Head of Department Data Protection and ICT Risks
BNP Paribas S.A. NL Deutschland
Schlagwörter
Compliance
Berichterstattung an die Geschäftsführung
Risikomanagement
Penetration Testing
ISO 9000
Informationssicherheit
Projektplanung
Betrugsprävention
ISO / IEC 27001
Projektmanagement
Skills
Datenschutz
Umfangreiche Erfahrung in der Implementierung und Überwachung von Datenschutz-Frameworks, einschließlich DSGVO-Compliance und Management von Datenschutzverletzungen.
IT-Sicherheit
Beherrschung von IT-Sicherheitspraktiken, einschließlich Anwendungssicherheit, Systemsicherheit, Produktionssicherheit und Penetrationstests.
Risikomanagement
Erfahrung in Risikomanagement-Frameworks, Risikokartographie, Kontrollausschüssen und Berichterstattung an die Geschäftsleitung.
Projektmanagement
Erfahrung im Management von Cybersicherheits- und Datenschutzprojekten, einschließlich Projektplanung, -durchführung und -Reporting.
Compliance
Kenntnis der gesetzlichen Compliance-Anforderungen in Bezug auf Datenschutz, einschließlich ISO 9001, ISO 27001 und anderer relevanter regulatorischer Standards.
Führung
Nachgewiesene Fähigkeit, Teams effektiv zu führen und zu verwalten, einschließlich disziplinarischer und beruflicher Verantwortung.
Kommunikation
Ausgeprägte Kommunikationsfähigkeiten, Zusammenarbeit mit funktionsübergreifenden Teams und Berichterstattung an die Geschäftsleitung.
Umfangreiche Erfahrung in der Implementierung und Überwachung von Datenschutz-Frameworks, einschließlich DSGVO-Compliance und Management von Datenschutzverletzungen.
IT-Sicherheit
Beherrschung von IT-Sicherheitspraktiken, einschließlich Anwendungssicherheit, Systemsicherheit, Produktionssicherheit und Penetrationstests.
Risikomanagement
Erfahrung in Risikomanagement-Frameworks, Risikokartographie, Kontrollausschüssen und Berichterstattung an die Geschäftsleitung.
Projektmanagement
Erfahrung im Management von Cybersicherheits- und Datenschutzprojekten, einschließlich Projektplanung, -durchführung und -Reporting.
Compliance
Kenntnis der gesetzlichen Compliance-Anforderungen in Bezug auf Datenschutz, einschließlich ISO 9001, ISO 27001 und anderer relevanter regulatorischer Standards.
Führung
Nachgewiesene Fähigkeit, Teams effektiv zu führen und zu verwalten, einschließlich disziplinarischer und beruflicher Verantwortung.
Kommunikation
Ausgeprägte Kommunikationsfähigkeiten, Zusammenarbeit mit funktionsübergreifenden Teams und Berichterstattung an die Geschäftsleitung.
Projekthistorie
06/2023
-
bis jetzt
Disziplinarische und fachliche Verantwortung innerhalb der zweiten Verteidigungslinie. Implementierung und Überwachung des Risikomanagement-Frameworks, Berichterstattung in verschiedenen Gremien.
03/2020
-
05/2023
Business Line DPO für Personal Investors
BNP Paribas S.A. NL Deutschland
Datenschutz Framework innerhalb der second Line of Defense, enge Zusammenarbeit im operativen Datenschutz mit der first Line of Defense, Check&Challenge, 3rd-Party-Prozesse.
07/2016
-
02/2020
Senior Teamleiter IT-Sicherheit für Personal Investors
BNP Paribas S.A. NL Deutschland
Disziplinarische und fachliche Verantwortung innerhalb der 1LoD, Application Security, System Security, Production Security, KPI, Data Loss Prevention, Anti-Phishing, Pen-Testing.
10/2013
-
06/2016
IT Security Manager
BNP Paribas, Personal Investors Deutschland
Production Security, Policy Framework, Harmonisierung Gruppen- und lokaler Policies, Projektmanagement, Audits, Cyber Security Programm, Entwicklung von Richtlinien.
08/2012
-
08/2013
Bereichsleiter
aok.teleservice GmbH (davero Gruppe)
Disziplinarische, fachliche und finanzielle Verantwortung für Hauptkunden, 50 Mitarbeiter, Projektentwicklung, SLA-Erfüllung, Implementierung, Transition, Prozessoptimierung.
01/2007
-
08/2013
Konzerndatenschutzbeauftragter
davero Group
Implementierung eines externen Datenschutzzertifikats, Projektleitung ISO 9001 Zertifizierung, Projektstart ISO 27k, Vertretung des Konzerns in mehreren Verbänden, Angebotsmanagement, div. Projektmanagements.
01/2002
-
12/2009
Technischer Supervisor, Leiter der lokalen IT
aok.teleservice GmbH
Entwicklung und Steuerung von In-/Outbound-Kampagnen, Beratung von internen und externen Stakeholdern zu technischen Aspekten und Prozessen, Requirements Engineering, Steuerung von ICT Aktivitäten vor Ort.
Reisebereitschaft
Weltweit verfügbar
