29.08.2025 aktualisiert
Premiumkunde
100 % verfügbarBerater ISO 27001 / TISAX / ITIL / BSI / DORA
München, Deutschland
Weltweit
Master Informatik (Uni München)Skills
ITIL Expert V3ITIL 4 ExpertISO 20000ISO 27001PRINCE2 PractitionerIREB Certified Requirements EngineerScrum MasterScrum Produkt OwnerFitSMJavaISO 42001EU AI ActGPT
Zertifizierungen
Information & IT Security
IT-Service Management
ITSM Toolsets
Information Security & Cybersecurity
Information & IT Security
- ISO/IEC 27001 Information Security Officer & Auditor (TÜV Süd)
- ITSec Analyst & Forensic Investigator Foundation (TÜV Süd)
- Zertifizierter Datenschutzbeauftragter (Hochschule München)
- NIS2 Zertifiziertes Leitunsgorgan (AustrianStandards)
- NIS2 Officer (Austrian Standards)
IT-Service Management
- ITIL 4 Managing Professional (EXIN)
- ITIL 4 Strategic Leader (EXIN)
- ITIL 3 Expert (EXIN)
- ISO/IEC 20000-1 Service Manager & Auditor (TÜV Süd)
- FitSM Foundation (TÜV Süd)
- ITSPS Foundation (DCON)
- AI Foundation (AICCI)
- AI Compliance Officer (AICCI)
- SCRUM Professional (TÜV Süd)
- Prince2 Practitioner (EXIN)
- Certified Professional for Requirements Engineering Foundation (IREB)
ITSM Toolsets
- ServiceNow ITSM
- BMC Remedy ARS
- iET Solutions ITSM
- DCON IT-SPS/Servity
- Java: JEE, Spring Boot
- JavaScript: Vanilla, Vue.js, React
- Scripting: PowerShell, Python
- Cloud: Azure, AWS
- DevOps: Kubernetes, Docker
- APIs: REST, SOAP, XML
- Datenbanken: MS SQL, Oracle SQL, MySQL
- Versionierung: GIT, SVN
- Business Intelligence: PowerBI, SQL Server Reporting Service
- Produktivität: Word, Excel, PowerPoint, Visio, SharePoint, Dynamics, Project
- Collaboration: Jira, Confluence, Teams
Information Security & Cybersecurity
- ISO 27001 – Information Security Management System
- ISO 27002 – Security controls guidelines
- ISO 27005 – Information Security Risk Management
- ISO 27031 – ICT Business Continuity Management
- ISO 27701 – Privacy Information Management (extension to ISO 27001)
- ISO 22301 – Business Continuity Management
- ISO 22313 – Business Continuity Management guidelines
- NIST Cybersecurity Framework (CSF) – Risk-based security framework
- NIST SP 800-53 / SP 800-171 – Security & compliance control catalogs
- IEC 62443 – Security for industrial automation & control systems
- PCI DSS – Payment Card Industry Data Security Standard
- TISAX – Trusted Information Security Assessment (automotive industry)
- GDPR – General Data Protection Regulation (EU)
- DORA – Digital Operational Resilience Act (EU)
- NIS-2 – Directive on Security of Network and Information Systems (EU)
- SOX – Financial reporting & IT compliance (US)
- CLOUD Act – US legislation on government access to data
- KRITIS Regulation – Protection of critical infrastructure
- ISO 31000 – Risk management framework
- ISO 37301 – Compliance management system
- COSO ERM – Enterprise Risk Management framework
- ITIL – IT Service Management best practices framework
- ISO 20000 – IT Service Management standard
- ISO 9001 – Quality management standard
- CMMI – Capability Maturity Model Integration
- BPMN – Business Process Model and Notation
- SAFe / Scrum / Agile – Scaled Agile, project & product management methods
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
- Beratung von Unternehmen zur Umsetzung der Anforderungen des EU AI Act
- Analyse und Klassifizierung von KI-Systemen gemäß Risikostufen
- Entwicklung von Compliance-Strategien und Implementierungsplänen
- Durchführung von GAP-Analysen und Risikoabschätzungen
- Begleitung bei der Einführung technischer und organisatorischer Maßnahmen
- Unterstützung bei der Erstellung von Konformitätserklärungen und technischen Dokumentationen
- Schulung von Fachabteilungen und Management zum EU AI Act
- Schnittstelle zu Rechtsabteilungen, Regulierungsbehörden und Zertifizierungsstellen
- Beobachtung regulatorischer Entwicklungen und Ableitung von Handlungsempfehlungen
- Durchführung von Schulungen: Leitung von Schulungen zu verschiedenen Zertifizierungen und Methoden, darunter ISO 27001, ITIL, ISO 20000-1, SCRUM, PRINCE2 und IT-Sicherheit (ITSec). Vermittlung fundierter Kenntnisse zur praktischen Umsetzung dieser Standards und Frameworks.
- Erstellung und Überprüfung der Schulungsunterlagen: Entwicklung und kontinuierliche Überprüfung der Schulungsunterlagen, um sicherzustellen, dass die Inhalte aktuell, präzise und ansprechend sind.
- Design und Entwicklung neuer Schulungen: Konzeption und Entwicklung neuer Schulungsprogramme zur Erweiterung des Schulungsangebots und zur Anpassung an sich ändernde Kundenbedürfnisse und Marktanforderungen.
- Kontinuierliche Verbesserung des Schulungsbetriebs: Analyse und Optimierung der Schulungsabläufe, um die Effizienz und Qualität des Schulungsbetriebs zu steigern und eine bessere Lernerfahrung für die Teilnehmer zu gewährleisten.
- Durchführung von Prüfungen für Zertifikatsanwärter im Bereich Künstliche Intelligenz
- Bewertung von Fachkenntnissen zu KI-Technologien, -Anwendungen und -Strategien
- Überprüfung praktischer Fallstudien und Projektarbeiten
- Sicherstellung der Einhaltung von Prüfungsstandards und Zertifizierungsrichtlinien
- Dokumentation und Kommunikation von Prüfungsergebnissen
- Mitwirkung bei der Qualitätssicherung und Weiterentwicklung des Zertifizierungsprogramms