Leistungen im Überblick
Mein Dienstleistungsportfolio für Sie
Meine Services in der IT-Regulatorik
Ich übernehme folgende Tätigkeiten für Sie
Services als IT-Beauftragter
Services in der Projektsteuerung
Services in der operativen Umsetzung
Ich übernehme die Rolle des externen Informationssicherheitsbeauftragten oder IT-Compliance-Beauftragten und berichte direkt an Ihre Geschäftsleitung.
Mit meinen umfangreichen Fachkenntnissen entwickle ich individuell angepasste Strategien und Lösungen, um den spezifischen Anforderungen meiner Kunden gerecht zu werden. Zusätzlich übernehme ich die Führung und Koordination von Projekten, um sicherzustellen, dass die festgelegten Ziele effektiv umgesetzt und erreicht werden.
Mein Serviceangebot auf einen Blick
Zuverlässige Beratung, um die IT-Regulatorik in Ihrem Unternehmen zu gewährleisten.
Meine Services für Ihr Unternehmen
Bei Banken, Versicherungen und Behörden sind spezialisierte IT-Compliance-Ansätze unerlässlich. Mein Serviceangebot konzentriert sich auf die Implementierung und Überwachung von IT-Standards, die speziell auf die Anforderungen von DORA, MaRisk, BSI-Gesetz und BSI IT-Grundschutz zugeschnitten sind.
Als externer IT-Compliance-Manager und externer Informationssicherheitsbeauftragter bringe ich ein breites Spektrum an Fachwissen in Ihre Organisation ein, das über das traditionelle Berufsbild hinausgeht. Meine Dienstleistungen umfassen:
- Fachwissen im Bereich der Informationssicherheit
- Einführung eines Information Security Management Systems (ISMS)
- Unterstützung bei der ISO 27001-Zertifizierung
- Unterstützung bei der Umsetzung von Richtlinien und Mitarbeiterschulungen
- Ansprechpartner bei Fragen und Ereignisse im Bereich der Sicherheit.
- Als Ihr externer Informationssicherheitsbeauftragter stehe ich zur Verfügung
- Implementierung und Pflege eines Assetmanagements
- Entwicklung und Umsetzung von Compliance-Strategien
- Implementierung von technischen Lösungen
Beratung zur Strukturierung Ihrer IT-Prozesse und -Systeme - Einführung effizienter und effektiver Compliance-Praktiken
- Unterstützung bei der Erstellung und Umsetzung von Richtlinien
- Nachvollziehbare Dokumentation
- Abarbeitung von Feststellungen aus IT-Prüfungen
- Detaillierte Bewertung der aktuellen Situation, einschließlich der Analyse von Berechtigungen, Rollen und Ziel-Systemen
- Recherche bzw. Auswahl eines geeigneten IAM-Tools
- Gestaltung von Rollenkonzepten und Abläufen
- Übernahme der Leitung des Projekts und Einführung der ausgewählten IAM-Lösung.
- Nachvollziehbare Dokumentation
- Übergabe an den Betrieb und Durchführung von Trainingsmaßnahmen
- Untersuchung und Einschätzung von IT-bezogenen Risiken
- Ausarbeitung und Einführung wirkungsvoller Strategien für das Risikomanagement
- Formulierung von Sicherheitsvorgaben und Prozessen
- Überwachung und Beurteilung potenzieller Risiken
- Durchführung von Trainings und Sensibilisierungsmaßnahmen
- Überprüfung der Strukturen, der Entscheidungsgremien, Prozesse, das Projektportfolios sowie der zugewiesenen Rollen und Verantwortungen
- Anpassung und Optimierung der existierenden Abläufe, Organisationsstrukturen und Gremien
- Klärung und Festlegung von eindeutigen Rollen und Zuständigkeiten
- Etablierung von IT-Governance-Praktiken, basierend auf anerkannten Best Practices, abgestimmt auf Ihre spezifische Strategie