Description

Seit vielen Jahren beschäftige ich mich damit, Informationssicherheit, Datenschutz und Notfallmanagement adäquat und optimiert auf die Belange des Unternehmens aufzubauen, zu implementieren und weiterzuentwickeln. Wichtig dabei ist es, die Mitarbeiter dabei mitzunehmen und zu coachen. Das Handwerkszeug habe ich mir dafür durch 30 Jahre Berufserfahrung in IT Bereichen in verschiedensten Rollen wie Systemadministrator, IT Strategieberater, Chef-Architekt, Entwicklungsleiter, IT-Qualitätsmanager und Coach angeeignet.

Derzeitige Schwerpunkte sind Informationssicherheit, Cyber Security und Notfallmanagement sowie Audits von den Normen ISO27001 (Informationssicherheit) und ISO 42001 (Artificial Intelligence).

Industry field of expertise

Languages

German
Native or bilingual

Workplace preferences

Can work on-site

Düsseldorf (up to 50km)

Finanzdienstleister
Betrieb im Kontext DORA und wesentlicher Auslagerung
BANKING AND INSURANCE
May 2025 - January 2026 (8 months)
Frankfurt am Main, Germany
Der Kunde wollte den Betrieb eines Business Prozesses übernehmen und musste DORA, ISO27001 Anforderungen abdecken. Erschwerend kam hinzu, dass es sich um eine wesentliche Auslagerung handelt.
Ich habe beim vertraglichen Aufbau sowie der Umsetzung der Anforderungen maßgeblich unterstützt. Wesentlicher Aspekt dabei war, die Anforderungen des Endkunden zu verstehen, diese mit den Entwicklern und Betriebskollegen auf die Ist-Situation zu Mappen. Ferner die Anforderungen in Vertragstexten so nachzuziehen, dass nur relevante Punkte fixiert wurden bzw. pragmatische Lösungen zu diskutieren.
des Weiteren habe ich mit dem Endkunden das IT-Security Schedule verhandelt und beim Audit begleitet.
ISO 27001 Coaching DORA MaRisk
Öffentliche Verwaltung
Aufbau eines KI-Systems
PUBLIC SECTOR
March 2025 - May 2026 (1 year and 2 months)
Es wurde für den Kunden ein KI-System aufgebaut. Meine Aufgabe bestand darin, die Anforderungen des EU AI Acts sowie der ISO 42001 Anforderungen herauszuarbeiten und umzusetzen. Dies beinhaltete u.a. den Aufbau eines Sicherheitskonzeptes nach ISO27001, die Durchführung einer KI Impact Analyse im Hinblick auf technische Themen. Ferner wurde auf die DSGVO berücksichtigt, um personenbezogene Daten adäquat zu sichern.
ISO 27001 IT-Sicherheit ISO42001 AI IT-Sicherheitskonzepte
Beratung
Freelancer
RESEARCH
December 2023 - Today (2 years and 7 months)
Unterstützung bei der Einführung von ISO27001/ISO27701 im Forschungskontext. Dabei geht es darum, Unterstützungsmaterialien für den Aufbau von Managementsystemen zu erstellen.
Erstellung von Unterstützungsmaterialien für ISO27001