- Projekt / Projektziele Projektbeschreibung Zielhierarchie .
- Projektumfeld, Stakeholder
- Phasendarstellung der Projektumsetzung /
Fazit zum Gesamtprojektverlauf - Projektkosten
- Ergebnis: Das Datenschutzkonzept der Grünen Apotheke 5.1 Leitlinie Datenschutz und Datensicherheit
5.2 Anweisungen
5.2.1 Anweisungen zum Beschwerdemanagment
5.2.2 Anweisungen an Drittstaaten übermitteln
5.2.3 Anweisung Einwilligungsmanagement
5.2.4 Anweisung Löschung von Daten in der IT
5.2.5 Anweisung Löschung von Daten
5.2.6 Anweisung privacy by design / default
5.2.7 Anweisung Vertragsmanagement
5.2.8 Notfallplan
5.3 Formulare
5.3.1 Technisch-organisatorische Maßnahmen (TOM)
5.3.2 Verzeichnis von Verarbeitungstätigkeiten
5.3.3 Formulare – Kunden
5.3.5 Formulare - Mitarbeiter
5.4 Prozesse - Mitarbeiterschulung
+49 89 500316-300
ISO27001 Auditor (TÜV zert.), externer DSB (TÜV zert.), ISMS, DSMS, Consulting, Schulung, IPMA Projektmanager. +20 J. Marketing/Sales Erfahrung
Einsatzort unbestimmt
D0
D1
D2
D3
D4
D5
D6
D7
D8
D9
Österreich
Schweiz
Projekte
11/2018 - 03/2019
5 Monate
Entwicklung und Implementierung eines Datenschutzmanagementsystem
RolleExterner BeraterKundeGrüne ApothekeEinsatzort17291 PrenzlauProjektinhalteKenntnisseIPMA
BAFA Förderung
ProdukteMS Word
Excel
PDF
DocuPro
11/2017 - 05/2018
7 Monate
Entwicklung und Implementierung eines Datenschutz Managementsystems (DSMS)
RolleProjektleiterKundeEVDB AGEinsatzortDahlenburgProjektinhalte- Bestandsaufnahme vor Ort
- Entwicklung einer Datenschutzleitlinie
- Erstellung eines Datenschutzkonzeptes, bestehend aus Anweisungen, Formularen und Prozessen
- Integration des Konzeptes in die bestehenden Prozesse
KenntnisseIPMA
ProdukteExcel
Microsoft Word
PDF
Branchen
- Energiedienstleistung (Kritis)
- Gesundheitswesen (Apotheken, Optiker)
- FMCG, Food und Non-Food
- Einzelhandel / Grosshandel
Kompetenzen
Aus- und Weiterbildung
06/2019 - 06/2019
1 Monat
Information Security Auditor/Lead Auditor - TÜV
AbschlussInformation Security Auditor/Lead Auditor - TÜVInstitution, OrtTÜV SÜD Akademie, HamburgSchwerpunkt- ISO 19011 sowie relevante Passagen der ISO/IEC 17021, ISO/IEC 27006 und ISO/IEC 27007
- Planung von Audits und Auditprogrammen
- Analyse, Bewertung und Auditierung der Kenndaten eines ISMS
- Checklistenmethodik
- Durchführung von Audits, prozessorientierte Auditierung
- Kommunikationstechniken/Gesprächsführung für Auditoren
- Umgang mit kritischen Auditsituationen, Audits in der Praxis
- Nachbereitung von Audits, Auswertung von Auditergebnissen
- Korrekturmassnahmenfestlegung und -verfolgung
- Erstellung von Auditberichten
- Kompetenz und Bewertung von Auditoren
04/2019 - 04/2019
1 Monat
Information Security Officer - TÜV ISO/IEC 27000 series
AbschlussInformation Security Officer - TÜV ISO/IEC 27000 seriesInstitution, OrtTÜV SÜD Akademie, HamburgSchwerpunkt- Informationssicherheitsmanagementsysteme (ISMS) gemäß der ISO/IEC 27000-Reihe
- Governance im Zusammenhang mit dem ISMS
- Management von Informationssicherheitsrisiken
- Compliance im Zusammenhang mit dem ISMS
- Informationssicherheitsmaßnahmen (Information Security Controls)
- Planung, Implementierung, Aufrechterhaltung und Verbesserung eines ISMS
03/2019 - 03/2019
1 Monat
Datenschutzbeauftragter (TÜV)
AbschlussDatenschutzbeauftragter (TÜV)Institution, OrtTÜV NORD Akademie GmbH & Co. KG, Große Bahnstr. 31, 22525 HamburgSchwerpunkt- Datenschutzrecht
- Formelle Datenschutzanforderungen und Datenschutz-Kontrollinstanzen
- Datenschutzmanagement und organisation
- Informationssicherheit
01/2019 - 01/2019
1 Monat
Information Security Foundation
AbschlussInformation Security FoundationInstitution, OrtTÜV SÜD Akademie GmbH, Training Center Hanse, Beim Strohhause 29, 20097 HamburgSchwerpunkt- Einführung und Basiswissen
- Grundlagen der Informationssicherheit
- Managementsysteme
- Die Welt der Normen und Standards
- Die Normenreihe ISO/IEC 27000 im Überblick
- Übersicht über ISO/IEC 27000 ff
- Definitionen
- Normative Anforderungen
- Allgemeine und branchenspezifische Leitlinien
- Grundlagen von Informationssicherheitsmanagementsystemen (ISMS)
- Das ISMS und seine Bestandteile
- Die PDCA-Methodik
- ISO/IEC 27001 – Mindestanforderungen
- ¨ Konzepte und Inhalte des Informationssicherheitsmanagements nach ISO/IEC 27001
- Maßnahmenziele (Control Objectives) und Maßnahmen (Controls)
- ¨ Überblick zu Anhang A (A.5 bis A.18) der ISO/IEC 27001
- ¨ ISO/IEC 27002 – Empfehlungen und Leitlinien
- ¨ Zusammenhang von Anhang A und dem Code of Practice
- Überblick zu verwandten Standards und Rahmenwerken
- ¨ ISO 9000-Reihe (Qualitätsmanagement)
- ¨ ISO/IEC 20000-Reihe (IT Service Management)
- ¨ ISO/IEC 15408-Reihe (Common Criteria for IT Security Evaluation)
- ¨ COBIT® (IT Governance)
- ¨ COSO ERM-Framework (Risikomanagement)
- ¨ IT-Grundschutzkataloge des BSI
- Einführung und Basiswissen
06/2017 - 10/2017
5 Monate
IPMA - Prozess- und Projektmanager ICB 3.0
AbschlussCertified Project Management Associate IPMA Level DInstitution, OrtCBM Projektmanagement GmbH, Süderstr. 63, D-20097 HamburgSchwerpunktPM-TECHNISCHE KOMPETENZ - Kernprozesse in Projekten
- Projektziele, Projektumfeld, Projektrisiken
- Projektorganisation, Projektphasen
- Projektstrukturplan, Ablauf- und Terminplanung (ATP)
- Ressourcenplanung, Kostenplanung, Projektfinanzierung
PM-KONTEXT-KOMPETENZ - unterstützende Prozesse in Projekten
- Projektstart, -abschluss, Konfigurations- und Change-Management
- Beschaffung und Verträge
- Rechtliche aspekte im Projekt
PM-VERHALTENSKOMPETENZ - Führungsprozesse
- Teambildungsentwicklung, Führung, Moderation, Präsentation
- Kommunikationsstrategien, Konflikte und Krisen
TRANSFERNACHWEIS
- IT-gestützte Dokumentation in MS Word, MS Projekt
- Anfertigung Transfernachweis - FGR 50%
- Anfertigung Transfernachweis - FGR 100%
- Mündl. und schriftl. Prüfungsvorbereitung, Zertifizierung



