Christian Hassert
IT-Sicherheits- & GRC-Berater
Erfahrungen
Apr. 2024 - Bis heute
1 Jahr 10 MonatenIT-Sicherheits- & GRC-Berater
Selbstständig
- Planung und Durchführung von Informationssicherheitsaudits einschließlich Gap-Analysen und Risikoanalysen
- Konzeption von Sicherheits- und Governance-Frameworks: Richtlinien, Prozesse, ISO-27001-konforme ISMS-Strukturen
- Beratung zu IT-Sicherheitsstrategie, Governance und regulatorischer Compliance für Kunden aus der Finanzbranche
Okt. 2020 - März 2024
3 Jahren 6 MonatenSenior Consultant / Assistant Manager
KPMG Deutschland
- Beratung von Banken und Versicherern zu ISMS, IT-Governance und IKS (ISO 27001, MaRisk, BAIT, VAIT, DORA)
- End-to-End-Koordination von BaFin-Prüfungen vor Ort: Stakeholder-Steuerung, Dokumentation, Vorbereitung und Begleitung der Felddurchführung sowie Nachverfolgung der Maßnahmenumsetzung
- Entwicklung von Zielbetriebsmodellen für SOCs und Sicherheitsarchitekturen für eine Großbank mit Fokus auf Schwachstellen- und Incident-Management, Prozessdesign und Governance-Alignment
- Reviews von Risikomanagement- und IKS-Frameworks und Mitwirkung an ISAE-3000/3402-Assurance-Berichten
Nov. 2015 - Sept. 2020
4 Jahren 11 MonatenSenior IT-Auditor / Prüfungsleiter
KPMG Deutschland
- Planung und Durchführung von IT-Prüfungen bei Banken (MaRisk, BAIT, DSGVO, IDW RS FAIT 1)
- Leitung von IT-Prüfungsteams und Prüfung von IT General Controls (u. a. Berechtigungsmanagement und Change Management), Applikationskontrollen und unternehmensweiten Kontrollen
- Präsentation wesentlicher Feststellungen und Empfehlungen gegenüber dem Management
Zusammenfassung
9+ Jahre Erfahrung in der Beratung von DAX-Unternehmen und führenden Finanzdienstleistern in der DACH-Region (10+ Banken und Versicherer) zu ISMS/ISO 27001, regulatorischer Compliance (MaRisk, BAIT, VAIT, DORA) sowie BaFin-/EZB-Prüfungen.
CISM- & CISA-zertifiziert.
Fähigkeiten
- Isms & Governance: Iso 27001, It-kontrollen, Internes Kontrollsystem (Iks), Sicherheitsarchitektur
- Regulatorische Compliance: Marisk, Bait, Vait, Dora, Dsgvo, Bafin-prüfungen Vor Ort
- Audits & Assurance: It-prüfungen, Idw Rs Fait 1, Isae 3000/3402, Reifegradbewertungen
- Risikomanagement: Gap-analysen, Nachverfolgung Von Maßnahmen, Stakeholder-steuerung
- Standards & Frameworks: Iso 27001, Marisk/bait/vait, Dora, Idw (Rs Fait 1, Ps 330), Isae 3000/3402
- Tools: Jira, Servicenow; Grundkenntnisse In Splunk, Sailpoint, Python (Scripting), Tableau
Sprachen
Deutsch
MutterspracheEnglisch
VerhandlungssicherAusbildung
Okt. 2011 - Juni 2014
Universität Heidelberg
B.A. in Soziologie · Soziologie · Heidelberg, Deutschland
Okt. 2011 - Juni 2013
Tilburg University
M.Sc. in Finance · Finanzen · Niederlande
Okt. 2009 - Juni 2012
Universität Heidelberg
B.Sc. in Volkswirtschaftslehre · Volkswirtschaftslehre · Heidelberg, Deutschland
Zertifikate & Bescheinigungen
CISA
ISACA
CISM
ISACA
Sie suchen Freelancer?Passende Kandidaten in Sekunden!
FRATCH GPT testenWeitere Aktionen
Ähnliche Freelancer
Entdecken Sie andere Experten mit ähnlichen Qualifikationen und Erfahrungen.