Björn Bausch
Projektleiter NIS-2
Erfahrungen
Projektleiter NIS-2
Chemiekonzern
- Basisprüfung NIS-2-Betroffenheit
- Registrierung NIS-2
- Durchführung einer IST-Analyse
- Erstellung Pflichtenheft
- Kontrolle der Umsetzung der NIS-2-Konformität
- Etablierung des Meldewesens im Kontext NIS-2
- Risikoanalyse und Sicherheit für Informationssysteme
- Bewältigung von Sicherheitsvorfällen
- Aufrechterhaltung und Wiederherstellung, Backup-Management, Krisen-Management
- Sicherheit der Lieferkette, Sicherheit zwischen Einrichtungen, Dienstleister-Sicherheit
- Sicherheit in der Entwicklung, Beschaffung und Wartung, Management von Schwachstellen
- Bewertung der Effektivität von Cybersicherheit und Risiko-Management
- Schulungen zu Cybersicherheit und Cyberhygiene
- Kryptografie und Verschlüsselung
- Personalsicherheit, Zugriffskontrolle und Anlagen-Management
- Multi-Faktor-Authentisierung und kontinuierliche Authentisierung
- Sichere Kommunikation (Sprache, Video und Text)
- Sichere Notfallkommunikation
Auditor Datenschutz
Deutsche Messdienstgesellschaft mbH
- Dokumentenprüfungen (Datenschutzerklärungen, Informationspflichten, Leitlinien, VVT, AVV, IT-Richtlinien, Vertraulichkeitsvereinbarungen, Verpflichtungserklärungen, Datenschutzvorfälle)
- Sichtung interner und externer Auditberichte und des DSMS
- Interviews mit relevanten Stakeholdern
- Einsatz von Fragebögen und Checklisten
- Begehungen der Standorte
- Erstellung eines ausführlichen Auditberichts zur Einhaltung der EU-DSGVO
Auditor Datenschutz
Techem Energy Service GmbH
- Dokumentenprüfungen (Datenschutzerklärungen, Informationspflichten, Leitlinien, VVT, AVV, IT-Richtlinien, Vertraulichkeitsvereinbarungen, Verpflichtungserklärungen, Datenschutzvorfälle)
- Sichtung interner und externer Auditberichte und des DSMS
- Interviews mit relevanten Stakeholdern
- Einsatz von Fragebögen und Checklisten
- Begehungen der Standorte
- Erstellung eines ausführlichen Auditberichts zur Einhaltung der EU-DSGVO
Auditor Datenschutz
Techem Mess- und Wassertechnik
- Dokumentenprüfungen (Datenschutzerklärungen, Informationspflichten, Leitlinien, VVT, AVV, IT-Richtlinien, Vertraulichkeitsvereinbarungen, Verpflichtungserklärungen, Datenschutzvorfälle)
- Sichtung interner und externer Auditberichte und des DSMS
- Interviews mit relevanten Stakeholdern
- Einsatz von Fragebögen und Checklisten
- Begehungen der Standorte
- Erstellung eines ausführlichen Auditberichts zur Einhaltung der EU-DSGVO
Senior Projektmanager EU-DSGVO
Energiedienstleister, Nordrhein-Westfalen
- Aufbau einer Projektstruktur EU-DSGVO
- Fachliche Koordination verschiedener Projektstreams und Fachabteilungen
- Statustracking und Reporting auf Vorstandsebene
- Stakeholdermanagement
- Sparring-Partner für Fachbereich und IT
- Leitung von Workshops zur IST-Analyse, Konzept und Empfehlungen zur Umsetzung der EU-DSGVO
Externer Datenschutz- und Informationssicherheitsbeauftragter, Projektleiter, Whistleblowingbeauftragter
Diverse öffentliche Einrichtungen und mittelständische Unternehmen
- Mandatsübernahme als externer Datenschutzbeauftragter und Informationssicherheitsbeauftragter
- Leitung von Kick-Off-Workshops und GAP-Analysen
- Durchführung von IST-Analysen
- Projektleitung und Führung der Projektbeteiligten
- Einführung und Betrieb von DSMS nach EU-DSGVO
- Einführung und Betrieb von ISMS nach ISO 27001 und BSI-IT-Grundschutz
- Schulungen und Sensibilisierungen
- Erstellung von Verzeichnissen von Verarbeitungstätigkeiten (VVT)
- Durchführung von Risikoanalysen nach BSI 200-3 und Notfallmanagement nach BSI 200-4
- Erstellung von Datenschutz- und Informationssicherheitskonzepten und Dokumentationen
- Durchführung von Datenschutz-Audits
- Beratung zu Automatisierungsmöglichkeiten und KI sowie NIS-2
Externer Datenschutzbeauftragter und Projektleiter EU-DSGVO
Techem Group
- Projektmanager EU-DSGVO
- Externer Konzerndatenschutzbeauftragter
- Leitung von Kick-Off-Workshops inkl. Festlegung der Vorbereitungen der Teilprojekte
- Datenschutzmanagement nach EU-DSGVO
- Erstellung und Einführung verschiedener Datenschutzkonzepte (z. B. Löschkonzepte, Auftragsdatenverarbeitung, IT-Richtlinien, Datenpanne)
- Begleitung und Durchführung von Datenschutz-Audits
- Berücksichtigung EU-DSGVO, BDSG_neu, TKG, TMG, IT-Sicherheitsgesetz
- Schulung und Erhebung interner Anforderungen des Personalrats (Techem AT)
- Vorbereitung auf ISO/IEC 27001-Zertifizierung für Techem AT
Geschäftsführer und externer Datenschutzbeauftragter
b-pi sec GmbH
- Disziplinarische und fachliche Leitung
- Datenschutz
- Datenschutzprojekte
- Datenschutzmanagement nach EU-DSGVO
- Berücksichtigung BDSG, TKG, TMG, IT-Sicherheitsgesetz
- Einführung von ISMS nach ISO 27001 und BSI-Grundschutz
- Schwachstellenmanagement
- Forensische Analysen
- Einführung von IT-Sicherheitsmaßnahmen
- Durchführung von IST-Analysen in den Bereichen Datenschutz und Informationssicherheit
- Sachverständigentätigkeiten
- Dozent
- Beratungsleistungen zum Einsatz von Automatisierung sowie KI inkl. maschinellem Lernen
Externer Berater IT Security Audits
KfW Bankengruppe
- Projektvorbereitung und Projektorganisation für IT-Sicherheits-Audits
- Begleitung der Durchführung und Nachbereitung der Audits
- Leitung von Kick-Off-Workshops und Ergebnispräsentationen
- Vermittlung zwischen Prüfer und geprüfter Organisationseinheit
- Durchführung von Datenschutz-Vorab- und Vor-Ort-Kontrollen
- Einleitung und Plausibilisierung von Risikoanalysen zu Feststellungen
- Datenschutzmanagement nach EU-DSGVO
Leiter Digitale Forensik & Cybersicherheit und externer Datenschutzbeauftragter
Cyber Security Beratungsfirma
- Aufbau und Führung der Abteilung Digitale Forensik & Cybersicherheit
- Schwachstellenmanagement
- Forensische Analysen
- Einführung von IT-Sicherheitsmaßnahmen
- Durchführung von IST-Analysen
- Sachverständigentätigkeiten
- Durchführung von Datenschutzprojekten und Datenschutzmanagement nach EU-DSGVO
- Einführung von ISMS nach ISO 27001 und BSI-Grundschutz
- Dozent
Fachbereichsleiter Datenschutz & Compliance
Verband Europäischer Sachverständiger und Gutachter e.V.
- Mitwirkung am Aufbau aktueller IT-Sicherheitsthemen und Datenschutzprojekte
- Dozent für Datenschutz und Compliance
- Forensik
- Regionalleiter RLP & NRW
- Seminarentwicklung
IT-Leiter
BBK Braun-Gillette Krankenkasse
- Gesamtverantwortung IT-Abteilung
- Migration der Serverlandschaft in ein neues Rechenzentrum
- Erstellung von Workflows
- Disziplinarische und fachliche Leitung
- Systemumstellungen unter Berücksichtigung IT-Sicherheit
- Datenschutzmanagement nach BDSG, TKG, TMG, IT-Sicherheitsgesetz
- Einführung neuer Backup-Lösungen und DMS (d.velop d.3)
- Mitarbeiterschulungen und Dokumentation
- Einrichtung von Serversystemen
- Einführung BI (COGNOS) und kundenspezifischer Analysen
- Einführung bundesweiter CMS Software
- Entwicklung von Berechtigungskonzepten
- Eskalationsmanagement und Cloud-Strategie
Berater / Netzwerkingenieur
Syzygy Deutschland Media & Werbeagentur
- Planung und Implementierung von VMWare-Projekten
- Teamleitung
- ESX4-Einführung und Betreuung von VMs
- Interne Trainings
- Planung und Organisation der Backup-Thematik
- Einführung Symantec Veritas Backup Exec 12.5
- Netzwerkplanung und Betreuung
- Installation und Wartung von Windows-Servern
- Fernwartung
- Beratung zu Sourcing- und Cloud-Strategien
Managementberater
IT-Strategieberatung
- Projektmanagement für komplexe IT-Implementierungen und BlackBerry-Integrationen
- Einführung von AVAYA-Telefonanlagen, Videokonferenzsystemen und Backup-Lösungen
- IT-Strategie und Steuerung bei internationalen Immobilienkonzernen und Anwaltskanzleien
- Planung und Durchführung von IT-Trainings
- Angebotsmanagement, Budgetplanung und Controlling
- Steuerung von Dienstleistern
- Wartung und Migration komplexer Microsoft-Umgebungen
- Implementierung von Firewalls und VPN-Zugängen
- Beratung zu Sourcing- und Cloud-Strategien
Leiter IT (Interimsmanager)
Versicherung
- Implementierung der IT-Abteilung in den Konzern
- Konzeption der IT-Infrastruktur
- Hard- und Softwareverteilung sowie Arbeitszeitplanung
- Mitarbeiterführung und Organisationsplanung
- Erstellung von Systemdokumentationen
- Durchführung von Anwenderseminaren und Trainings
- Beratung zu Sourcing- und Cloud-Strategien
Senior Berater
Deutsche Bahn AG
- Steuerung, Betrieb und Weiterentwicklung der Intranet- und Internetanwendung OPEN
- Planung und Konfiguration von ITK-Systemen
- Systemadministration und Störungsbehebung
- Anwender- und Systemberatung
- Erstellung von Systemdokumentationen
- Organisation und Durchführung von Seminaren und Trainings
- Einführung des Evaluationsmoduls EvaSys
- Beratung zu E-Learning und Cloud-Strategien
Zusammenfassung
Björn Bausch ist Inhaber eines Beratungshauses für Datenschutz, Informationssicherheit und Compliance. Gleichzeitig ist er in den drei Kernkompetenzen ein absoluter Fachexperte.
Neben der Betreuung von Mandanten als externer Datenschutz- und Informationssicherheitsbeauftragter hält er regelmäßige Fachvorträge oder tritt immer wieder als Keynote-Redner auf.
Herr Bausch bringt über 20 Jahre relevante Berufserfahrung im IT-Umfeld mit, in denen er zahlreiche Projekte in den Bereichen Informationssicherheit, Datenschutz sowie Regulierung geleitet hat.
Die Entwicklung und Begleitung der Implementierung von DSMS- und persönlichen ISMS-Systemen zählen für ihn ebenso zum Alltag wie die Leitung von Teams zur Umsetzung von Maßnahmen und Projekten.
Fähigkeiten
Erfahrung Als It-leiter
Datenschutz-auditor
Datenschutzbeauftragter
It-sachverständiger
It-auditor
Berater-level: Partner
Kompetenzen: Datenschutzbeauftragter, Informationssicherheitsbeauftragter, Ciso, Auditor
Ms Office 365
Excel
Word
Powerpoint
Ms Exchange
Teams
Sharepoint
Visio
Ms Project
Sap Erp
Isms / Dsms
Vmware
Avaya
D-velop D.3
Sprachen
Zertifikate & Bescheinigungen
Auditor (DEKRA)
DEKRA
BAIT / KAIT / VAIT - Aufsichtsrechtliche Anforderungen
BSI IT-Grundschutz-Praktiker
Compliance Officer (TÜV)
TÜV
Datenschutz: EU-DSGVO & BDSG neu (KBW)
KBW
EDV-Sachverständiger Systeme und Technik
Fachkraft für Datenschutz (DEKRA)
DEKRA
Hinweisgeberschutzbeauftragter
ISO 27001 Foundation (PECB)
PECB
IT-Forensic-Analyst
PRINCE2
Qualitätssiegel Weiterbildung Hessen e.V.
Weiterbildung Hessen e.V.
Sachverständiger IT-Forensic
Ähnliche Freelancer
Entdecken Sie andere Experten mit ähnlichen Qualifikationen und Erfahrungen.