27001, IT_Grundschutz, KRITIS, BCM 22301, EU-DSGVO Berater + Lead Auditirr, Datenschützer

* Deutsche Gesellschaft zur Zertifizierung von Managementsystemen (2005 - 2011) sowie für den TÜV
Süd ab 2011 und von 2003 bis 2017 des BSI - Bundesamtes für Sicherheit in der Informationstechnik,
Bonn-Bad Godesberg
Lead-Auditor der BSI-Group, London, für ISO 27001 bzw.
BS 7799-2 (Vorgänger-Norm)

* Schwerpunktthema:
Third-Party-Audits für die obigen Regelwerke mit zehn Branchen-Zulassungen für ISO 9001, 27001,
20000-1,
Datenschutz und IT-Grundschutz
Branchenzulassungen:
Metall-Stanzereien, Kunststoff-Spritzereien, IT-Systemhäuser Verkehrsbetriebe von Stahl- und
Walzwerken, Sateliten-Bodenstationen (DLR), Konzern für die Herstellung von Kredit- und Kundenkarten
in Deutschland, den Niederlanden sowie Österreich, Lotto- und Toto-Verwaltungsgesellschaften, Kies-,
Schotter- und Transportbeton-Werke, Elektronikhersteller, Rechenzentren, DB Rechenzentren,
Landschaftsverband Rheinland IT usw., Deutsche Post AG, Rechenzentrum der Uniklinik Freiburg, RZ
Sparkassen und Landesbanken

Rolle: Auditleiter
Dauer: 03/1997 - 06/2018



Landesinnenministerium
* Branche: Innenministerium eines nordd. Bundeslandes, Technischer Bereich (OT)
* Schwerpunktthema:
Einführung von IT-Grundschutz, Assetaufnahmen, Schutzbedarfsfeststellungen, Risikoanalysen usw, BCM,
Consulting für die Leitstellentechnik im gesamten Bundesland, zusätzlich Betreuung eines Zulieferers
für die Einrichtung der Landes-Leitstellen BOS sowie der Autorisierten Stelle (Übernahme Bund auf
Bundesland)

Rolle: Senior-Consultant Informationssicherheit
Aufgaben: Erstellung der Dokumente, Interviews, Risikoanalysen, Erstellung eines bereinigten Netzplanes,
Einführung in Behörde
Projektdauer: 06/2012 - 02/2016




Erstellung und Einführung / Informationssicherheit
* Branche: Siemens CIT (Zentrale) für internationale Börsenanwendungen im Siemens-eigenen Core-Rechenzentrum
München-Perlach
* Schwerpunktthema: Sicherstellung der Continuität für alle Leistungen, Aufbau eines BCM's nach Siemens-Vorgaben /
Compliance für Siemens CIT (Coreanwendungen)
Rolle: Senior-Berater für Notfallmanagement /BCM 31000, ITSM
Aufgaben: Erarbeitung eines BCM-Konzeptes sowie der Schutzmaßnahmen für Dienstleistungen incl.
Notfallplänen, Integrierte Audits
Projektdauer: 09/2011 - 03/2012

Aufbau eines ISMS-Systems nach ISO 27001
* Branche: GEZ Gebühreneinzugszentrale Köln (ehemals)
* Schwerpunktthema: Erstellung und Einführung bis zur Zertifizierungsreife mit Schulungen, Notfallplänen, BCM usw. für
1600 Mitarbeiter, Zertifizierung durch den TÜV-Nord

Rolle: Projektleiter Erstellung und Einführung ISMS (27001) bis zur
Zertifizierungsreife (Projekt mit 5 Mitarbeitern)
Aufgaben: Erstellung des kompletten Management-Systems und Schulungen
der Mitarbeiter
Projektdauer: 2009 - 2010

Risikoanalyse für die Beschaffung von Großfahrzeugen
Branche/Unternehmen: Bereiche der DB - Deutsche Bahn
Schwerpunktthema: Erstellung von Risikoanalysen und Interviews im Bereich von Großfahrzeugen
Rolle: Consultant im Team
Dauer: 12/2018 - 01/2019

Nacharbeit zu einem BSI-Voraudit - Vorbereitung des externen Hauptaudits
Branche/Unternehmen: Versicherung - Zentrale Westdeutschland
Schwerpunktthema:
Abstellen der vom externen Auditor festgestellten Non-Conformities, Erstellung einer
IT-Grundschutz-kompatiblen Organisation, Vorbereitung des kommenden externen Zertifizierungs-Audits
durch das BSI (HiScout als Doku-System)

Rolle: Senior-Consultant im IT-Grundschutz-Team
Dauer: 07/2018 - 10/2018


Erstellung und Einführung der neuen EU-DSGVO im Bankenbereich
Branche/Unternehmen: FI Rechenzentren der deutschen Sparkassen u. Landesbanken
Schwerpunktthema: EU-DSGVO/BDSG-neu: Erstellung der notwendigen Dokumente zur Einführung beim Core-Rechenzentrum sowie
bei den deutschen Sparkassen und Landesbanken
Rolle: Senior-Consultant im Datenschutz-Team der Zentrale
Dauer: 01/2018 - 06/2018

Erstellung eines integrierten Managementsystems (ISMS + DSGVO)
Branche/Unternehmen: Unternehmen der SAT1-Gruppe
Schwerpunktthema: Erstellung und Einführung eines integrierten Managementsystems nach ISO 27001 und EU-DSGVO
Incl. Notfallplänen, BCM Umsetzungsrahmen UMRA (BSI), Notfallmanagement des BSI, 100-4, ISO 22301

Rolle: Senior-Consultant, Stellv. Projektleiter
Dauer: 06/2017 - 01/2018



Erstellung BIA und Risikoanalysen
Branche/Unternehmen: Bereich des Bundesinnenministeriums, Berlin (OT)
Schwerpunktthema: Erstellung einer BIA, Risikoanalysen in einem techn. Bereich, BSI, Notfallmanagement nach BSI 100-4
Rolle: Senior-Consultant im BIA-Team
Dauer: 04/2017 - 06/2017



Bearbeitung eines Revisionsberichtes der DB Hauptrevision Berlin
* Branche: DB - Deutsche Bahn - (OT - GSM-R/ETCS/ERTMS)
* Schwerpunktthema:
Bearbeitung und Beseitigung der Non-Conformities aus einem Revisionsbericht der Hauptverwaltung der
DB in Berlin, Erstellung und Einführung neuer Dokumentationen für Notfall-Szenarien auf einer
größeren Neubau-Strecke der DB

Rolle: Teamleiter Erledigung des Revisionsberichtes aus Berlin, 2 weitere Teammitglieder
Projektdauer: 10/2016 - 03/2017


31 Interne Audits
* Branche: Computacenter Zentrale Kerpen und Niederlassungen BRD
* Schwerpunktthema: 31 Interne Kombi-Audits deutschlandweit für ISO 9001, ISO 20000 und ISO 27001
Rolle: Lead-Auditor intern
Aufgaben: Interne Audits durchführen, dokumentieren und übergeben an die Geschäftsleitung Deutschland
Projektdauer: 09/2016 - 10/2016



* Awareness / Schulungen Vorbereitung auf ISO 27001
* Branche: PS-Team, Walluf
* Schwerpunktthema: Erstellung der Dokumente und Schulungsunterlagen, Schulung der Leitenden Mitarbeiter ISO 27001 (IT)
Rolle: Projektleitung, Schulungsleiter
Eingesetzte Tools: MS Powerpoint, VISIO
Projektzeitraum: 07/2016 - 08/2016


Erstellung der Dokumente für KRITIS nach ISO 27019 Hochspannungsnetze Deutschland
* Branche: Hochspannungs-Übertragungs-Unternehmen, Berlin
* Schwerpunktthema: Erstellung von Dokumentationen und Einführung von ISO 27001 / ISO 27019 (KRITIS) incl. BCM 22301,
100-4, UMRA BSI
Im Bereich OT (technische Einrichtungen)
Rolle: Teammitglied KRITIS-Einführung, ISO 27001, 27019
Dauer: 03/2016 - 06/2016

Großrechenzentren, Outsourcing,
Beratung von Pharma-Unternehmen und einem großen Versicherungskonzern, Banken als externer
BCM-Manager für die Fujitsu-Services

* Schwerpunktthema:
Vorbereitung der Zertifizierungsreife für ISO 9001, ISO 27001, IT-Grundschutz, Atomrecht für 3
AKW-Kunden, GMP für Pharmaunternehmen und KWG-Kompatibilität für Banken und Versicherungen (heute:
BAIT) Erstellung umfangreicher Notfallpläne und Erstellung des ersten Pandemieplanes anlässlich
der Vogelgrippe in 2005/2006

Rolle: ISO der Gruppe, Handlungsbevollmächtigter
Aufgaben: Erstellung der kompletten Dokumentationen, Einführung und Schulung der Mitarbeiter, Vorbereitung
und Begleitung der externen Audits
Projektdauer: 01/2001 - 09/2008



* BITKOM - Fachgruppen
* Branche: Branchen-Verband, Berlin
* Schwerpunktthemen: Aktive Mitarbeit in zwei Arbeitskreisen
Redaktionelle Mitarbeit bei der Entwicklung von Leitfäden für Rechenzentren
Rolle: Aktives Mitglied in 2 Arbeitskreisen des BITKOM

Leitfäden des Bitkom: Erstellung von div. redaktionellen Beiträgen für einen RZ-Leitfaden (z.B. Brandschutz,
Löschanlagen, Zertifizierungen) - Betriebssicheres Rechenzentrum
Teilnahmedauer: Seit 2005 bis Ende 2018



* Deutscher Journalistenverband DJV - Landesverband Baden-Württemberg
* Branche: Verband für Presse/Journalismus, Landesverband BW
Rolle: