nachweis gegenüber der BaFin
• Durchführung von Interviews und Sichtung von Dokumenten inkl. anschließender Bewertung der Themengebiete (IT Strategie, IT-Governance, Informationsrisikomanagement, Informationssicherheitsmanagement, Benutzerberechtigungen, IT-Projekte/, IT-Betrieb Anwen-dungsentwicklung und IT Ausgliederungen)

• Entwicklung eines Archivierungskonzepts gemäß EU-DSGVO
• Identifizierung der gesetzlichen Anforderungen zur Archivierung, Entwicklung eines EU-DSGVO konformen Ansatzes zur Archivierung und Löschung von Daten

• Durchführung eines Workshops zur Ausrichtung des unternehmensweiten BCMS mit Vorstandsbeteiligung
• Planung und Abstimmung einer Agenda inkl. Zieldefinition und zentralen Fragestellungen des Workshops und Vorbereitung anhand von Flipcharts, Powerpoints etc

• Eigenständige Leitung von Projekten rund um die Themen: Business Continuity Management, Krisenmanagement, Informationssicherheit & IT-Security  

• Durchführung einer Prüfung nach § 8a BSIG (KRITIS) zum Nachweis des Stands der Technik nach ISO 27001:2013
• Erstellung eines Prüfplans (Prüfthemen gemäß ISO 27001:2013) und Prüfberichts nach ISAE3000 und gemäß den Anforderungen nach § 8a BSIG

• Durchführung einer internationalen IT-Security Gap-Analyse inkl. Aspekte der ISO 27001:2013 sowie Support bei der Umsetzung der Maßnahmen
• Erstellung eines Prüfplans, Sichtung von Dokumenten & Durchführung von Themenspezifischen Interviews gemäß ISO 27001 und Erstellung eines Prüfberichts

• Durchführung einer Prüfung nach § 8a BSIG (KRITIS) zum Nachweis des Stands der Technik nach B3S
• Erstellung eines Prüfplans (Prüfthemen gemäß B3S) und Prüfberichts nach ISAE3000 und gemäß den Anforderungen nach § 8a BSIG

• Durchführung eines BCM Assessments nach ISO 22301:2012
• Erstellung eines Prüfplans, Sichtung von Dokumenten & Durchführung von Themenspezifischen Interviews (u.a. BIA, Notfallpläne, Ablauforganisation etc.) und Erstellung eines Prüfberichts

• Prüfung von 12 IT-Systemen anhand vorgegebener Kontrollen (bspw. Benutzerzugang, Abgang etc.)

Umsetzung der Anforderungen der VAIT (IT-Strategie, Informationsrisikomanagement, Benutzerberechtigungen und Entwicklung). Entwicklung von Richtlinie und Arbeitsanweisungen inkl. Abstimmung mit den Fachbereichen zur technischen Umsetzung.

Erstellung eines Prüfplans, Sichtung von Dokumenten & Durchführung von Themenspezifischen Interviews gemäß ISO 27001 und Erstellung eines Prüfberichts.

Durchführung einer BAIT Prüfung inkl. Umsetzung der identifizierten Maß-nahmen (bspw. Identity- and Accessmanagement) und Vorbereitung auf eine BaFin/BuBa Prüfung. Durchführung eines Quick-Checks zu BAIT The-men und Identifizierung von „Quick Wins“ zur Um-setzung.

Fachlicher Support und Qualitätssicherung bei einem BCMS Re-Design. Fachliche Beratung des Manage-ments bei der neuen Ausrichtung und Konzeption des BCMS.

• Mitarbeit bei dem Aufbau des Solution Sets Business Continuity & Resilience Management inkl. Informationssicherheit