26.05.2026 aktualisiert
Premiumkunde
100 % verfügbarIT Auditor; IT-Compliance; DORA, IAM, ISMS, MaRisk, BAIT, Auslagerungsmanagement
Idar-Oberstein, Deutschland
Weltweit
Diplom Betriebswirt (FH)Skills
IAMDORAAuditsComplianceInformationssicherheitAuditing (Informationstechnik)It-GovernanceMarisk
Mein Name ist Peter Konrad.
Mit meiner über 20-jährigen Berufserfahrung im Bereich IT, insbesondere in den Schwerpunkten IT-Audit, Informationssicherheit und IT-Compliance, unterstütze ich Unternehmen aus verschiedenen Branchen und unterschiedlicher Größe sowohl bei der Implementierung als auch bei der operativen Umsetzung von prüfungs- und sicherheitsnahen Aufgaben.
In dieser Zeit konnte ich umfangreiche Erfahrungen mit verschiedenen Standards sammeln, darunter ISO 27.00x, IT-Grundschutz nach BSI, Datenschutz nach BDSG, Standards des NIST, Cobit und weitere.
Als Unternehmer ist für mich stets das Interesse des Kunden im Vordergrund. Einsatzbereitschaft, Flexibilität und Teamgeist sind für mich selbstverständlich. Insbesondere durch meine langjährige Erfahrung als IT-Auditor gehört die Kommunikation auf allen Unternehmensebenen zu meinen Stärken.
Konzeptionelles Arbeiten, analytisches Denkvermögen und ein strukturiertes Vorgehen sind meine Grundlagen als Senior Berater und Geschäftsführer meiner Firma IT-SCAN GmbH, die ich zu Beginn des Jahres 2016 gegründet habe.
Zuvor war ich in verschiedenen Rollen und in verschiedenen Unternehmen sowohl als Senior IT-Auditor als auch als Berater und Geschäftsführer tätig.
Mit meiner über 20-jährigen Berufserfahrung im Bereich IT, insbesondere in den Schwerpunkten IT-Audit, Informationssicherheit und IT-Compliance, unterstütze ich Unternehmen aus verschiedenen Branchen und unterschiedlicher Größe sowohl bei der Implementierung als auch bei der operativen Umsetzung von prüfungs- und sicherheitsnahen Aufgaben.
In dieser Zeit konnte ich umfangreiche Erfahrungen mit verschiedenen Standards sammeln, darunter ISO 27.00x, IT-Grundschutz nach BSI, Datenschutz nach BDSG, Standards des NIST, Cobit und weitere.
Als Unternehmer ist für mich stets das Interesse des Kunden im Vordergrund. Einsatzbereitschaft, Flexibilität und Teamgeist sind für mich selbstverständlich. Insbesondere durch meine langjährige Erfahrung als IT-Auditor gehört die Kommunikation auf allen Unternehmensebenen zu meinen Stärken.
Konzeptionelles Arbeiten, analytisches Denkvermögen und ein strukturiertes Vorgehen sind meine Grundlagen als Senior Berater und Geschäftsführer meiner Firma IT-SCAN GmbH, die ich zu Beginn des Jahres 2016 gegründet habe.
Zuvor war ich in verschiedenen Rollen und in verschiedenen Unternehmen sowohl als Senior IT-Auditor als auch als Berater und Geschäftsführer tätig.
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Steuerung des DORA-Gesamtprojekts und deren vier Teilprojekte
- Budgetplanung und -steuerung
- Controlling der Projektaktivitäten hinsichtlich „just-in-time/budget/quality“
- Statusberichterstattung gegenüber Auftraggeber, Lenkungsausschuss und zuständigem Vorstandsmitglied
- Ansprechpartner gegenüber der projektbegleitenden Internen Revision
- Qualitätssicherung der umzusetzenden Arbeitspakete je Teilprojekt
- Durchführung des Auswahlprozesses weiterer externer Projektmitarbeiter
- Vor- und Nachbereitung von diversen Statusmeetings
- Begleitung und fachlicher Aufbau interner Projektmitarbeiter
- Anpassung Projektauftrag für die Projektverlängerung
- Diverse Abstimmungsgespräche innerhalb und außerhalb der Projekt-organisation
Unterstützung der Internen Revision:
Durchführung der kritischen Nachschau offener Maßnahmen mit folgenden Schwerpunkten:
*Prüfung durchgeführter Risikoanalysen
*Validierung von Sollmaßnahmenkataloge unter Berücksichtigung des
„Sicheren IT-Betriebs“ (SITB)
*Validierung der Maßnahmen im Rahmen der Geschäfts- und IT-Strategie
*Validierung der Schließungsreife im Bereich Berechtigungsmanagement (Funktionstrennung und toxische Berechtigungen)
*Zahlreiche Maßnahmen im IT-Umfeld
Durchführung von Prüfungen mit dem Schwerpunkt:
*Angemessene Umsetzung von Leistungsscheinen unter Berücksichtigung der regulatorischen Anforderungen gemäß AT9 MaRisk
Durchführung der kritischen Nachschau offener Maßnahmen mit folgenden Schwerpunkten:
*Prüfung durchgeführter Risikoanalysen
*Validierung von Sollmaßnahmenkataloge unter Berücksichtigung des
„Sicheren IT-Betriebs“ (SITB)
*Validierung der Maßnahmen im Rahmen der Geschäfts- und IT-Strategie
*Validierung der Schließungsreife im Bereich Berechtigungsmanagement (Funktionstrennung und toxische Berechtigungen)
*Zahlreiche Maßnahmen im IT-Umfeld
Durchführung von Prüfungen mit dem Schwerpunkt:
*Angemessene Umsetzung von Leistungsscheinen unter Berücksichtigung der regulatorischen Anforderungen gemäß AT9 MaRisk
- Ausgestaltung und Umsetzung der Datenschutzfunktion und dem Datenschutzmanagementsystem u.a. mit folgenden Schwerpunkten:
- Aufbau und Ablauforganisation inklusive Interne Kontrollsystem
- Umgang mit der Datenschutzfolgenabschätzung und
Datenschutzvorfällen - Durchführung von Schulungen der Mitarbeiter und Sensibilisierung der Datenschutzkoordinatoren
- Aufbau und Vollständigkeit des Verzeichnisses der Verarbeitungstätigkeiten
- Vorgehensweise bei der Steuerung von Risiken
- Ausgestaltung der technischen und organisatorischen Maßnahmen
- Prüfung der Vollständigkeit von Geheimhaltungs- bzw. Datenschutzvereinbarungen
Unterstützung bei der Jahresabschlussprüfung einer Kapitalanlagegesellschaft:
Planung, Durchführung und Dokumentation von Prüfungshandlungen mit den Schwerpunkten:
Durchführung von Qualitätssicherungsmaßnahmen der Prüfungshandlungen und –ergebnisse der Junior-Prüfer
Planung, Durchführung und Dokumentation von Prüfungshandlungen mit den Schwerpunkten:
- Auslagerungsmanagement und Dienstleistersteuerung gemäß AT9 MaRisk
- Business Continuity Management
- IT-Strategie und IT-Governance
- IT-Betrieb
- Funktionstrennungsprinzip und toxische Berechtigungen im Rahmen des Berechtigungsmanagements
Durchführung von Qualitätssicherungsmaßnahmen der Prüfungshandlungen und –ergebnisse der Junior-Prüfer