Senior GRC und Informationssicherheitsmanager

Seniorer IT Security Manager mit sechzehn Jahren Erfahrung in global regulierten Umgebungen. Schwerpunkt auf Governance, Risk und Compliance sowie der Umsetzung von ISO 27001 und 27701, TISAX, GDPR und NIS2. Umfassende Expertise in SIEM Steuerung, Incident Response, Vulnerability Management, Cloud Security und Identity Management. Routiniert in der Entwicklung von Sicherheitsrichtlinien, technischen Sicherheitskonzepten und IT Risikoanalysen. Sehr erfahren in der Zusammenarbeit mit Audit, Legal und C Level Stakeholdern. Verfügbar ab August 2026.

Leitung von Sicherheits und GRC Programmen über mehr als hundert Accounts in mehreren regulierten Märkten. Implementierung von ISO 27001 und 27701 Kontrollrahmen und ISMS Programmen zur Steigerung der Compliance Reife. Durchführung von über zweihundert Kontrollbewertungen pro Jahr zur Sicherstellung der Auditbereitschaft. Steuerung von SIEM Überwachungsprogrammen inklusive Log Analyse, Bedrohungserkennung und Eskalationsprozessen. Führung des gesamten Vulnerability und Threat Management Lebenszyklus von Identifikation bis Remediation. Erstellung von Sicherheitsrichtlinien, technischen Sicherheitskonzepten und IT Risikoanalysen. Leitung von Incident Response Prozessen inklusive Ursachenanalyse und Stakeholder Kommunikation. Verantwortung für Cloud Security Governance mit Fokus auf Identity und Access Management.