Senior Management Consultant Compliance, Cyber & Information Security, Lead Auditor ISMS auch KRITIS

* Durchführung von Audits gemäß ISO 27001 für verschiedene Kunden
* Durchführung von EU-DSGVO Vor-Audit als Workshops für den TÜV SÜD

* Planung, Ausbau und Aufbau des neuen Services Bereiches Compliance Services
& Solutions, um Kunden und Geschäftspartnern der Makro Factory verschiedene
Services anzubieten, insbesondere Beratung für die Einführung eines
Informationssicherheitsmanagementsystems (ISMS), eines Business Continuity
Management (BCM), technische & organisatorische Maßnahmen um EU-DSGVO
(GDPR) Compliant zu werden, IT-Sicherheit, IT-Compliance, IT-Governance, IT-
Grundschutz, BaFin & MaRisk, usw.

* Beratung für die Einführung eines ISMS gemäß ISO 27001 und IT-Grundschutz
des BSI, um mit der europäischen Datenschutzgrundverordnung "EU-DSGVO"
compliant zu werden für Kunden der Makro Factory
* Beratung für die Einführung eines BCM gemäß ISO 22301 für Kunden der MF
* Durchführung von Seminaren, Schulungen und Workshops bzgl. "Einsatz eines
ISMS gemäß ISO 27001, um EU-DSGVO compliant zu werden"
* Audits im Bereich der Informationssicherheit und des ISMS, gemäß ISO 27001,
ISO 27006 und ISO 19011

* Erfolgreiche Implementierung und Zertifizierung eines Information Security
Management Systems (ISMS) gemäß ISO 27001 und eines Business Continuity
Management (BCM) gemäß ISO 22301 als Kombizertifizierung zzgl. eine ISO
27017 / ISO 27018 Zertifizierung zum Schutz der personenbezogenen Daten (EU-
DSGVO / GDPR) als Cloud Service Provider (CSP)

* Durchführung von IT Security Assessments (PenTest &, Vulnerability Scans), um
Schwachstellen zu entdecken, zu behandeln und dementsprechend zu beseitigen

* Implementierung & Zertifizierung des ISMS & BCM Projektes: 14 Monaten
* Workshops bzgl. EU-DSGVO & ISMS für Kunden der Makro Factory (MF)
* ISO 27001 & ISO 22301 Beratungen/Implementierung für Kunden der MF

* Durchführung eine Banking-Sicherheitsberatung bzgl. BaFin und MaRisk
Compliance bei der Stadtsparkasse Düsseldorf (2.100 Mitarbeiter)

* Business Analyse und Prozesse Modellierung (BaFin & MaRisk)

Interimsmanager für Banken, Versicherungen, Retail, u.a. Industriebereiche
* Technischen Roll Out und Schulung dem Mitarbeiter neuer ERP-Systeme &
Change Management für ein internationales Bergbauunternehmen
* Strategische Weiterentwicklung der IT-Services und IT-Security für Banken,
Versicherungen, Retail, und anderer Industriebereiche (als CISO ad Interim)
* Implementierung von ISMS gemäß ISO 27001 für verschiedene Unternehmen in
Chile, Argentinien und Brasilien, immer als CISO ad Interim
* Implementierung Business Continuity Management (BCM) gemäß ISO 22301 für
verschiedene Untern. in Chile, Argentinien und Brasilien, immer als CISO a. Interim
* Strategische IT Service Management & Business Development Manager ad
Interim für verschiedene IT-Gesellschaften
* Business Analyst, Übersetzer und Dolmetscher für IT- und geschäftsbezogene
Projekte (Spanisch/Deutsch/Englisch)

* GMP - Growing Market Platform: Globales Projekt für den Roll Out eines neuen
Kernversicherungssystems für alle lateinamerikanischen Geschäftseinheiten
(Business Units bzw. Länder)
* eRCP steht für Enterprise Release, Configuration & Promotion (Deployment)
* Regional eRCP Manager, Problem & Incident, Change & Release, SLA- und
Krisenmanagement über den gesamten Lebenszyklus aller Anwendungen für jede
lateinamerikanische Geschäftseinheit von Zürich Versicherung (Business Unit)
* Aufbau, Schulung, Management und Verbesserung der eRCP-Teams in Chile,
Brasilien und Indien
* Single Point of Contact für die LA Anwender, um neue SW-Releases vorzubereiten
* Zusammenarbeit mit den Anwendern bei der Entwicklung der Testfälle zum Testen
& zur QA-Freigabe von neuen Software-Releases
* Zusammenarbeit mit den regionalen CAB für das Change-Management und, um
neue Software-Releases Freizugeben

* Überprüfung & Anpassung der Verträge für die externen Dienstleister (Accenture,
CSC, Everis, Wipro, usw.) in Zusammenarbeit mit der Rechtsanwaltskanzlei
* Weltweite Personalverantwortung für mehr als 80 Mitarbeiter, mit Teams in Chile
(Santiago), Brasilien (Sao Paulo), Spanien (Katalonien) und Indien (Pune)

* Senior PMO bei der Zürich-Versicherung für jede lateinamerikanische
Geschäftseinheit und alle "Non Core" Anwendungen (Legacy Systems) im
Rahmen des Projektes Growing Market Plattform (GMP)

* Das Bundesamt führte Forschung und Lehrtätigkeiten mit und an interne und
externe Mitarbeitern, um sie für die Erhebung statistischer Bevölkerungsdaten
(Census) auf herkömmlichen und auch digitale Methode zu erheben und um die
später als nationale Statistik zu bearbeiten

* Verantwortlich für die Vorbereitung, Programmierung (durch mein IT-Team) und
Sicherheit der Kabellosen Geräte für die digitale Datenerhebung in Bezug auf die
Volkszählung 2011-2012
* Verantwortlich für die Vorbereitung und Durchführung der Lehrtätigkeiten für
externe Mitarbeiter zwecks digitaler Datenerhebung unter Verwendung der
Kabellosen Geräte

* Verantwortlich für die gesamte Information Security, IT- und Technologieprojekte
für die traditionelle sowie auch digitale Volkszählung 2011-2012 und die
entsprechende Pilot-Projekte, um die Technologie zu Testen und zu Prüfen
* Entwicklung und Durchführung einer Umstrukturierung des IT-Bereiches.
Verhandlungen mit der Geschäftsführung und Betriebsrat für die Durchsetzung
* Als CISO a. I.: Einführung von Richtlinien unter Einhaltung internationaler Normen
und Standards (ISO 27001, ISO 22301, ITIL, COBIT, UML, BPMN und OECD)
* Als CISO ad Interim verantwortlich für die Strategische Weiterentwicklung der IT-
Services und IT-Security

* Einführung von Projektmethoden, CMMN für die SW-Entwicklungsbereich
* Einführung von PMO und Entwicklungsmethoden (PMI & CMMI)
* Erzeugung der technologischen Grundlagen, RFP und Leitung der Einführung
einer institutionellen und länderübergreifenden Verbesserung des
Telekommunikationsnetzes
* Personalverantwortung ad Interim für mehr als 50 Mitarbeiter

* Spezialisiert auf IT, Governance, Risk & Compliance, Information Security,
Wirtschaft & elektronisches Rechnungsverfahren gem. Landes-Finanzamt

* Implementierung und Zertifizierung eines ISMS gemäß ISO 27001:2005 für
verschiedene Großunternehmen in Chile hauptsächlich bei Finanzinstitutionen
(Banken & Versicherungen)

* Entwicklung, Vertrieb und Einsatz einer elektronischen Rechnungsverfahrensanwendung
gemäß Spezifikationen der Landes-Finanzamt für kleine,
Mittelständische, Groß und Corporate Unternehmen

* Dozent für mehr als 20 Lehrgänge der Kommerz- und Handelskammer von
Santiago für elektronische Rechnungsverfahren bezüglich strategischer-,
technologischer-, organisatorischer- und verwaltungsseitigen Aspekte

* Dozent der Lehrgänge für das Wirtschaftsministerium zur elektronischen
Unterschrift unter Beachtung der strategischen-, technologischen- und
verwaltungsseitigen Aspekte

* Durchführung einer Fachberatung, Business Analyse, Design und Workflowautomatisierung
eines Außenhandelsprozesses zwischen Front-Office und Back-
Office für eine brasilianische Bank

* Durchführung einer Fachberatung im Vorfeld der Erstellung einer strategischen
Planung des Technologiebereichs eine große lokale Bank
* Durchführung einer Konsolidierung der Netze und Serverplattform zur
verbesserten Unterstützung der Geschäfts- und Betriebsprozesse und damit zur
Reduzierung des TCO für eine große lokale Bank
* Durchführung einer Fachberatung mit dem Ziel der Einführung von
IT-Sicherheitsleitlinie und Corporate-Richtlinien inkl. einer Reorganisation des
IT-Bereiches bei dem größten Bergbau, Eisen- und Stahlunternehmen in Chile
* Personalverantwortung für mehr als120 Mitarbeiter

* Einführung einer elektronischen Geldkarte mittels Smart Card
* Definition, Benchmarking, Auswahl, Beschaffung, Einführung und Management
der technologischen Plattform für die Verwaltung der elektronischen Brieftasche
(Smart Card) der Banken
* Die Lizenzierung der Geldkarte wurde von den Banken bei "Mondex International"
(heute MasterCard) in London (UK) erworben

* Einführung und Leitung eines Interbankenkomitees für Betriebs- und Technologie-
Themen als gemeinsamer Kommunikationskanal mit den einzelnen Gesellschaften
* In Zusammenarbeit mit Finanz Komitee, Bankenaufsicht und der
Landeszentralbank wurde das Design des Modells für die Herstellung, den Betrieb
und das Abrechnungsverfahren des "elektronischen Geldes" unter
Berücksichtigung seiner Auswirkung auf den Finanz- und Geldmarkt entwickelt

* Entwicklung des Finanzmodells bzgl. Investition, Verwaltung und Gewinnverteilung
unter Betrachtung der Wechselwirkungen zwischen "echtem" und "virtuellem" Geld
und unter Einbeziehung der Vorgaben einer dauerhaften Sicherstellung der
Stabilität des elektronischen Geldes für die Endkunden sowie der Sicherung der
zugehörigen Investitionen in den Kapitalmarkt
* Business Analyst als Schnittstelle zwischen den Banken und für die Umsetzung
des Projektes im Unternehmen
* Personalverantwortung für mehr als 20 Mitarbeiter zzgl. Externer Dienstleister

* Betriebsleitung der technologischen Remote Kanäle: Web, Mobile Banking,
Telefon-Banking, Geldautomaten, usw.
* Entwurf und Definition des Projektes zur Entwicklung und Einführung der ersten
chilenischen, transaktionsorientierten Banking-Webseite und des mobilen Digital-
Banking inkl. Führung und Controlling der externen Dienstleister des Projektes
* Personalverantwortung für mehr als 40 Mitarbeiter

* Entwicklung, Implementierung und Management aller Elektronik Banking Produkte
der Bank für den kommerziellen/Corporate Bereich
* Entwicklung und Einführung des eCommerce Solutions für die Bank

* Beratung für die sichere Entwicklung von eCommerce und EDIFACT in Chile

* Einführung von EDIFACT (Electronic Data Interchange) für die Bank
* Beratung für die Gründung eine EDI-Tochtergesellschaft der Banken

* Entwicklung und Einführung des ersten Car-Banking Branche (Drive-In Filiale)
* Personalverantwortung für mehr als 10 Mitarbeiter

* Verantwortlich für COMEX, Financial EDIFACT & eCommerce für die Deutsche
und europäische Banken und verantwortlich für die CeBIT (Finanzinstitutionen)
* Entwicklung und Verbreitung von eCommerce bei der Deutschen Banken

* Teilnahme an den europäischen Interbankenausschüssen (Frankfurt, Paris, London)
* eCommerce-Projekt zwischen Geschäftsbanken und der LZB in Frankfurt

* Durchführung des Benchmarkings, Definition und Einkauf von SWIFT-ST400-
System für die Gesamtbank
* Planung, Einführung, Rollout und Schulung von SWIFT-ST400-System für allen
Anwender der Bank in allen Filialen (Bundesweit)

* Definition und Einführung des neuen Data Center in Frankfurt
* Einführung des ersten Wide Area Network (WAN) aus Frankfurt in alle
Geschäftsstellen (Filialen) der Bank im Bundesgebiet (Analoge Multiplexer)

* Personalverantwortung für mehr als 40 Mitarbeiter

* 1986 nach der Fusion der Bank wurde CTO mit Handlungsvollmacht A

* 3 Monate später Leiter der Software Engineering Team

* 6 Monate später stellvertretender CIO mit Handlungsvollmacht B