Management Berater Informationssicherheit & Datenschutz, Interim CIO/CISO

Erfahrungen:
IT seit 1980
Management seit 1998 (Team- und Personalführung, Projektmanagement)

Schwerpunkte:
Interim Management mit Schwerpunkt Information Management und Sicherheitsmanagement, Coaching für IT Führungskräfte
Planung von Informationstechnologieeinsatz, Restrukturierung, Transformation, Transition, M&A Planung, Post Merger Integration
Projekt Management, Business Development zu Programm- und Portfoliomanagement
Technologische und organisatorische Unternehmenssicherheit
Ganzheitliche Sicherheits- und Safety-Architekturen und Konzepte (Strategie, Prozesse, Organisation, Technik),
Gutachten und Beratung, Workshops und Projektleitung für Sicherheits-, Safety- und Infrastrukturprojekte
Bewertung von sicheren Geschäftsmodellen
Strategische Geschäftsfeldentwicklung zu Unternehmenssicherheit, Alliance- und Partnermanagement zu Herstellern, Dienstleistern und Distributoren, Marketingstrategie
Externer Datenschutzbeauftragter und -auditor

Branchen:
IT-Dienstleister, Beratung, Versicherungen, Banken, Handel, Industrie, Öffentlicher Dienst

Methoden/Tools:
Projektmanagement (u.a. V-Modell, Prince2, PMP), Präsentation, Moderation, Rhetorik, Teamführung, Workshop, Schulung
Six Sigma, ITIL, TQM, Balanced Scorecard, COSO, Cobit, 360° Prozessmanagement, V-Modell, Scrum, Lean, u.v.m

Sicherheitsprodukte und Prozesse:
Modulare Sicherheitspolitiken und Betriebsverfahren
Awareness Programme und Messungen
div. Firewall-, IPS-, Antivirus-, Antispyware-, Antispam- und Patchmanagementprodukte.
CIP, Cybersecurity und Cloudsecurity-Verfahren
Sniffer, div. Cracker und Hackertools, Corba und BSI Grundschutz Tools für Sicherheitsaudits nach ISO 270xx
Risikomanagement-Tools und Bewertungsmethoden
SDL, STRIDE und sichere Softwareentwicklung
AAA Verfahren und Prozesse, Benutzer- und Rechtemanagement
Business Continuitiy und Notfall Management
Schwäche-, Verwundbarkeits und BI-Analysen
Risiko-, Kritikalitäts- und Abhängigkeitsbewertungen

Zertifikate

• FranklinCovey “Business Development Strategy and Skills”
• Lünendonk “Spokesperson”
• CISSP (seit 2004)
• CCISO (ec-council)
• 27001 Senior Lead Auditor (PECB)
• Datenschutzbeauftragter DSB (TÜV)
• Datenschutzauditor DSA (TÜV)
• ITIL Foundation
• IHK Aachen Projektleiter
• ICON Hackerseminar
• div. Zertifizierungen zu Sicherheitsprodukten