04.08.2025 aktualisiert
Premiumkunde
100 % verfügbarIT Compliance & Governance advisor
Herzfelde, Deutschland
Weltweit
LLBSkills
Künstliche IntelligenzPrüfungsstandardsGeschäftskontinuitätBetriebliches KontinuitätsmanagementStrategisches ManagementKontrollziele für Informations- und Verwandte TechnologienComplianceInformationssicherheitNotfallversorgungSteuerungGovernance-Risikomanagement und ComplianceITILIdentitätsmanagementIncident-ManagementISO / IEC 27001
Governance, Risk & Compliance (GRC)
Informationssicherheit & IT-Risk
Business Continuity Management (BCM)
Datenschutz & Compliance
Access Management & IT-Kontrolle
- ext. Governance Risk & Compliance Manager
- Implementierung GRC-Managementsysteme (inkl. ISMS, BCMS, DSMS, ICS, RMS, QM, DMS, AI Risk)
- Einführung & Betreuung KI-Managementsysteme nach EU AI Act
- Projektmanagement & Teamführung bei GRC-Initiativen
- Auditvorbereitung & interne Kontrollsysteme
Informationssicherheit & IT-Risk
- ext. Chief Information Security Officer (CISO)
- ext. Information Security Officer (ISO)
- ISMS nach ISO 27001 (Konzeption, Implementierung, Betrieb)
- BSI IT-Grundschutz / NIST / COBIT / ITIL
- Risk Assessments, KPI Monitoring, Awareness-Kampagnen
Business Continuity Management (BCM)
- ext. Business Continuity Manager
- Business Impact Analysen (BIA)
- Notfall- und Wiederanlaufplanung
- ISO 22301 konforme Umsetzung
- Projektleitung / Prozesskoordination
Datenschutz & Compliance
- ext. Datenschutzbeauftragter (Tätigkeit nach DSGVO)
- Aufbau & Steuerung Datenschutzmanagementsystem (DSMS)
- Umsetzung von Richtlinien, TOMs, Verzeichnissen
- Schulung & Sensibilisierung
Access Management & IT-Kontrolle
- ext. Access Manager
- Rollen- und Berechtigungskonzepte
- Identity & Access Management (IAM)
- Projektkoordination mit Schnittstellen zu HR & IT
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2023
Sprachen
DeutschMutterspracheEnglischverhandlungssicherRussischverhandlungssicherUkrainischgut
Projekthistorie
- Einführung eines GRC Tools
- Gestaltung von IT Richtlinien
- Steuerung des Information Security Programms
- Sicherheitsüberprüfung der Businesspartner
- Risikomanagement
- Incident Management
- Business Continuity Management
- Interne Audits nach ISO27001 und BAIT
- Steuerung von externen Audits
- Security Champions Programm
Externer Access Manager
- Leitung eines Teams von vier Spezialisten in Identität und Access Management, Steuerung von Arbeitsprozessen und der Sicherstellung der termingerechten Erreichung von Projektzielen / Koordination und Delegation von Aufgaben, Überwachung der Fortschritte und Einhaltung rechtlicher Anforderungen.
- Policy Management (Entwicklung und Implementierung von Richtlinien, Anweisungen und Standards für die Identität und Zugriffsverwaltung z.B. Berechtigungskonzept, SoD-Rolicy, Onboarding und Offboarding, IT-Ressourcen, Notfall-Zugang).
- Schulung und Unterstützung im Umgang mit Zugangsdaten und und die sichere Nutzung von IT-Systemen / Unterstand bei Problemen.
- Koordination mit anderen Abteilungen, insbesondere mit der IT-Abteilung, Informationssicherheitsbeauftragten, Datenschutzbeauftragten, Legal, HR-Abteilung zu Sicherstellung, dass die Zugriffsrechte stets angemessen sind.
- Unterstützung bei Internen und Externen Überprüfungen.
- Zentraler Koordinator und Übermittler von Sicherheitsanforderungen
- Steuerung der konzernweiten IT-Sicherheitsstrategie
- Steuerung der Zertifizierung nach ISO 27001 und ISAE 3000 / SOC Typ 1/2 für Finanz-SaaS-Dienste
- Schulung in Informationssicherheit und Datenschutz
- Risikomanagement
- Interne und externe Audits
- Koordination von Lieferanten und Partnern
- Notfall-Management (BCMS)
- Etablierung & Leitung eines agilen Teams mit breiter Verantwortung innerhalb der Informationssicherheit
- Projektleitung und Projektsteuerung
Zertifikate
Lead Auditor nach ISO 22301:2019
BSI Training Academy2020
Lead Auditor nach ISO/IEC 27001:2022
Vorest AG2018