Beschreibung

Erfahrener Informationssicherheits- und Managementsystemspezialist mit über 35 Jahren

Erfahrung in Cybersecurity, IT-Governance, Service Management und Digital Operational

Resilience. Ich berate und auditiere internationale Unternehmen zur Umsetzung von ISO 27001,

ISO 27701, ISO 20000-1, DORA, NIS2 und GDPR, mit Fokus auf Integration, Effizienz und

Audit-Readiness. Meine Projekte verbinden technische Tiefe mit strategischer Führung – Ziel:

Risikoreduktion, Compliance-Effizienz und operative Resilienz.

Kernkompetenzen

1 DORA-Readiness & ICT Risk Management

2 ISO 27001 / 27701 / 20000-1 Lead Auditing

3 NIS2 & GDPR Compliance Frameworks

4 Service Management & ITIL-Prozesse

5 Operational Resilience & BCM/DRP

6 Third-Party Governance (EBA/ESMA/EIOPA)

7 BSI-Grundschutz / TISAX Assessments

8 Strategische Sicherheitsberatung für C-Level

Zertifizierungen

1 CISA (ISACA)

2 ISO 27001:2022 Lead Auditor (CFE / CPD UK)

3 ISO 27701 Lead Auditor

4 ISO 22301 Lead Auditor

5 ISO 20000-1 Lead Auditor

6 ISO 9001 Lead Auditor

7 CISSP (retired)

8 Certified IT Security Manager

Sprachen

Arbeitsortpräferenzen

Vor Ort möglich

Frankfurt am Main (bis zu 50 km), München (bis zu 50 km), Berlin (bis zu 50 km)

GUCER O.Ü.
Partner
Januar 2025 - Heute (1 Jahr und 5 Monate)
Leitung von Beratungsprojekten für DORA-Konformität, ISO-Managementsysteme und Resilienz-Tests bei EU-Finanz- und ICT-Dienstleistern. Ergebnisse: Reduktion operativer Risiken > 30 %, Audit-Readiness vor 2025-Deadline. Kunden: Volkswagen Group, Audi AG, Borusan Enerji, GIZ GmbH.
ISO 27001 DORA NIS2 NIST BSI IT-Grundschutz
EY GmbH
Senior Cybersecurity Consultant
Juni 2011 - Heute (15 Jahre)
Frankfurt am Main, Deutschland
Fokus: Strategische IT- und GRC-Beratung, DORA/NIS2 Gap-Analysen, ISMS-Implementierungen, C-Level-Workshops. Verantwortlich für Geschäftsentwicklung, Auditplanung und Durchführung von Zertifizierungsaudits.
BSI IT-Grundschutz ISO 27001
SGS Türkiye
Principal Auditor
Mai 2016 - November 2019 (3 Jahre und 6 Monate)
Istanbul, Türkei
Durchführung von mehr als 140 Audits gegen die internationalen Normen vor allem ISO 27001 , ISO 27701 , ISO 20000-1 und ISO 22301) und Schulungen für internationale Kunden zu den Themen: Lead Implementer oder Auditor sowie Internal Auditor . Schwerpunkt: Informationssicherheit, Risikomanagement und Prozessoptimierung.

ISO 27001 ISO 22301 ISO 20000 Risk Management