21.11.2025 aktualisiert
60 % verfügbar
Berater für Informationssicherheit und Datenschutz, externer Datenschutzbeauftragter
Hilpoltstein, Deutschland
Deutschland
Diplom Wirtschaftsinformatiker (TH Darmstadt)Skills
TISAXISO 27001ISMS InformationssicherheitsmanagementsystemCISODatenschutzmanagementsystem (DSMS)RisikomanagementGDD zertifizierter DatenschutzbeauftragterDSGVO und BDSG ITIL
Beratung zu Erstzertfizierung nach ISO 27001 bei Softwareherstellern mit Zertifizierungsaudit ohne Abweichungen und andere Projekte im 27001-Umfeld. Externer ISB bei weiterem Softwarehersteller.
Zertifizierter ISMS Auditor/Lead Auditor ISO 27001:2022 (IRCA 2575)
Externer Datenschutzbeauftragter (Gesundheitswesen), IT-Beratungshaus
GDD-Cert
Auf-, Ausbau und Leitung von Informationssicherheit und Datenschutz in einem MDAX/SDAX-notierten Automobilzuliefer-Konzern (weltweit ca. 90.000 MA). Aufbau eines DSMS und ISMS mit Richtlinienerstellung, Schulung und Überprüfung der Umsetzung, nach BDSG und DSGVO bzw. ISO27001 und TISAX.
Highlights Datenschutz: International Data Transfer Agreement auf der Basis der Standardvertragsklauseln; Löschprojekt in einem SAP-HR-System, Aufbau VVT/RoPA in einer Data Protection Management Software, Schulungen EU-weit, Implementierung Prozesse und Meldewege
Vorher Organisationsstab einer globalen IT (IT-Strategie, IT-Controlling, Transfer-Pricing der IT-Kosten, unternehmensinterne Darstellung der IT im Intranet, Projekt-Portfolio-Management, ITIL-Implementierung ...)
Zertifizierter ISMS Auditor/Lead Auditor ISO 27001:2022 (IRCA 2575)
Externer Datenschutzbeauftragter (Gesundheitswesen), IT-Beratungshaus
GDD-Cert
Auf-, Ausbau und Leitung von Informationssicherheit und Datenschutz in einem MDAX/SDAX-notierten Automobilzuliefer-Konzern (weltweit ca. 90.000 MA). Aufbau eines DSMS und ISMS mit Richtlinienerstellung, Schulung und Überprüfung der Umsetzung, nach BDSG und DSGVO bzw. ISO27001 und TISAX.
Highlights Datenschutz: International Data Transfer Agreement auf der Basis der Standardvertragsklauseln; Löschprojekt in einem SAP-HR-System, Aufbau VVT/RoPA in einer Data Protection Management Software, Schulungen EU-weit, Implementierung Prozesse und Meldewege
Vorher Organisationsstab einer globalen IT (IT-Strategie, IT-Controlling, Transfer-Pricing der IT-Kosten, unternehmensinterne Darstellung der IT im Intranet, Projekt-Portfolio-Management, ITIL-Implementierung ...)
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Datenschutz- und Informationssicherheits-Beratung sowie Übernahme der Aufgaben eines externen Datenschutzbeauftragten
Gründer, Geschäftsführender Gesellschafter
Gründer, Geschäftsführender Gesellschafter
* Aufbau eines Datenschutz-Management-Systems für die Rechenschaftspflicht gemäß DSGVO Umsetzung von Maßnahmen zum Datenschutz, z. B. Einführung eines weltweiten Vertrags zum konzerninternen Datenaustausch, EU-weite Datenschutzschulungen, Auf- und Ausbau des Verzeichnisses der Verarbeitungstätigkeiten, Meldewege und Verfahren für Vorfälle und Anfragen zum Datenschutz, Projektbegleitungen, Audits
* Interner Datenschutzbeauftragter der LEONI AG und externer Datenschutzbeauftragter für 14 deutsche Tochtergesellschaften
Führungsspanne: bis 1,5 Stellen direkt, bis zu 30 Datenschutz-Koordinatoren fachlich an verschiedenen EU-europäischen Standorten
* Interner Datenschutzbeauftragter der LEONI AG und externer Datenschutzbeauftragter für 14 deutsche Tochtergesellschaften
Führungsspanne: bis 1,5 Stellen direkt, bis zu 30 Datenschutz-Koordinatoren fachlich an verschiedenen EU-europäischen Standorten
* Hinwirken auf eine sichere (vertrauliche, integre und verfügbare) und BDSG-konforme Informationsverarbeitung
* Vertreten der Informationssicherheits-Ziele konzernweit durch den Aufbau und den Betrieb eines Informationssicherheitsmanagement-Systems (u. a. Erarbeitung von Richtlinien, Steigerung der "Awareness" im Unternehmen, Entwicklung einer Mittelfristplanung für IT-Sicherheits-Technologien und deren Einführung, Überprüfung der Richtlinieneinhaltung durch Assessments und Audits)
* Führung im Compliance-Feld Data Privacy weltweit
* Erarbeitung von Richtlinien für den Datenschutz und deren Weiterentwicklung Überwachen der ordnungsgemäßen Anwendung der Datenverarbeitungsprogramme, mit deren Hilfe personenbezogene Daten verarbeitet werden
Führungsspanne: bis zu 5 Personen direkt, bis zu 80 Personen fachlich
* Vertreten der Informationssicherheits-Ziele konzernweit durch den Aufbau und den Betrieb eines Informationssicherheitsmanagement-Systems (u. a. Erarbeitung von Richtlinien, Steigerung der "Awareness" im Unternehmen, Entwicklung einer Mittelfristplanung für IT-Sicherheits-Technologien und deren Einführung, Überprüfung der Richtlinieneinhaltung durch Assessments und Audits)
* Führung im Compliance-Feld Data Privacy weltweit
* Erarbeitung von Richtlinien für den Datenschutz und deren Weiterentwicklung Überwachen der ordnungsgemäßen Anwendung der Datenverarbeitungsprogramme, mit deren Hilfe personenbezogene Daten verarbeitet werden
Führungsspanne: bis zu 5 Personen direkt, bis zu 80 Personen fachlich