Description

Erfahrener Informationssicherheits- und Managementsystemspezialist mit über 35 Jahren

Erfahrung in Cybersecurity, IT-Governance, Service Management und Digital Operational

Resilience. Ich berate und auditiere internationale Unternehmen zur Umsetzung von ISO 27001,

ISO 27701, ISO 20000-1, DORA, NIS2 und GDPR, mit Fokus auf Integration, Effizienz und

Audit-Readiness. Meine Projekte verbinden technische Tiefe mit strategischer Führung – Ziel:

Risikoreduktion, Compliance-Effizienz und operative Resilienz.

Kernkompetenzen

1 DORA-Readiness & ICT Risk Management

2 ISO 27001 / 27701 / 20000-1 Lead Auditing

3 NIS2 & GDPR Compliance Frameworks

4 Service Management & ITIL-Prozesse

5 Operational Resilience & BCM/DRP

6 Third-Party Governance (EBA/ESMA/EIOPA)

7 BSI-Grundschutz / TISAX Assessments

8 Strategische Sicherheitsberatung für C-Level

Zertifizierungen

1 CISA (ISACA)

2 ISO 27001:2022 Lead Auditor (CFE / CPD UK)

3 ISO 27701 Lead Auditor

4 ISO 22301 Lead Auditor

5 ISO 20000-1 Lead Auditor

6 ISO 9001 Lead Auditor

7 CISSP (retired)

8 Certified IT Security Manager

Languages

Workplace preferences

Can work on-site

Frankfurt am Main (up to 50km), München (up to 50km), Berlin (up to 50km)

GUCER O.Ü.
Partner
January 2025 - Today (1 year and 6 months)
Leitung von Beratungsprojekten für DORA-Konformität, ISO-Managementsysteme und Resilienz-Tests bei EU-Finanz- und ICT-Dienstleistern. Ergebnisse: Reduktion operativer Risiken > 30 %, Audit-Readiness vor 2025-Deadline. Kunden: Volkswagen Group, Audi AG, Borusan Enerji, GIZ GmbH.
ISO 27001 DORA NIS2 NIST BSI IT-Grundschutz
EY GmbH
Senior Cybersecurity Consultant
June 2011 - Today (15 years and 1 month)
Frankfurt am Main, Germany
Fokus: Strategische IT- und GRC-Beratung, DORA/NIS2 Gap-Analysen, ISMS-Implementierungen, C-Level-Workshops. Verantwortlich für Geschäftsentwicklung, Auditplanung und Durchführung von Zertifizierungsaudits.
BSI IT-Grundschutz ISO 27001
SGS Türkiye
Principal Auditor
May 2016 - November 2019 (3 years and 6 months)
Istanbul, Türkiye
Durchführung von mehr als 140 Audits gegen die internationalen Normen vor allem ISO 27001 , ISO 27701 , ISO 20000-1 und ISO 22301) und Schulungen für internationale Kunden zu den Themen: Lead Implementer oder Auditor sowie Internal Auditor . Schwerpunkt: Informationssicherheit, Risikomanagement und Prozessoptimierung.

ISO 27001 ISO 22301 ISO 20000 Risk Management