Selbstständiger IT-Berater · Herdecke
Ich erstelle IT-Sicherheitskonzepte nach BSI IT-Grundschutz, baue Informationssicherheits-Managementsysteme nach ISO/IEC 27001 auf und übersetze NIS-2, DORA und DSGVO in umsetzbare Maßnahmen. Für Behörden, Finanzdienstleister und IT-Dienstleister.
Leistungen
Vier Arbeitsfelder, die in der Praxis ineinandergreifen: Wer ein ISMS aufbaut, muss es prüfen können, und wer Risiken bewertet, muss den Datenschutz mitdenken.
Erstellung und Überarbeitung von Sicherheitskonzepten auf Basis des IT-Grundschutz-Kompendiums, einschließlich ergänzender Risikoanalyse und Migration älterer Konzepte vom Katalog auf das Kompendium.
Aufbau und Weiterentwicklung von Governance- und Risikomanagement-Organisationen für Informationssicherheit. Erstellung von Umsetzungsplanungen, um NIS-2 und DORA in ein bestehendes ISMS nach ISO/IEC 27001 oder BSI IT-Grundschutz zu integrieren.
Konzeption und Leitung von Information Security Assessments, risikoorientierte Prüfungsplanung über ein Audit Universe und Maßnahmenverfolgung bis zum Abschluss.
Externer Datenschutzbeauftragter und Berater für Datenschutz-Managementsysteme nach dem Standard-Datenschutzmodell.
Vorgehen
So entsteht ein IT-Sicherheitskonzept für einen Informationsverbund, umgesetzt im ISMS-Tool Ihrer Wahl.
Danach Aufrechterhaltung im PDCA-Zyklus: Sicherheitsdokumente werden bei Änderungen und nach Prüfungen fortgeschrieben.
Regelwerke
Referenzen
Auftraggeber nenne ich aus Gründen der Vertraulichkeit nur nach Branche. Details gebe ich im persönlichen Gespräch gerne weiter.
Sicherheitskonzept nach IT-Grundschutz-Kompendium in QSEC, Risikoanalyse, Rolle als externer DSB.
Erstellung und Überarbeitung von Sicherheitskonzepten, Cloud-Anforderungen nach C5, KRITIS-Vorgaben, Integration von NIS-2 und DORA in das bestehende ISMS.
Datenschutzkonzepte, Folgenabschätzungen, Auftragsverarbeitung, Privacy by Design bei Change Requests, Schulungen.
Sicherheitsstrategien, IT-Regelaudits mit Audit Universe, Outsourcing-Kontrolle, operatives Risikomanagement nach MaRisk und BAIT.
Umstellung vom BDSG auf die DSGVO mit GAP-Analyse und SAP-Sicherheitsaudit; Migration vom IT-Grundschutz-Katalog auf das Kompendium.
Aufbau von Risikomanagement für Informationssicherheit, Prüfung von Sicherheitskonzepten im IT-Großprojekt der Bundeswehr.
Leitung internationaler Outsourcing- und Transitionsprojekte mit bis zu 35 Mitarbeitenden und über 5 Mio. € Budget; Einführung von 15 COBIT-Prozessen bis zur erfolgreichen SOX-Zertifizierung.
Profil
Studium der Allgemeinen Informatik an der Fachhochschule Dortmund, danach Projektleitung in Großprojekten und Spezialisierung auf Informationssicherheit, IT-Audit und Datenschutz.
Kontakt
Ob anstehende NIS-2-Umsetzung, ein Sicherheitskonzept für einen neuen Informationsverbund oder die Vorbereitung auf ein Audit: Schreiben Sie mir kurz, worum es geht, und ich melde mich zeitnah.