Meine Services für Ihr Unternehmen

In der Welt der Finanzdienstleistungen, insbesondere bei Banken und Versicherungen, sind spezialisierte IT-Compliance-Ansätze unerlässlich. Mein Serviceangebot konzentriert sich auf die Implementierung und Überwachung von IT-Standards, die speziell auf die Anforderungen der BAIt, ZAIT und VAIT zugeschnitten sind.

Als externer IT-Compliance-Manager  und externer Informationssicherheitsbeauftragter bringe ich ein breites Spektrum an Fachwissen in Ihre Organisation ein, das über das traditionelle Berufsbild hinausgeht. Meine Dienstleistungen umfassen:

• Fachwissen im Bereich der Informationssicherheit
• Einführung eines Information Security Management Systems (ISMS)
• Unterstützung bei der ISO 27001-Zertifizierung
• Unterstützung bei der Umsetzung von Richtlinien und Mitarbeiterschulungen
• Ansprechpartner bei Fragen und Ereignisse im Bereich der Sicherheit.
• Als Ihr externer Informationssicherheitsbeauftragter stehe ich zur Verfügung
• Implementierung und Pflege eines Assetmanagements

• Entwicklung und Umsetzung von Compliance-Strategien
• Implementierung von technischen Lösungen
  Beratung zur Strukturierung Ihrer IT-Prozesse und -Systeme
• Einführung effizienter und effektiver Compliance-Praktiken
• Unterstützung bei der Erstellung und Umsetzung von Richtlinien
• Nachvollziehbare Dokumentation
• Abarbeitung von Festellungen aus IT-Prüfungen

• Detaillierte Bewertung der aktuellen Situation, einschließlich der Analyse von Berechtigungen, Rollen und Ziel-Systemen
• Recherche bzw. Auswahl eines geeigneten IAM-Tools
• Gestaltung von Rollenkonzepten und Abläufen
• Übernahme der Leitung des Projekts und Einführung der ausgewählten IAM-Lösung.
• Nachvollziehbare Dokumentation
• Übergabe an den Betrieb und Durchführung von Trainingsmaßnahmen

• Untersuchung und Einschätzung von IT-bezogenen Risiken
• Ausarbeitung und Einführung wirkungsvoller Strategien für das Risikomanagement
• Formulierung von Sicherheitsvorgaben und Prozessen
• Überwachung und Beurteilung potenzieller Risiken
• Durchführung von Trainings und Sensibilisierungsmaßnahmen

• Überprüfung der Strukturen, der Entscheidungsgremien, Prozesse, das Projektportfolios sowie der zugewiesenen Rollen und Verantwortungen
• Anpassung und Optimierung der existierenden Abläufe, Organisationsstrukturen und Gremien
• Klärung und Festlegung von eindeutigen Rollen und Zuständigkeiten
• Ftablierung von IT-Governance-Praktiken, basierend auf anerkannten Best Practices, abgestimmt auf Ihre spezifische Strategie