11.11.2025 aktualisiert
Premiumkunde
60 % teilweise verfügbarSenior Berater (DORA, Cyber Security, ISB, ISMS, EU AI Act, DSGVO, BSI)
Düsseldorf, Deutschland
Weltweit
Bachelor of Science in International Management for Business and ITSkills
Agile MethodologieKünstliche IntelligenzAnlagenverwaltungBankingBetriebliches KontinuitätsmanagementComplianceInformationssicherheitBeratungData GovernanceDue DiligenceFinanzenGap-AnalyseSteuerungGovernance-Risikomanagement und ComplianceIncident-Management
Ihr Partner für digitale Resilienz, Informationssicherheit und Compliance Projekte insbesondere im Banken & Versicherungsumfeld
8+ Jahre Erfahrung | 15+ erfolgreiche Projekte | Big4-Hintergrund (EY) | Geschäftsführer
Regulatorische Schwerpunkte
DORA (Digital Operational Resilience Act) – Implementierung, Gap-Analysen, ICT-Risikomanagement, Incident-Management, Drittparteienmanagement
BAIT / MaRisk / EBA-Guidelines – IT-Risikomanagement, Operationelles Risikomanagement, Drittparteinrisikomanagement, Auslagerungsmanagement, Informationssicherheit,
ISO 27001 / BSI IT-Grundschutz – ISMS-Aufbau, Business Continuity Management, Informationsverbundmodellierung, Strukturanalyse, Schutzbedarfsanalyse, Soll-Ist Abgleich, Risiko-Inventar uvm.
EU AI Act – KI-Governance, Risikoklassifizierung, Kontrollrahmen
EU DSGVO – Datenschutz, Datenklassifizierung & Datenlöschkonzepte
Warum Colin Herrmann?
Proven Track Record
Big4-Erfahrung: Ernst & Young – Financial Services Consulting (in Deutschland und Schweiz) für Banken & Versicherungen
Internationale Projekte: Deutschland, Schweiz & EU-weit
Branchenerfahrung: Banken, Versicherungen, FinTechs, Automobilhersteller, Asset-Manager
Leadership: Teams (grösser 10 Personen geführt), Kommunikation auf C-Level
Projektvolumen: jeglicher Art, europaweite Rollouts
Aktuelle Marktrelevanz
DORA-Spezialist: Führende Expertise in digitaler operationeller Resilienz
Outsourcing-Experte: MaRisk/BAIT/EBA-Guidelines, Drittparteinrisiko-/Auslagerungsmanagement
AI-Governance/EU AI Act: Richtlinien, Risikoklassifizierung & Analyse, Integration in GRC-Prozesse
Informationssicherheit: Aufbau von ISMS-Frameworks nach BSI IT-Grundschutz & ISO 27001
Typische Projektanfragen
- DORA-Gap-Analysen
- Unterstützung im Rahmen von DORA Implementierungsprogrammen (insbesondere im ICT Riskmanagement, Incident Management oder Third Party Riskmanagement)
- Aufbau und Weiterentwicklung des ISMS nach BSI Grundschutz / ISO 27001
- Unterstützung im Rahmen von Implementierungsprojekten für den EU AI Act
- Unterstützung im Drittparteinrisikomanagement/ Auslagerungsmanagement (Durchführung von Risikoanalysen, Due-Dilligence, Entwicklung von Kontrollplänen, Exit Strategien und Exit Plänen, Weiterentwicklung des Third-Party-Risk Management Prozesses, Schulung/ Training der 1 und 2nd Line und vieles mehr)
Internationale Projekterfahrung
Europa: Deutschland, Schweiz, Österreich,
Asien: Singapur und Thailand
Sprachen: Deutsch (Muttersprache), Englisch (fließend)
Arbeitsweise & Service
Flexible Engagement-Modelle
Projektbasierte Beratung
Interim-Mandate (3–12 Monate)
Retainer-Agreements für laufende Compliance-Themen
Workshops & Schulungsformate
Qualitätsversprechen
Adequates Stakeholdermanagement und transparentes Reporting
Agile und hybride Projektmethodik (Scrum, Kanban, Wasserfall)
Hands-on-Mentalität mit strategischem Weitblick
Schwerpunktbranchen: Banking | Insurance | FinTech | Asset-Manager | Car-Manufacturer
Regulatorische Expertise: BaFin | EBA | ESMA | ECB
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Leading a DORA implementation project at an automotive banking group in europe.
Key responsible for the topics ICT Risk Management, Incident Management and Third Party Risk Management.
Key responsible for the topics ICT Risk Management, Incident Management and Third Party Risk Management.