Beratung und Implementierung von IT-Risikomanagement:

• Review existierender Dokumente und dem Risikomanagement
• Gap-Analyse des Risikomanagements gegen international-anerkannte Standards, wie ISO 27005 und NIST
• Etablierung eines Risikomanagementsystems

Beratung, Verbesserung und Implementierung von Business Continuity Management (BCM, BCP)

Beratung, Verbesserung und Implementierung von Incident Management

Zertifikate:

• Systems Security Certified Practitioner (SSCP)
• Certified Information Security Officer (ISO)
• ITIL Foundation
• ISMS Foundation acc. to ISO 27001

Fähigkeiten:

• Authorization and Management of Information Security
• Information Risk Management and integration into SDLC
• Information Security Standards: ISO 2700X, NIST SP 800-X, FSI IT Baseline Protection, ISF
• Information Security Governance and Architecture: ITIL, COBIT, TOGAF
• Intercultural Communication