01/15/2026 updated
100 % available
Senior Consultant für IT-Sicherheit GRC DORA | CISM CISA | ex-KPMG Deutschland
Wisla, Poland
Worldwide
M.Sc. in FinanceAbout me
Senior IT Security & GRC Consultant. CISM- & CISA-zertifiziert, ex‑KPMG Frankfurt - Financial Services (8+ Jahre). Fokus: ISMS nach ISO 27001, IT‑Audits & Prüfungsvorbereitung (BaFin/EZB), Umsetzung von MaRisk, BAIT, DORA. Remote + reiseflexibel für Vor‑Ort‑Termine/Phasen in DACH/EU
ArchitectureAuditingManagement and Business ConsultingInternal ControlsCertified Information Security ManagerComplianceComputer SecurityFinancesGap AnalysisGovernanceGovernance Risk Management and ComplianceISO/IEC 27001Regulatory RequirementsWriting DocumentationRisk Analysis
ISMS & Governance
ISO 27001, IT-Kontrollen, IKS, Security-Architektur, Governance-Frameworks
Regulatorische Compliance
MaRisk, BAIT, VAIT, DORA, DSGVO, BaFin/EZB-Prüfungen vor Ort
Audits & Assurance
IT-Prüfungen (IDW RS FAIT 1), ISAE 3000/3402, Reifegradbeurteilungen, Gap-Analysen
Risikomanagement & Maßnahmen
Risikoanalysen, Maßnahmen-Tracking, Stakeholder-Steuerung, IS-Audits (Planung/Durchführung)
IT-Sicherheitsstrategie
Strategieberatung, Framework-Konzeption (Richtlinien/Prozesse), Finanzbranche-Fokus
Experience
Professional experience5 - 10 years
Freelancer since2025
Languages
GermanNative speakerEnglishFluent
Project history
- Planung und Durchführung von Informationssicherheitsaudits einschließlich Gap-Analysen und Risikoanalysen.
- Konzeption von Security- und Governance-Frameworks: Richtlinien, Prozesse, ISO-27001-konforme ISMS-Strukturen.
- Beratung zu IT-Sicherheitsstrategie, Governance und regulatorischer Compliance f¨ur Kunden aus der Finanzbranche.
- Beratung von Banken und Versicherungen in Fragen der Informationssicherheit (IT‑Security), insbesondere beim Aufbau und der Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS), IT‑Governance und internen Kontrollsystemen nach ISO 27001 sowie regulatorischen Vorgaben (u. a. MaRisk, BAIT / DORA, VAIT, DSGVO).
Planung und Durchführung von IT-Prüfungen bei Banken (MaRisk, BAIT, DSGVO, IDW RS FAIT 1). Leitung von IT-Prüfungsteams; Prüfung von IT General Controls (u. a. Berechtigungsmanagement und Change Management), Applikationskontrollen und unternehmensweiten Kontrollen. Präsentation wesentlicher Feststellungen und Empfehlungen gegenüber dem Management.