Ich bin ein Cybersecurity-Berater mit mehr als 5 Jahren Erfahrung bei Top-Firmen wie Deloitte und Ernst & Young und spezialisiere mich auf Sicherheitsbewertungen, Cloud-Sicherheit und Compliance-Rahmenwerke.
Ich kann dir helfen, Risiken zu erkennen und zu bewerten sowie deine Sicherheitslage mit bewährten Branchenpraktiken zu stärken.
Meine Fachgebiete umfassen:
- Sicherheitsarchitektur-Review (SaaS & On-Prem)
- ISO 27001 & NIST CSF Kontrollbewertung
- AWS Cloud-Sicherheitsbewertung
- Risiko-Management bei Drittanbietern (TPRM)
- API-Sicherheit & Anwendungssicherheit
- IT-Generalkontrollen (ITGC) Audit
- Sicherheitsrichtlinien & Dokumentation
- Threat Modeling (IriusRisk)
- GDPR & Datenschutzbewertungen
DIESER SERVICE UMFASST (DEINE WAHL AN FOKUSBEREICHEN):
- Gap-Analyse im Bereich Informationssicherheit (ISO 27001, NIST CSF, GDPR, HIPAA).
- Sicherheitsarchitektur-Reviews für SaaS-basierte Anwendungen und On-Prem-Anwendungen.
- Richtlinien, Standards & Kontrollgestaltung.
- Governance, Rollen und Sicherheitsbewusstseinsprogramme.
- Risiko bei Drittanbietern, Lieferantenüberwachung und Audit-Vorbereitung.
- Risikoliste & Behandlungsplan im Einklang mit den Geschäftsauswirkungen.