Management Consultant | Cybersecurity

Cybersecurity-Experte mit über 10 Jahren nationale und internationale Erfahrung habe ich im Auftrag von Ernst & Young (EY), PricewaterhouseCoopers (PwC) gearbeitet. Ich habe erfolgreich mehr als 100 Projekte für Unternehmen verschiedenster Branchen und Größen geleitet. Mein Besonderer Fokus liegt auf Beratungs- und Prüfungsdienstleistungen im Bereich Cybersecurity, insbesondere für den Aufbau, der strategischen Weiterentwicklung und der Auditierung von Informationssicherheits-Managementsystemen (ISMS), Datenschutz-Managementsystemen (DPMS) und Business Continuity Managementsystemen (BCMS).
Weitere Schwerpunkte beinhalten die Vorbereitung von Unternehmen auf ISO/IEC 27001 Zertifizierungen und Assessments sowie Beratungsleistungen zu den Anforderungen des IT-Sicherheitsgesetzes für kritische Infrastrukturen, BSI IT-Grundschutz, TISAX und NIST.

Informationssicherheit, Cybersecurity
Strategie & Design, Programm Management, Remidiation, Roadsmaps, ISO/IEC 27001, PCI-DSS, NIST (CSF), BSI IT-Grundschutz, VdS 10000, ENISA, TISAX, IEC 62443

Business Continuity Management
ISO 22301, BSI Standard 200-4

Risiko Management
ISO 31000, ISO/IEC 27005, BSI Standard 200-3, NFPA 1600

Kritische Infrastrukturen (KRITIS)
EU NIS-2, EU RCE, EU CRA, IT-SiG 2.0, OH SzA, DORA, KRITIS Regulierung EU inkl. Schweiz, Branchenspezifische Sicherheitsstandarts (B3S)

Datenschutz
EU DSGVO, BDSG (neu)

Key Performance Indicators (KPI)
ISO/IEC 27004, Entwicklung strategischer KPI‘s

Internes Kontrollsystem
COBIT 2019

Audit Standards
ISAE 3402 Type 1 and 2, IDW PS 951, SOX, J-SOX, IDW PS 860, IDW PH 9.860.1