Information Security & GRC Experte

Erfahrener Information Security & GRC Experte mit über 14 Jahren Berufserfahrung in Information Security Governance, ISMS, Informationsrisikomanagement und regulatorischer Compliance. Spezialisiert auf die Planung und Durchführung interner sowie externer Audits, die Bewertung von Informationssicherheitsrisiken und die Etablierung wirksamer Governance-Strukturen. Berät Projekt- und Managementteams bei der Umsetzung von ISO/IEC 27001 und ASPICE Anforderungen und integriert KI-gestützte Ansätze zur Effizienzsteigerung von Compliance-Prozessen. Eine Videovorstellung ist bereits verfügbar.

Konzeption und Entwicklung einer KI-gestützten Compliance-Plattform (AI3C) zur Unterstützung von Information Security Governance, ISMS und Audit Readiness gemäß ISO/IEC 27001. Leitung von über 10 internen und externen Audits zur Bewertung von Informationssicherheitsrisiken und zur Verbesserung der Audit Readiness. Beratung internationaler Projekt- und Managementteams bei der Umsetzung von Anforderungen nach ISO/IEC 27001 und ASPICE. Etablierung risikoorientierter Governance-Prozesse und kontinuierliche Weiterentwicklung von Information Security Management Systemen.