Consultant for privacy and information security

- deskriptive und normative Prozessanalysen
- internal Audits
- Dokumentation
- Intressenabwägungen im Rahmen von Einschätzungen und Bewertungen  (DSFA)
- Gestaltung von Beschäftigtendatenschutz -Beratung von verantwortlicher Stelle (GF) und Betriebsrat (BR)
               Mitwirkung bei der Erstellung von Betriebsvereinbarungen mit DS Bezug
               Anwendung von Tarifverträgen
               Auslegung und Anwendung von Tarifverträgen unter Gesichtspunkten des Datenschutzes


Erstellung von Verarbeitungsverzeichnissen (VVZ)

Erstellung von Verträgen zur Auftragsverarbeitung und Funktionsübernahmen

Erstellung von Leitlinien, Richtlinien und Verfahrensanweisungen

Prozess- und Betriebsauditierungen (Datenschutz)

Datenschutzfolgeabschätzungen (DSFA)
- speziell Video

Datenschutz im Onlinebereich
- Impressumspflicht (TMG)
- Cookie Policy
- Einbindung Payment- und Logistikprovider
- third party implants (iframe, derefer)
- Vereinbarungen zu joint controller 

Formulierung und Prozessgestaltung von freiwilligen, informierten Einwilligungen

Vertragsprüfungen für Hauptverträge mit Bezug zum Datenschutz

Ausarbeitung von Verträgen zur Auftragsdatenverarbeitung

Mediation zur betrieblichen Umsetzung von Datenschutzrichtlinien

Risk& Compliance Management für Unternehmen
- Risk Assesments
- Aufbau und Einführung von RMS und CMS

Informationssicherheit gem. ISO/IEC 270001
- Scoping / Scoping Statement
- Umsetzung von VIVA
- ISMS
- Bewertung von controls & control objectives

White Hat Hacking mit KaliLinux:  Metasploit, NMAP, OpenVAS, Nikto, Wireshark, Shellter, BeEF, Shodan, Veil, Armitage,