Martin Bach
interdisziplinär ausgerichtet,
>25 Jahre erfolgreiches Projektmanagement und Beratung von
Großunternehmen und komplexen Projekten im Konzernumfeld
Externer Datenschutzbeauftragter /-Auditor (EU-DSGVO / GDPR)
Berater für ISO 27001, IT-Grundschutz BSI 200-x, ISIS12,
EU Compliance-Beratung und Begleitung
Auditor nach ISO 19011
Projektmanagement und Prozesse (agil / Scrum / Scrum@Scale / klassisch);
Management-Coach
Tätigkeitsfelder
•
Informationssicherheit / IT-Sicherheit / Cyber Security
o
Leitung und Betrieb des Informationsicherheitsmanagement / IT-Sicherheit
o
Informationssicherheitsmanagement und -beratung
o
Aufbau, Einführung und Betrieb von Informationssicherheitsmanagementssystemen
(ISMS)
nach ISO 27001, BSI 200-x, ISIS12,
o
Prozessentwicklung und Risikomanagement
o
Audits und Reviews von ISMS und Risikomanagement
o
Cyber Threat Intelligence Investigation
•
EU Compliance zu Datenschutz (DSGVO) + KI, AI Act, Data Act (DA), Cyber Resilience Act
(CRA), NIS2/Cybersecurity, Digital Markets Act (DMA), Digital Service Act (DSA)
o
Managementsysteme und Umsetzungsberatung
o
Operative Einhaltung der Kernprozesse
o
Aufbau von Managementsystemen und Prozessen
o
Kommunikation und Steuerung externer Dienstleister
o
Projektmanagement und -steuerung
o
Audits und Reviews der Prozesse und Managmentsysteme
•
Governance, Risk and Compliance
o
Aufbau von GRC-Systemen und Prozessen
o
Audits und Reviews von GRC-Sytemen und Managemenetprozessen
•
Auditvorberitung, Reviews und Zertifizierungsvorbereitung ( DSMS / ISMS / IAM / GRC )
o
Auditvorbereitung und Reviews von Managementsystemen
o
Vorbereitung und Begleitung von Zertifizierungen
•
Projekte
o
Projektdurchführung und -steuerung (klassisch, agile)
o
Leitung kritischer Projekte
o
Projektsanierung
o
Organisationsentwicklung
o
Optimierung von Managementprozessen
o
Umstrukturierung, Change und Transformation
o
Einführung von Managementsystemen
o
Reviews von organsatorischen und technischen Projekten
Branchenerfahrung
•
Projektdurchführung und -steuerung (klassisch, agile)
•
Behörden und Öffentliche Verwaltung (Land und Bund)
•
Versicherungen / Finanzdienstleistung
•
Krankenhäuser
•
Medizin-Technik
•
Telekommunikation
•
Medienunternehmen (TV / Online / Hörfunk / Radio / Zeitung & Verlage)
•
Handel (Food / Non-Food)
•
Industrie