Informationssicherheitsberater & IT-Consultant | ISMS | ISO 27001 | Risikoanalyse

Wahrnehmung der Rolle des Informationssicherheitsbeauftragten für mehrere Organisationen unterschiedlicher Branchen. Aufbau, Betreuung und Weiterentwicklung von Informationssicherheits-Managementsystemen. Durchführung von Schutzbedarfsfeststellungen und Risikoanalysen. Bewertung organisatorischer und technischer Kontrollen sowie Identifikation von Abweichungen. Planung und Durchführung interner Audits sowie Dokumentation von Feststellungen. Erstellung und Pflege von Richtlinien, Prozessen und Nachweisdokumentationen. Beratung der Geschäftsleitungen zu Sicherheitsorganisation, Verantwortlichkeiten und Maßnahmenpriorisierung. Vorbereitung und Begleitung externer Audits.

Technische Gesamtverantwortung für IT-Architektur, Softwareentwicklung und operative IT-Prozesse. Strukturierung interner Abläufe, Festlegung von Verantwortlichkeiten und Überwachung der Prozesseinhaltung. Unterstützung des Informationssicherheitsmanagements sowie Abstimmung sicherheitsrelevanter Anforderungen mit Kunden und Dienstleistern.

Durchführung internationaler End-to-End-Tests vernetzter Online-Dienste über mehrere Fahrzeugplattformen hinweg. Analyse von System- und Serviceabläufen in den Bereichen Connectivity, Notruf- und Pannendienstfunktionen. Bewertung von Schnittstellen, Betriebs- und Änderungsprozessen innerhalb verteilter IT-Systemlandschaften. Identifikation technischer Risiken, strukturierte Fehlerbewertung sowie Abstimmung notwendiger Maßnahmen mit verantwortlichen Fachbereichen. Nachverfolgung von Fehlerbehebungen und Überprüfung der Wirksamkeit umgesetzter Korrekturmaßnahmen.