03.11.2026 aktualisiert

SU
Premiumkunde
100 % verfügbar

Cybersicherheit, BCM, GRC | DORA, NIS2, EU AI Act | AI-Auditor & ISO 27001 Lead Auditorin

Idstein, Deutschland
Weltweit
Bachelor of Science (B.Sc.) Wirtschaftswissenschaften
Idstein, Deutschland
Weltweit
Bachelor of Science (B.Sc.) Wirtschaftswissenschaften

Profilanlagen

Stephanie_Ursulet_Certificates_3.pdf

Über mich

Expertise in Informationssicherheit, GRC und Datenschutz ISO 27001 Lead Auditorin | DORA/NIS2/KRITIS Readiness | AI-Governance Beratung, Konzeption, Analyse sowie operative Umsetzung und Prüfung 25+ Jahre in sicherheitskritischen Organisationen Projekt- und Programmmanagement

Skills

NIS 2CISAISO 27001DORAAgile MethodologieKünstliche IntelligenzBusiness Continuity And Disaster RecoveryCippInformationssicherheitCertified in Risk and Information Systems ControlGovernance-Risikomanagement und ComplianceIncident-ManagementInformation AssuranceIt-GovernanceLean Six Sigma Black BeltRisikoanalyseScaled Agile FrameworkSicherheitsanalyseSchwachstellenanalyseCertified Information Systems AuditorSicherheitsauditsInformationssicherheits-ManagementsystemDatenschutzMariskRisikoberatungSicherheitsberatung
Stephanie Ursulet hat in über 25 Jahren Berufserfahrung, davon 12 Jahre als selbstständige Beraterin, eine fundierte und breit gefächerte Expertise in den Bereichen Informations- und Cybersicherheit sowie IKT-Risikomanagement und Datenschutz aufgebaut.
Durch Beratungs- und Audittätigkeit in unterschiedlichsten Unternehmen und Themenfeldern verfügt sie über tiefgreifendes Fach- und Umsetzungswissen.

Der Schwerpunkt ihrer Tätigkeit liegt in der Beratung regulierter Unternehmen, insb. von Betreibern kritischer Infrastrukturen mit konzernübergreifenden Strukturen, zentralisierten IT-Bereichen sowie hoher technischer und organisatorischer Komplexität. Neben ihrem Einsatz als externe Lead Auditorin für ISO/IEC 27001:2022 (3rd-Party-Audits) und Audits von IKT-Drittdienstleistern (2nd-Party-Audits) hat sie zahlreiche interne Assessments und Reifegradanalysen sowie Prüfungen zur Einhaltung regulatorischer Vorgaben durchgeführt.


▪ IKT-Risikomanagement nach DORA und NIS2 + AI-Risk-Management: Analyse, Aufbau und Prüfung risikobasierter Steuerungsprozesse
▪ ISO 27001 (ISMS): Einführung, Zertifizierungsvorbereitung & Audits
▪ Künstliche Intelligenz: Umsetzung des EU AI Acts & des AIMS entlang des gesamten KI-Lebenszyklus, ergänzt durch fundierte AI-Audit Expertise

Von der Konzeption und Durchführung von Assessments über die Umsetzung bis zur Prüfung von Wirksamkeit und Compliance. U.a.
▪ Business Continuity Management & Incident Management, Operatives Schwachstellenmanagement, Cloud Security, Identity und Access Management, IKT Drittparteienrisiko & Prüfung von Dienstleister, Datenschutz (KI)-Compliance

Sowie:
  • Umsetzung regulatorischer Anforderungen und IT-Governance
  • Risikomanagement: Risikoszenarien, Risikobewertung und -behandlung
  • ISO 27001 (ISMS): Einführung, Zertifizierungsvorbereitung | Externe Lead Auditorin
  • Business Continuity & Incident Management: Incident Response, Testing, Meldewesen, Krisenkommunikation
  • IKT-Drittparteienrisiko: Aufbau und Risikobewertungvon Dienstleistern
  • Security Operations: IAM/PAM, SIEM (QRadar), Logging & Monitoring
  • Kontrollframework: Kontroll-Mapping, Wirksamkeitsprüfung, KPIs/KRIs
  • Schwachstellenmanagement: Steuerung von Maßnahmen bis zur Schließung
  • Datenschutz-Compliance
  • AI-Governance & AI-Risk: EU AI Act und KI-Managementsysteme (ISO 42001), Prüfung
  • Training & Workshops: Coaching und Kompetenzaufbau von Mitarbeitende

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2015

Sprachen

DeutschMutterspracheEnglischverhandlungssicherFranzösischMuttersprache

Projekthistorie

Externe ISO27001 Lead Auditorin

Deutsche Managementsystem Zertifizierungsgesellsch, Rhein-Main
Durchführung von Zertifizierungs- und Überwachungsaudits nach ISO 27001 bei Unternehmen verschiedener Branchen

Leitende Beraterin | Strategie & Umsetzung DORA | Informationssicherheit/ Grundsatzthemen Org/IT

Nassauische Sparkasse Wiesbaden

Banken und Finanzdienstleistungen

▪ Projekt DORA:
- Fachliche Beratung der Abteilungs- und Geschäftsleitung, sowie von Mitarbeitern (Fach- und IT-Abt.) - Teilprojektleitung: Koordination, Planung, Gap-Analyse sowie Einführung von TOMs | Durchführung von Workshops. Überprüfung und Anpassung der Regelwerke und Prozesse. Begleitung bei der Implementierung von Kontrollen und KPIs - Qualitätssicherung: Leitung und Sicherstellung der wirksamen Umsetzung der Bereiche IKT-Risikomanagement, IKT bezogene Vorfälle, Testing sowie IKT-Drittparteienrisiko - Audit: Identifizierung von Abweichungen | Vorbereitung und Reporting für die Interne Revision.
▪ Projekt Protokollierung: - Gap-Analyse und Umsetzung von TOMs | Identifizierung und Bewertung von Risiken | Schließung von Feststellungen.

Leitende Beraterin | Prüfung & Umsetzung

S-Auslagerungsmanagement GmbH (S-AM)

Banken und Finanzdienstleistungen

▪ Prüfung von Informationssicherheitsprozesse und -kontrollen
▪ Identifizierung von Abweichungen. Darstellung von Handlungsempfehlungen (risikobasierter Ansatz)
▪ Erstellung von Arbeitsanweisungen.

Leitende Beraterin | Strategie & Umsetzung | Informationssicherheit/Compliance

Sparkasse KölnBonn

Banken und Finanzdienstleistungen

▪ Informationssicherheit: -Operative Unterstützung des ISB im Tagesgeschäft -Überprüfung und Anpassung von ISM-Prozesse und Prüfverfahren | Vorbereitung von Audits
▪ Auslagerungsmanagement/ IKT-Drittparteienrisiko: -Audit externer Dienstleister |Überprüfung von Verträgen und SLAs | Bewertung interner Abläufe

Leitende Beraterin | Prüfung & Umsetzung | Informationssicherheit/ Grundsatzthemen Org/IT

Nassauische Sparkasse Wiesbaden
▪ Projekt Protokollierung (Asset Management):
Identifizierung von Abweichungen und Koordination zur Anpassung der Datenbasis (in RiMaGo) Sensibilisierung der Anwendungsverantwortlichen zu Risiken der Informationssicherheit.
▪ Projekt Informationssicherheit:
Unterstützung des ISB | Auswertung der Sollmaßnahmenkataloge und Richtlinien | Nachverfolgung offener Maßnahmen.

Leitende Beraterin | Prüfung & Umsetzung | Expertise IAM Processes/CoE CISO

ING DiBa AG

Banken und Finanzdienstleistungen

▪ Schwachstellenmanagement:
Zugangssteuerung, Identitäts- und Authentisierungsmanagement Verantwortung für die Schließung von Findings : Ursachenanalyse | Abstimmung und Steuerung der Maßnahmenumsetzung | Internal Audit Reporting | Themenumfeld u.a. SIEM, Unix-Systeme, ServiceNow, CyberArk, Qradar.
▪ IAM Prozess- und Schnittstellendesign u.a. für privilegierte Zugriffsrechte:
Überprüfung, Erstellung von Arbeitsanweisungen | Prozessdesign (Gesamtorganisation). Erstellung von KPIs.
▪ Segregation of Duties Management:
Überprüfung der Datenbasis | Identifizierung von Abweichungen | Abstimmung und Durchführung von Anpassungen
▪ Erweiterter Auftrag des CISO:
Mapping und Gap-Analyse des internen IT-Security Standard. Identifizierung von Abweichungen zu nationalen- und EU-Vorschriften und Standards (EBA, BSIG (insb. §8a), C5, BAIT, MaRisk, ISO27k, NIST, DORA).

Interim Manager | Information Security & Data Privacy

SMBC Nikko Frankfurt

Banken und Finanzdienstleistungen

▪ Beratung des ISB/DSB und Senior Management zu Informationssicherheit. Umsetzung und Steuerung von GRC-Maßnahmen
▪ ISMS-Aufbau und Governance-Rahmenwerk:
Implementierung eines ISMS (ISO27001) und zugehöriger Governance-Strukturen
▪ Risiko Management:
Durchführung von Risikoanalysen, BIAs, DPIAs. Schwachstellenanalyse und Sicherstellung der Effektivität von Datenschutz- und Informationssicherheitsprozesse.
▪ Sicherheitsdokumentation und Prozessorganisation:
Review und Erstellung von Sicherheitsdokumentation und Prozessabläufe (insb. IAM, EUC, BCM/ Incident Management, 3rd Party Risk Management/SLA review, Löschkonzepte).

Senior Security Risk Manager | Information Security 3rd Party Gov.

Deutsche Bank AG Frankfurt

Banken und Finanzdienstleistungen

▪ Audit IKT-Drittdienstleister (2nd line): Audit sowie Risk Assessments und Risikosteuerung mit internen und externen Verantwortlichen (ISO27001 und ISO27005). ▪ Drittparteienrisiko/Vendor Management (CTB): Bedarfsanalyse zu regulatorischen Anforderungen und Security Standards. Überprüfung interner Abläufe | Darlegung der Anforderungen an ein effektives Information Security Control Assessment.

Senior Security Risk Consultant | CIO Corporate Center / IT-Betrieb

Commerzbank AG Frankfurt

Banken und Finanzdienstleistungen

▪ Fachliche Beratung der Führungskräfte und Mitarbeiter des IT-Betriebes zu IT-Governance und Informationssicherheit
▪ IT-Risikomanagement:
Durchführung von Risk Assessments, Risikobehandlung und -Überwachung
▪ Schwachstellen- und Vorfallmanagement:
insb. zu IAM/PAM/MFA, SIEM, Logging, Backup, Restore, BCM, Incident Response. Koordination und Implementierung von TOMs zur Behebung der Abweichungen.
▪ Coaching und Training:
Initiierung, Konzeption und Durchführung von Workshops (IT-Strategie, Compliance check, Agilisierung des IT-Betriebes).
Einführung von agilen Vorgehensweisen, Optimierung organisationaler Abläufe und deren Messbarkeit unter Einbindung der Mitarbeitende.
Einführung und Administration von JIRA & Confluence.

Senior Consultant

Dr. Böttcher Consulting | ABN Amro Bethmann Bank

Banken und Finanzdienstleistungen

▪ Prozessoptimierung. Erstellung von Testkonzepten

Programm Manager | Finanzabteilung

Royal Bank of Canada Investor & Treasury Services S.A. Luxembourg

Banken und Finanzdienstleistungen

▪ Projektleitung:
Automatisierung des Budget Prozesses | Ablösung von EUC- Anwendungen | Make or Buy Analysen
▪ Agile Projektleitung (Lean Six Sigma):
Prozessoptimierungen, Fehler- und Variabilitätsminimierung, Szenario Analysen, Identifikation von Schwachstellen und Risiken, Implementierung von KPIs | Mappings: Organisation - Prozesse - Daten

Business Analyst

Royal Bank of Canada Investor & Treasury Services S.A. Luxembourg

Banken und Finanzdienstleistungen

▪ Projektleitung:
Koordination für die Einführung von Assets (Investmentfonds) in die Systeme und Prozesse der Bank Bedarfsanalysen und Umsetzung von regulatorischen Anforderungen.
▪ Leitung Lean Six Sigma Projekte:
Prozessoptimierung und Fehler Reduzierung (Szenario- und root cause Analysen, Value Stream Mapping | Nutzung von statistischen Tools (u.a. t-Tests, ANOVA, Variance, Correlation, Proportion Tests) | Design von Prozessen | Implementierung von KPIs | Mentoring und Capacity Building

Zertifikate

ISO 42001 Lead Implementer: AIMS Expertentraining

DEKRA Neo

2026

AAIA: Advanced in AI Audit

ISACA

2026

ISO/IEC 27001 Lead Auditor

PECB

2025

AI-Privacy-Expert

GDDcert. EU

2025

Certified Information Privacy Professional

IAPP

2024

Prüfverfahrenskompetenz für § 8a (3) BSIG

TÜV SÜD

2024

DORA Certified Compliance Specialist (DCCS)

CTTF - International Cyber Threat Task Force & ICA

2023

Certified Data Privacy Solutions Engineer

ISACA

2021

Cyber Security Fundamentals

ISACA

2021

Certified in Risk and Information Systems Control

ISACA

2020

Certified Information Systems Auditor (CISA)

ISACA

2019

Certified SAFe® 4 Agilist SA (Leading SAFe®)

SAFE

2019

Certified Lean Six Sigma Black Belt

BMGI

2012

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden