Consultant | Governance, Risk & Compliance

Erfahrener Consultant im Bereich Governance, Risk & Compliance mit fachlichem Schwerpunkt auf der Konzeption, Implementierung, Prüfung sowie kontinuierlichen Weiterentwicklung von integrierten Managementsystemen (ISMS, BCMS, IT-Risikomanagement). Fundierte Expertise in der Anwendung von BSI IT-Grundschutz, ISO/IEC 27001, TISAX sowie weiteren nationalen und internationalen Normen und regulatorischen Anforderungen (u. a. MaRisk, DSGVO, EN 50600).

Langjährige praktische Erfahrung in sicherheitskritischen Projekten bei KRITIS-Betreibern, im Finanzsektor, der Automobilindustrie sowie der Luftfahrt – sowohl in technischen als auch organisatorischen Rollen, u. a. als Projektleiter, Auditor, Risk Assessor und Informationssicherheitsbeauftragter.

Besonderes Know-how im Umgang mit komplexen Risikoanalysen (IRM/IT-RM), Schutzbedarfsanalysen, Sicherheitskonzeptionen sowie in der Begleitung von Zertifizierungen (z. B. ISO 27001, TISAX, ISAE 3402, PCI DSS). Nachgewiesene Erfahrung in der Einführung und Weiterentwicklung von IT-Service-Management-Prozessen gemäß ITIL v3.

Zertifiziert in CRISAM® (IRM), ISO/IEC 27001 (Foundation & Practitioner), ITIL v3 sowie IT-Grundschutz-Praktiker. Umfangreiche Berufserfahrung seit 2007, internationale Projekterfahrung, hohe Beratungskompetenz sowie ausgeprägte analytische und organisatorische Fähigkeiten runden das Profil ab.