LL.M. | Compliance Spezialist | BCM | Informationssicherheit | Datenschutz | IT-Compliance | Audit

Langjährige Berufserfahrung in der Finanzdienstleistungs- und Wirtschaftsprüfungsbranche mit über sieben Jahren Spezialisierung auf regulatorische Compliance, Informationssicherheit und Business Continuity Management. Schwerpunkte liegen in der Umsetzung gesetzlicher und normativer Anforderungen nach DORA, NIS2, BAIT, MaRisk, DSGVO und KRITIS.

Planung, Implementierung und Weiterentwicklung von Business Continuity Management Systemen nach ISO 22301 und BSI 200-4. Durchführung von Business Impact Analysen, Risikoanalysen und Wiederanlaufplanungen. Erstellung und Qualitätssicherung von Notfallkonzepten sowie Durchführung und Auswertung von Notfalltests und Krisenstabsübungen. Beratung zur BCM-Governance und Erstellung angepasster Templates und Richtlinien. Erfahrung mit gängigen BCM-Tools.

Aufbau, Bewertung und Optimierung von Informationssicherheitsmanagementsystemen nach ISO 27001 und BSI-Grundschutz. Durchführung von GAP-Analysen, Definition und Kontrolle sicherheitsrelevanter Prozesse, Erstellung und Pflege von Sicherheitsrichtlinien. Erfahrung als IT-Sicherheitsbeauftragter und CISO-Berater. Umsetzung von Anforderungen aus regulatorischen Vorgaben. Planung und Durchführung von Awareness-Maßnahmen sowie IT-Risikomanagement nach regulatorischen Vorgaben.

Sicherstellung und Dokumentation der Compliance-Anforderungen im Finanz- und Behördenumfeld. Entwicklung und Pflege von Richtlinien, Prozessen und internen Kontrollsystemen. Erfahrung in der Koordination und Umsetzung von Maßnahmen aus Prüfungen und Audits. Unterstützung bei der Vorbereitung von Zertifizierungen und externen Prüfungen.

Planung, Durchführung und Nachverfolgung interner Audits (BCM, ISM, Datenschutz, Compliance). Erstellung von Auditplänen und Berichten, Bewertung der Wirksamkeit des internen Kontrollsystems, Nachverfolgung von Maßnahmen und Findings. Erfahrung mit IDW PS 951 und ISAE 3402.

Durchführung interner Datenschutz-Audits nach DSGVO und BDSG. Prüfung und Dokumentation von Datenverarbeitungsprozessen, Verträgen zur Auftragsverarbeitung und technischen sowie organisatorischen Maßnahmen. Beratung zur Datenschutz-Governance und Umsetzung von Maßnahmen aus Prüfungen.

Zertifizierter PRINCE2 Practitioner und SAFe Scrum Master. Erfahrung in klassischen, agilen und hybriden Projektumgebungen. Verantwortlich für Projektplanung, Stakeholder-Management, Reporting und Steuerung externer Partner. Sicher in der Nutzung von JIRA, Confluence und ServiceNow.

ISO 27001 | ISO 22301 | BSI 200-4 | DSGVO | DORA | NIS2 | BAIT | MaRisk | KRITIS | gängige BCM-Tools | GRC-Frameworks | Auditmanagement | Informationssicherheit | Datenschutz | Compliance | Business Impact Analysis | Risikoanalyse | Governance | Resilienz | Notfallmanagement