17.03.2026 aktualisiert

**** ******** ****
100 % verfügbar

BCM / IT GRC Experte

Mannheim, Deutschland
Nur Remote
Dipl. Informatiker (FH)
Mannheim, Deutschland
Nur Remote
Dipl. Informatiker (FH)

Profilanlagen

Profil_Matthias Zepf 2026_01.docx

Skills

AuditsBank-PrüfungBetriebliches KontinuitätsmanagementProzessoptimierungKontrollziele für Informations- und Verwandte TechnologienComplianceSteuerungssystemeKrisenmanagementNotfallversorgungSteuerungIt-RisikomanagementInformationssicherheitsmanagementAuditing (Informationstechnik)It-GovernanceInternationale StandardsISO / IEC 27001ProjektmanagementRegulatorischen AnforderungenSchreiben von DokumentationRisikoanalyseSicherheitsrichtlinienStakeholder ManagementProzess ManagementInformationssicherheits-ManagementsystemDigital ComplianceDatenschutzMariskISO 22302Risikomanagement
IT Risikomanagement
Umfassende Expertise in der Entwicklung und Implementierung von IT-Risikomanagement-Strategien, Durchführung von Risikoanalysen und Bewertungen sowie Erstellung von Risikomanagement-Frameworks nach internationalen Standards

Business Continuity Management
Spezialisierung auf die Konzeption und Umsetzung von Business Continuity Management Systemen, Notfallplanung, Krisenmanagement und Geschäftsfortführungsstrategien nach ISO 22301 und BSI Standards

IT Compliance und Governance
Fundierte Kenntnisse in IT Governance, Compliance-Management, regulatorischen Anforderungen und der Implementierung von Kontrollsystemen nach COBIT, ISO Standards und branchenspezifischen Vorgaben

Informationssicherheitsmanagement
Expertise in der Entwicklung und Implementierung von ISMS nach ISO 27001, Sicherheitsrichtlinien, Datenschutz und IT-Sicherheitskonzepten

Audit und Prüfungswesen
Erfahrung in der Durchführung von IT-Audits, internen und externen Revisionen, Compliance-Prüfungen und Bewertung von Kontrollsystemen

Prozessmanagement und -optimierung
Fähigkeiten in der Analyse, Dokumentation und Optimierung von Geschäftsprozessen sowie der Implementierung von Prozessverbesserungen

Regulatorik und Standards
Tiefgreifende Kenntnisse verschiedener regulatorischer Anforderungen, Standards wie BAIT, MaRisk, DORA und deren praktische Umsetzung

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2017

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Management Consultant, Expert

M.M. Warburg & Co (AG & Co) KGaA
Business Continuity Management, Tests und Übungen, Dora Compliance, Geschäftsfortführung

Management Consultant, Expert

VR Payment
Business Continuity Management und Informationssicherheit, BCM-Aufbau eines DORA konformen BCMS

Management Consultant, Expert

ING-DiBa AG
IT-Businessconsulting: Unterstützung DORA Implementierung Bereich Cyber Operations

Management Consultant, Expert

M.M. Warburg & Co (AG & Co) KGaA
Informationssicherheit und Business Continuity Management

Management Consultant

M.M. Warburg & Co (AG & Co) KGaA
IT Betriebsunterstützung (Aufbau CMDB, Unterstützung BIA und SBA)

Externer ISB

Augsburger Aktienbank AG
Externer Informationssicherheitsbeauftragter (ISB)

IRM Expert, Management Consultant, Coach, Interims Manager

Lendico Deutschland GmbH/Remote
Coaching und fachliche Beratung beim Aufbau eines Information Risk Management Teams

IRM Expert, Management Consultant

ING DiBa AG
Support Second Line IT Riskmanagement

KCT Expert, Management Consultant

ING DiBa AG
Tester IT Key Controls – IT General Controls

Experte, Management Consultant

HELABA
BCM - Test und Übungen, BCMS Weiterentwicklung

Projektleiter, Management Consultant IT Governance

DB PGK AG
Konzeption und Durchführung eines Self Assessment zum Umsetzungsstand der BAIT

Management Consultant, Auditor BCM

Deka Bank
Unterstützung der internen Revision durch die Prüfung des Business Continuity Management Systems

Projektleitung, Management Consultant

VfB Stuttgart 1893 e.V.
Projektleiter, Management Consultant Anforderungsmanagement und Ausschreibung

Projektleitung/Teilprojektleitung/Spezialist Organisational Unit

Kabel BW / Unitymedia
Einführung und operative Verantwortung eines unternehmensweiten, strukturierten Business Continuity Managements (ISO 22301, BSI 100- 4)

Linienmanager, Business Analyst, Projektleiter

Unitymedia
Durchführung einer GAP-Analyse zum Umsetzungsstand des IT Sicherheitsgesetz (ITSiG)

Linienmanager, Business Analyst, Projektleiter

Unitymedia
Restrukturierung des Risikomanagementprozesses (ISO 31000)

Linienmanager, Business Analyst, Projektleiter

Unitymedia
Einführung eines ISMS (ISO 2700x)

Linienmanager, Business Analyst, Projektleiter

Unitymedia
Einführung eines unternehmensweiten, strukturierten Krisenmanagementprozesses und Handbuchs

Linienmanager, Business Analyst, Projektleiter

Unitymedia Kabel BW
Einführung eines unternehmensweiten Safety Management Systems

Data Privacy Officer

Kabel BW
Interimistische Übernahme der Aufgabe des Datenschutzbeauftragten für die Kabel BW GmbH

Linienmanager

Kabel BW
Design und Implementierung von SOX IT General Controls

Technischer Revisor und Risikomanager

Kabel BW
Durchführung von verschiedenen Audits im technischen, IT und betriebswirtschaftlichen Umfeld

Technischer Revisor und Risikomanager

Kabel BW
SAP Audit IT General Controls und Berechtigungen

Projektleiter, Fieldsenior

Anlagenbauer
Diverse Prüfungsmandate

Teammitglied, Fieldsenior

Pharmakonzern
Prüfungsmandat

Teammitglied, Fieldsenior

Non-Profit/Stiftung
Beratungsmandat

Teammitglied, Fieldsenior

Öffentliche Verwaltung
Prüfungs- und Beratungsmandat

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden