Beschreibung

Seit vielen Jahren beschäftige ich mich damit, Informationssicherheit, Datenschutz und Notfallmanagement adäquat und optimiert auf die Belange des Unternehmens aufzubauen, zu implementieren und weiterzuentwickeln. Wichtig dabei ist es, die Mitarbeiter dabei mitzunehmen und zu coachen. Das Handwerkszeug habe ich mir dafür durch 30 Jahre Berufserfahrung in IT Bereichen in verschiedensten Rollen wie Systemadministrator, IT Strategieberater, Chef-Architekt, Entwicklungsleiter, IT-Qualitätsmanager und Coach angeeignet.

Derzeitige Schwerpunkte sind Informationssicherheit, Cyber Security und Notfallmanagement sowie Audits von den Normen ISO27001 (Informationssicherheit) und ISO 42001 (Artificial Intelligence).

Branchenexpertise

Sprachen

Deutsch
Muttersprachlich oder zweisprachig

Arbeitsortpräferenzen

Vor Ort möglich

Düsseldorf (bis zu 50 km)

Finanzdienstleister
Betrieb im Kontext DORA und wesentlicher Auslagerung
BANKEN & VERSICHERUNGEN
Mai 2025 - Januar 2026 (8 Monate)
Frankfurt am Main, Deutschland
Der Kunde wollte den Betrieb eines Business Prozesses übernehmen und musste DORA, ISO27001 Anforderungen abdecken. Erschwerend kam hinzu, dass es sich um eine wesentliche Auslagerung handelt.
Ich habe beim vertraglichen Aufbau sowie der Umsetzung der Anforderungen maßgeblich unterstützt. Wesentlicher Aspekt dabei war, die Anforderungen des Endkunden zu verstehen, diese mit den Entwicklern und Betriebskollegen auf die Ist-Situation zu Mappen. Ferner die Anforderungen in Vertragstexten so nachzuziehen, dass nur relevante Punkte fixiert wurden bzw. pragmatische Lösungen zu diskutieren.
des Weiteren habe ich mit dem Endkunden das IT-Security Schedule verhandelt und beim Audit begleitet.
ISO 27001 Coaching DORA MaRisk
Öffentliche Verwaltung
Aufbau eines KI-Systems
ÖFFENTLICHER SEKTOR & KÖRPERSCHAFTEN
März 2025 - Mai 2026 (1 Jahr und 2 Monate)
Es wurde für den Kunden ein KI-System aufgebaut. Meine Aufgabe bestand darin, die Anforderungen des EU AI Acts sowie der ISO 42001 Anforderungen herauszuarbeiten und umzusetzen. Dies beinhaltete u.a. den Aufbau eines Sicherheitskonzeptes nach ISO27001, die Durchführung einer KI Impact Analyse im Hinblick auf technische Themen. Ferner wurde auf die DSGVO berücksichtigt, um personenbezogene Daten adäquat zu sichern.
ISO 27001 IT-Sicherheit ISO42001 AI IT-Sicherheitskonzepte
Beratung
Freelancer
FORSCHUNG
Dezember 2023 - Heute (2 Jahre und 6 Monate)
Unterstützung bei der Einführung von ISO27001/ISO27701 im Forschungskontext. Dabei geht es darum, Unterstützungsmaterialien für den Aufbau von Managementsystemen zu erstellen.
Erstellung von Unterstützungsmaterialien für ISO27001