17.11.2025 aktualisiert

Premiumkunde

100 % verfügbar

Interim DPO/CISO/CIO/GRC/AI Mgnr - jur.Abschluss/Informatiker - CISA/CGEIT/CDPSE/CIPP/AIGP/27001-LA

Essen, Deutschland

Deutschland +1

1.) Diplom-Wirtschaftsinformatiker 2.) Master of Laws IT-Recht

Essen, Deutschland

Deutschland +1

1.) Diplom-Wirtschaftsinformatiker 2.) Master of Laws IT-Recht

Profilanlagen

Über mich

Erfolgreicher Löser von IT-Compliance-Problemen in regulierten Branchen: C-Level Strategie -> praktischen Umsetzung. IT-Recht, Audit, GRC mit Managementfähigkeiten und tech./jurist. Expertise (50+ Projekte) Brückenschläger zwischen DSGVO, NIS-2, AI-Act, Data-Act, DORA & geschäftl. Anforderungen.

Skills

Datenschutz + DSGVO Datenschutz / Datensicherheit / Datenhoheit Compliance Management System (CMS)ISMS Datenschutzmanagementsystem (DSMS)Datenschutzbeauftragter (TÜV)GDPO CISO CIO Interim IT Management IT-Sicherheits-Management IT-Sicherheitsbeauftragter IT-Sicherheitsaudit Cyber Risk Management Cyber Security Strategie Cyber Versicherung IT Risk Management IT-Security ISO 27001 lead auditor Digitalisierung von Geschäftsprozessen datengetriebene Geschäftsmodelle IT-Recht DSGVO Data Act ePrivacy KI Datenschutz Auditor Datenschutzbeauftragte (TüV)CIPP/E Löschkonzepte HR Datenschutz Vertragsgestaltung Auftragsverarbeitungsvertrag (AVV)it-governance IT-Compliance scrum product owner Scrum Master ITIL Prince2 COBIT cgeit Cloud (Technisch sowie Compliance/Governance)Interne Revision IT-Audit Vendor Audit Lieferantenprüfung IT-Revision interne Kontrollsysteme Internal Control Systems (ICS)CISA IT-Betriebsvereinbarungen Betriebsvereinbarung M365 Betriebsvereinbarung KI Bdetriebsvereinbarung CoPilot KI Governance Compliance von M365 EU Data Act KI Verordnung Digital Operational Resilience Act (DORA)KRITIS NIS-2

https://www.linkedin.com/in/henrymhanau/

Alleinstellungsmerkmale: was ich an Benefit in Kundenprojekte einbringe

Generalist und Spezialist in IT-Recht (v.a. Datenschutz), IT-Management, Informationssicherheit, IT-Audit und KI Governance: ja, solche Leute gibt es, da es die Themen so erfordern :-)
nachgewiesene pragmatische Umsetzung von IT-Compliance Vorgaben in konkrete technische und organisatorische Umsetzungen; signifikante Reduktion von Prüfschleifen
Auflösen vom compliance-bedingten Projektblockaden, Vertrauensbildung zwischen Stakeholdern
Erfolgreiches Projektmanagement in Informationssicherheit, Datenschutz und Datenwirtschaft, IT-Audit, IT-Risikomanagement: on time und in budget
Erfahrung aus mehr an 50 Projekten in den zuvor genannten Bereichen

geräuschlose Durchführung von Audits (Aufbau- und Ablauforganisation, Lieferantenprüfungen)
geräuschlose Beseitigung von Audits-Findings
zielgruppengerechte Erstellung und Durchsetzung der Aufbau- und Ablauforganisation von ISMS/DSMS: Konzepte, Policies, Guidelines, Procedures, Inventarisierung, Risikomanagement, Reporting mit hoher Akzeptanz im Feld

Erfahren im Umgang mit komplexen Projektumgebungen (technisch) und Stakeholder-Szenarien (C-Level, Legal, Beschaffung, IT, HR, Betriebsrat, sonstige berührte Fachbereiche). Verbindende Kommunikationsfähigkeiten
Branchen: Finance, Healthcare, Commodities (Energie), Produktion (Fahrzeuge), Großhandel
Technologie (u.a.): M365, Azure AI, Open AI Modelle, SAP, OneTrust. HR Tools: SAP HCM, Concur, ATOSS, Softgarden, Viva, Workday, bankspezifische ICT-Dienstleistungen

Angebotene Beratungsleistungen

✅ Beratung auf Retainer-Basis (Dauerberatung) ✅ Projektbeauftragungen

✅ C-Level-IT-Funktionen ad interim (CISO, GDPO, DPO, GRC-Manager)

Kompetenzprofil:

Studium der Wirtschaftsinformatik, abgeschlossen

Studium des IT-Rechts, abgeschlossen

Zusatzzertifikate:

International:

ISACA:

CISA (Certified Information Systems Auditor)
CGEIT (Certified in the Governance of Enterprise IT)
CDPSE (Certified Data Privacy Solutions Engineer)
Cyber Security Practitioner, Cobit Practitioner

PECB:

ISO 27001 Lead Auditor

APMG:

ITIL Foundation
PRINCE2 Foundation

IAPP:

CIPP/E (Certified Information Privacy Professional/Europe)
AIGP (AI Governance Professional)

Scrum.org

Scrum Master, Scrum Product Owner Training

National:

zert. Datenschutzbeauftragter (TÜV)
KRITIS: zusätzl. Prüfkompetenz bzgl. §8a BSI-Gesetz (DIIR)

Weitere Informationen: siehe anhängiges CV nebst Projektliste

Website

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Berater Datenschutzorganisation, Banking

int. Investmentbank

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

Berater Beschäftigtendatenschutz in der Digitalisierung (alle Digitalisierungsvorhaben deutsche Einheiten), Pharma

Pharma und Medizintechnik

>10.000 Mitarbeiter

Berater Datenschutzgovernance, Energieversorger

nat. Energierversorger

Energie, Wasser und Umwelt

1000-5000 Mitarbeiter

Zertifikate

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

Registrieren Anmelden