17.10.2026 aktualisiert
Premiumkunde
100 % verfügbarDORA & NIS2 Berater | CGEIT · AIGP | ISMS ISO 27001 · ISO 42001 · KI-Governance
Ulm, Deutschland
Deutschland +6
info: Deutschland, Österreich, Schweiz, Italien, Liechtenstein, Belgien, Luxemburg
Über mich
DORA- und NIS2-Berater mit Fokus IT-Governance, Risikomanagement seit 2001, zuletzt Finanzbranche und Automotive. Zertifiziert: CGEIT, AIGP, DORA Lead Manager, Lead Implementer NIS2 und ISO 27001/42001/22301. Ein ISMS, mehrere Regelwerke – ohne Doppelarbeit. Vor Ort in DE möglich. Sofort verfügbar.
Skills
ArchitekturComplianceInformationssicherheitSicherheitskontrollenHandelsplattformSystemarchitektur
GRC & Security Architect mit über einem Jahrzehnt Erfahrung in der Lieferung von Sicherheitskontrollen und Compliance-Architekturen in hochregulierten Umgebungen — Finanzdienstleister und Automotive.
Spezialisierung auf Risiko- und Effizienz in Compliance: Eliminierung von Prozessverschwendung durch strukturelle Wiederverwendung über NIS2, DORA, ISO 27001 und ISO 42001 hinweg.
Ich baue Compliance-Kultur auf, indem ich Frameworks lebbar mache und in operative Prozesse, Effizienz und Excellence einbinde. Meine Leidenschaft ist es, Frameworks zu integrieren, Prozessverschwendung zu eliminieren und den Wert in Gesetzen freizusetzen — Operationen sicher, geschützt, kontrolliert und berichtsfähig zu machen — durch klare Kommunikation und Reduzierung von Komplexität und Mehrdeutigkeit. Compliance wird Teil davon, wie das Unternehmen tatsächlich arbeitet.
Subject Matter Authority für Financial-Extranet-Architekturen über Multi-Client-Handelsplattformen, Börsen und Finanzpartner-Ökosysteme — operierend in den Realitäten des deutschen Bankings über Landesbanken, Direktbanken und Sparkassen-Finanzgruppe-Institute innerhalb von CAT4-Rechenzentrumsumgebungen unter ISO 27001, BSI IT-Grundschutz, BAIT, MaRisk, DORA, SOX und ITGC.
Standortintegration in internationaler Automobilfertigung während Konzern-M&A — Anwendung von Konzern-Sicherheits- und Designvorlagen in TISAX-regulierten Compliance-Kontexten, Koordination der Standortharmonisierung über Senior Governance Committees.
Kontinuierliche Überarbeitung und Verbesserung der Sicherheitsarchitektur in regulierten Umgebungen — Weiterentwicklung von Übertragungssicherheit, Multi-Tenant-Trennung und Netzwerk-Tier-Segmentierung als laufende architektonische Disziplin.
ISO Management System Implementations mit dem Verständnis, dass nachhaltige Compliance-Kultur Top-Management-Commitment in Ressourcen, Kompetenz, Bewusstsein und organisatorischer Priorisierung erfordert — wie in ISO 27001 Klauseln 5 und 7 vorgegeben.
Aktive Zertifizierungen: NIS2 Lead Implementer (PECB), ISO 27001 Lead Implementer (BSI), ISO 42001 Lead Implementer (BSI). Committed: DORA Manager (PECB), ISO 22301 Lead Implementer (BSI, Juni 2026).
Sofort verfügbar für Interim- und Beratungsmandate in GRC-Architektur, Compliance-Lieferung und KI-gestützter regulatorischer Beratung in Europa und EU-regulierten Industrien.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit1993
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Aufbau und Leitung von NexGenio LTD – einer in Malta registrierten Boutique-Beratung für GRC- und Sicherheitsarchitektur. Fokus auf Multi-Framework-Compliance (NIS2, DORA, ISO 27001, ISO 42001, ISO 22301) für regulierte europäische Unternehmen. Kernleistung: Analyse und Weiterentwicklung bestehender IT-Sicherheits- und Compliance-Prozesse, Governance-Dokumentation und regulatorische Remediation. PECB-autorisierter Trainingspartner.
DORA-konforme Umsetzung des ICT-Third-Party-Risk-Management-Programms — ICT-Asset-Klassifizierung, Bewertung der Resilience-Posture, Concentration-Risk-Assessment und strategische Beratung zur Connectivity-Plattform-Strategie sowie Estate-Rationalisierung. Parallele Lieferung komplexer Connectivity-Programme: LBBW D3-Ingenium Equinix Fabric WAN-Peering (interkontinental, aktiv-passiv BGP/MPLS), COLT PrizmNet- und BT Radianz-Extranet-Konsolidierung, hybride Cloud-WAN-Architektur, Mainframe IP-FICON-Migration sowie Avaloq ACP↔CATS-LS-Connectivity.
Senior Network Security Architect und Subject-Matter-Expert sowie technische Autorität für Financial Market Infrastructure Connectivity über das FI-TS Landesbank Managed Service Estate (LBBW, Helaba, DKB, Sachsen LB, BayernLB, NordLB u. a.). Lieferung von LBBW RZ-Stuttgart und RZ-Move (SW100→TM16) — Migration von 60+ Financial-Partner-Verbindungen ohne ungeplante Ausfallzeiten.
Mitentwicklung des unternehmensweit eingeführten Entrance-Infrastructure-Standards (CAT4-Zertifizierung, 4 Carrier-Zellen, Multi-Client-Entrance-Architektur über TM16/W81). Technische Autorität für das LBBW FIT Compliance-Programm: vollständige Bewertung der externen Connectivity gegen SOX, ITGC, ISO 27001, CAT4 und DORA-Vorbereitungsanforderungen.
Etablierung und Durchsetzung von WAN-Sicherheitsdesignstandards über parallele Transformationsprogramme — projektübergreifende Abstimmung von Perimeter-Kontrollen, Verschlüsselungsstandards und Access-Segmentation für Finanzpartner-Konnektivität über 20+ Trading-Partner, 60+ Partner-Verbindungen und 100+ Filialstandorte via COLT PrizmNet und BT Radianz.
Technisches Projektmanagement und strategische Beratung — Erstellung von Business Cases gemeinsam mit Presales und Enterprise Architecture, POC-Stakeholder für Connectivity-Tools, Prozess-Ownership über WAN- und Carrier-Procurement. Leitung der Accenture-getriebenen Outsourcing-/Nearshoring-Prozessanalyse für den WAN- und Procurement-Bereich.