Ich werde dein GRC-Analyst für ISO 27001-Compliance sein

Hast du Schwierigkeiten, auditbereit zu werden, Sicherheitsrichtlinien zu schreiben oder Compliance-Lücken vor deiner nächsten Anbieterüberprüfung zu schließen? Du bist hier genau richtig.

Ich bin ein Spezialist für Governance, Risiko und Compliance (GRC), der Startups, SaaS-Unternehmen und kleine bis mittelgroße Firmen dabei unterstützt, die Dokumentation, Kontrollen und Nachweise zu erstellen, die sie brauchen, um Audits zu bestehen und Unternehmensabschlüsse zu gewinnen – ohne die Big 4-Preise.

Was ich für dich tun kann

• Sicherheitsrichtlinien & Verfahren in einfachem Englisch geschrieben und auf das Framework abgestimmt, das du wirklich brauchst (Informationssicherheitsrichtlinie, akzeptable Nutzung, Zugriffskontrolle, Vorfallmanagement, BCP/DR, Lieferantenmanagement und mehr)
• Risikoanalysen mit NIST 800-30, ISO 27005 oder einer leichten qualitativen Methode, geliefert als ausgefülltes Risikoregister, nicht als leere Vorlage
• Auditvorbereitung & Gap-Analysen für SOC 2 (Typ I und Typ II), ISO 27001:2022, HIPAA, PCI DSS, NIST CSF 2.0 und NIST 800-171 / CMMC
• Kontrollzuordnung & Nachweissammlung, damit du genau weißt, was dein Auditor verlangen wird, wenn du zum Audit gehst
• Lieferanten- & Drittanbieter-Risikoüberprüfungen Fragebogenantworten (CAIQ, SIG Lite), Risikostufen für Anbieter und Due-Diligence-Berichte