Federico L.-ISO – Senior Consultant Qualität & Informationssicherheit
Tagessatz prüfen
Erfahrungen
Senior IAM Manager & Single Point of Contact für die Informationssicherheit
EnBW Energie Baden-Württemberg AG
Als einziges großes integriertes Energieunternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab – von der Energieerzeugung über die Verteilung bis hin zu den Kunden. Das Unternehmen baut seine erneuerbaren Energiequellen aus, setzt sich für einen sozialverträglichen Kohleausstieg ein und treibt Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 haben für EnBW Priorität. Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt Sicherstellung der E2E-Steuerung aller IAM-bezogenen technischen Services Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft Zusammenarbeit mit verschiedenen Abteilungen zur Ermittlung und Optimierung einer ganzheitlichen Architektur sowie als Single Point of Contact (SPoC) für die Informationssicherheit Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung von Compliance und Sicherheit Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen der Services Teilnahme an externen Audits zu Prozessen im Rahmen der offiziellen Audits nach ISO-Normen Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufe sowie deren Abstimmung mit den Verwaltungsbereichen Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität
Senior PMO für das CDC-Projekt der Global IT
Daimler Truck Financial Services (DTFS)
Daimler Truck Financial Services stellt von herkömmlichen Data Center auf die Azure Cloud um. Im Rahmen des Cloud Data Center-Projekts (CDC) migriert DTFS herkömmliche Data Center in Europa (EMEA), Asien & Süd Afrika (APAC), Kanada sowie Süd-, Mittel- und Nordamerika (NAFTA) und überträgt die Services in die Azure-Cloud. DTFS unterstützt weltweit den Verkauf von Daimler-Nutzfahrzeugen durch Leasing, Finanzierung und Versicherung und ist mit einem Vertragsvolumen von 25,4 Milliarden Euro einer der weltweit größten Finanzdienstleister für Nutzfahrzeuge ([link] Arbeit als Senior PMO und Senior Management Consultant mit dem globalen IT-Direktor und dem Head of Innovationsprojekten Arbeit als Senior PMO und Senior Management Consultant in Zusammenarbeit mit den internationalen PM- und PO-Teams (Project Management/Project Owner) Erstellung eines Masterplans auf Basis von MS-Project für das CDC-Projekt, der DTFS nach einem Jahr Projektlaufzeit einen klaren Überblick und Transparenz über das Projekt ermöglichte Der Masterplan lieferte dem Management und den Teams klare und genaue Informationen zum Status des Gesamtprojekts und jedes Teilprojekts, sowohl nach Region als auch nach Land Die Berichte aus dem Masterplan ermöglichten es dem Management und den Teams, Gegenmaßnahmen zu ergreifen, um Abweichungen zu korrigieren und das Projekt On Time, On Budget and On Quality abzuschließen Regelmäßige Berichte zum Projektfortschritt an den globalen IT-Direktor und die PM-Teams Übergabe des CDC-Masterplans an den PM von DTFS zum Ende der Vertragslaufzeit
ISO – Senior Consultant Qualität & Informationssicherheit
Gemeinsame Klassenlotterie der Länder (GKL)
- Verantwortlich für die Einführung von QMS & ISMS im Auftrag des Partnerunternehmens ModernX GmbH & Co. KG.
- Verantwortlich für den Benchmark und die künftige Einführung eines ISO-Tools zur zentralen Verwaltung aller Managementsysteme.
- Verantwortlich für die Einführung eines Quality Management System (QMS) gemäß ISO 9001:2015.
- Verantwortlich für die Einführung eines Information Security Management System (ISMS) gemäß ISO 27001:2022.
- Vorbereitung und Erstellung der entsprechenden Maßnahmen (Scope, SoA, Richtlinien, Sicherheitskonzepte, Verfahrensanweisungen, SOP usw.) zum Aufbau eines QMS und ISMS.
- Risikomanagement: Erkennung, Bewertung und Bearbeitung kritischer und potenzieller Angriffsszenarien.
- Risikoanalyse, Risikobehandlung, Schutzbedarfsfeststellung und Schwachstellenanalyse der IT-Infrastruktur.
ISO – Senior Consultant Cyber- & Informationssicherheit
Northland Power Europa GmbH
- Northland Power ist Entwickler, Betreiber und Eigentümer von sauberen Windenergieanlagen.
- Mitglied des Security-Teams und mitverantwortlich für die Cyber- & Information Security der Windenergieanlagen.
- Verantwortlich für die Erstellung aller Unterlagen und Maßnahmen (Richtlinien, Sicherheitskonzepte, Kryptografie, Key-Management) zum Einsatz von SzA gemäß BSI IT-SiG 2.0 und EnWG.
- Vorbereitung und Erstellung der Maßnahmen (Richtlinien, SOP, ISMS-Handbuch, BCM, IT-Notfallkonzepte, IAM, Backup & Recovery, MDM, Lieferanten-, Password-, Patch-, Asset & Configuration- und Netzwerk-Management) zum Aufbau eines ISMS gemäß ISO 27001:2022.
- Erkennung, Bewertung und Bearbeitung kritischer und potenzieller Angriffsszenarien auf die Windenergieanlagen im Risikomanagement.
- Risikoanalyse, Risikobehandlung, Schutzbedarfsfeststellung und Schwachstellenanalyse der IT/OT-Infrastruktur.
- Erstellung von IT/OT-Notfallkonzepten, Incident-Response-Prozessen und Konzepten zum Wiederaufbau von IT/OT-Systemen im Rahmen des BCM (BIA, RIA & DRP).
- Das Projekt wurde vorzeitig abgebrochen, da die Windkraftanlagen verkauft wurden und das Unternehmen in Deutschland geschlossen wurde.
CISO ad Interim & Senior Management Consultant ISMS, BCM & IAM
Huf Hülsbeck & Fürst GmbH & Co. KG
- Leitung und Management des Projekts zur Einführung eines Business Continuity Management (BCM) gemäß ISO 22301.
- Definition des Scopes, Erstellung einer BCM-Richtlinie, Business Impact Analyse (BIA), Risk Impact Analyse (RIA) und eines Disaster Recovery Plan (DRP).
- Erstellung von IT-Notfallkonzepten, Schwachstellenanalyse, Incident-Response-Prozessen und Konzepten zum Wiederaufbau von IT-Systemen.
- Durchführung der ersten Prüfung des Corporate Identity and Access Management-Prozesses (IAM) und Identifikation von Verbesserungsmaßnahmen.
- Mitarbeit am kontinuierlichen Verbesserungsprozess der TISAX- und ISMS-Zertifizierung gemäß ISO 27001.
- Das BCM-Projekt wurde aufgrund der Budgetplanung nicht abgeschlossen.
ISO, Senior Management Consultant und Senior PMO
Universitätsklinikum Düsseldorf (UKD)
- Das UKD ist das größte Krankenhaus in der Landeshauptstadt und eines der wichtigsten medizinischen Zentren in Nordrhein-Westfalen.
- Betreiber Kritischer Infrastrukturen (KRITIS gemäß §8a BSIG) mit einem nach ISO 27001:2022 zertifizierten ISMS.
- Arbeitet direkt als Senior Management Consultant des Dezernenten des IKMT (CIO) und als Leiter von Innovationsprojekten.
- Verantwortlich für die Informationssicherheit im gesamten IT-Dezernat als ISO.
- Erstellung, Pflege und Verbesserung von ISMS-Richtlinien und Standardarbeitsanweisungen (SOPs).
- Schulungen und Sensibilisierung der IT-Mitarbeiter in den Bereichen IT-Sicherheit, Incident-Response-Prozesse und Wiederherstellung von IT-Systemen.
- Erstellung der neuen IT-Strategie des UKD und Hauptansprechpartner dafür sowie Erstellung einer BIA und eines DRP für die Wiederherstellung von IT-Systemen.
- Vorbereitungen für die Einführung eines Business Continuity Managements gemäß ISO 22301 für das Dezernat IKMT und das UKD.
- Erstellung einer IT-Cybersicherheitsstrategie und eines Fahrplans zur Einführung zusätzlicher Tools und Lösungen für die Cybersicherheit des UKD.
- Erstellung eines IT-Notfallkonzepts (im Rahmen des DRP), eines IT-Sicherheitskonzepts, von Incident-Response-Prozessen und dazugehörigen Begleitkonzepten (Datenschutz, Antivirus, Kryptografie, Konfigurations- und Härtungsmaßnahmen, Asset- und Konfigurationsmanagement, Patch-Management, Rollen und Rechte (IAM), IT-Notfallvorsorge usw.).
- Mitarbeit bei der Entwicklung von Maßnahmen, um die Anforderungen an Systeme zur Angriffserkennung (SzA) gemäß BSI IT-SiG 2.0 zu erfüllen.
- Entwicklung eines Sicherheitskonzepts, Durchführung eines Proof of Concept (PoC), Bewertung und Auswertung bis hin zum Einkauf und zur Einführung einer Lösung für ein Sicherheitssystem zur Überwachung von Medizingeräten.
- Aufbau eines Security Operations Center (SOC) mit Arbeitskonzepten und Definitionen für Präventivmaßnahmen, Bedrohungserkennung und Incident Response.
- Aufbau eines Security Information and Event Management (SIEM) mit Splunk.
- Senior PMO der Dezernatsleitung seit Februar 2023, verantwortlich für die Kontrolle aller IT-bezogenen Projekte (>2K Projekte).
- Erstellung und Verwaltung von Gantt-Diagrammen für alle IT-bezogenen Projekte (IT und Medizin, IT-Sicherheit, SAP usw.).
- Erstellung eines Sicherheitskonzepts und von Prozessen für das Patch-Management sowie Standardarbeitsanweisungen (SOPs).
- Mitarbeit am kontinuierlichen Verbesserungsprozess (KVP) des zertifizierten ISMS als Vorbereitung auf das erste Überwachungsaudit.
- Regelmäßige Berichterstattung über den Fortschritt der Projekte an die Dezernatsleitung und den Vorstand.
Senior Management Consultant für BCM, Compliance und Informationssicherheit
Bitmarck Beratung GmbH
- Leitung und Management des Projekts zur Einführung eines Business Continuity Managements (BCM) gemäß ISO 22301 und BSI IT-GS Standard 200-4.
- Festlegung des Geltungsbereichs, Erstellung einer BCM-Richtlinie und Durchführung einer Business Impact Analyse (BIA) sowie einer Risk Impact Analyse (RIA).
- Erstellung von IT-Notfallkonzepten, Schwachstellenanalysen, Incident-Response-Prozessen und Konzepten zur Wiederherstellung von IT-Systemen (DRP).
- Erstellung eines Gantt-Diagramms für das Projekt und Vorbereitung aller erforderlichen Zertifizierungsunterlagen.
- Das BCM-Projekt wurde aufgrund der Budgetplanung nicht abgeschlossen.
CISO as a Service – Chief Information Security Officer
EUROVIA Services GmbH
- Vorbereitung und Durchführung von Sensibilisierungsschulungen für das Unternehmen und seine Tochtergesellschaften.
- Überprüfung der Ergebnisse von Penetrationstests (PenTest) und Erstellung eines Maßnahmenkatalogs zur Behebung der festgestellten Schwachstellen.
- Optimierung von IT-Prozessen zur Unterstützung der Geschäftsprozesse.
- Mitarbeit bei der Sicherstellung der Verfügbarkeit der IT-Services.
- Überprüfung vorhandener ISMS-Dateien zur Bestandsaufnahme und GAP-Analyse für die Einführung eines ISMS gemäß ISO 27001.
Sicherheitsingenieur, ISO, Senior Management Consultant für Cyber- und Informationssicherheit
Thales Deutschland GmbH Naval
- Mitglied des F126-Teams und mitverantwortlich für die Cyber- und Informationssicherheit der neuen Schiffe F126 für die Deutsche Bundesmarine gemäß den Vorgaben der Deutschen militärischen Security Accreditation Authority.
- Federführende Umsetzung des größten Thales-Innovationsprojekts im Bereich Informationssicherheit für die deutsche Bundesmarine.
- Erkennung, Bewertung und Bearbeitung kritischer und potenzieller Angriffsszenarien für die neuen Schiffe F126.
- Risikomanagement, Risikoanalyse, Risikobehandlung, Schutzbedarfsfeststellung, IT-Notfallkonzepte, Schwachstellenanalyse, Incident-Response-Prozesse und Wiederherstellung von IT-Systemen der IT-Infrastruktur.
- Erstellung, Anpassung und Verbesserung von Richtlinien, Härtungs- und Sicherheitskonzepten sowie SOPs.
- Erstellung, Betreuung und Dokumentation von Informationssicherheits- und Notfallkonzepten unter Berücksichtigung von ISO 27001, BSI-Grundschutz und -Kompendium sowie Dienstvorschriften der Deutschen militärischen Security Accreditation Authority (ZDV A-960/1).
- Mitarbeit an der Informationssicherheit der Systeme Digitales Kommunikations-Network (DKN), Ship Entry Point (SEP) und Satellitenkommunikation (SATCOM).
- Beratung und Zusammenarbeit mit den Fachabteilungen bei Konflikten zwischen technischer Umsetzung und Informationssicherheitsvorgaben.
- Anwendung der Norm ISO/IEC 27001 nach BSI-Grundschutz und -Kompendium sowie IT-Grundschutz Bundeswehr für ISMS.
- Teilnahme an Workshops mit der deutschen Marine und weiteren Auftragnehmern auf Deutsch und Englisch.
- Zusammenarbeit mit Information-Security-Teams aus Frankreich und den Niederlanden.
ISO und Senior Management Consultant für Compliance und Informationssicherheit
Bundeskriminalamt (BKA)
- Verantwortlich für die Zertifizierung (Testat) der neuen Cloud-Services der Polizeilichen Service Plattform (PSP) nach dem internationalen C5-Standard.
- GAP-Analyse sowie Mitarbeit am Aufbau und an der Verbesserung eines ISMS gemäß ISO 27001, IT-Grundschutz und dem neuen BSI-Kompendium.
- Erstellung und Anpassung von Richtlinien und SOPs für das gesamte Bundesamt (BCM, BIA, RIA, DRP, IT-Notfallkonzepte).
- Erstellung und Verbesserung von Informationssicherheits- (SiKo) und IT-Notfallkonzepten für den IT-Betrieb und Cloud-Services (IAM, Backup und Wiederherstellung, Patch-Management, Kryptografie und Schlüsselverwaltung, Asset- und Konfigurationsmanagement).
- Zusammenarbeit mit dem SOC-Team zur Aktualisierung der Bedrohungslage.
- Durchführung interner Lehrveranstaltungen, Workshops und Sensibilisierungsmaßnahmen.
- Sicherheitsüberprüfung SÜ2 des BKA.
- Das Projekt wurde aufgrund der Covid-19-Pandemie vorzeitig abgebrochen.
CISO & Senior Management Consultant Compliance & Informationssicherheit
Dr. Glinz COViS GmbH
- Erstellung von Sicherheitskonzepten (SiKo) für das Unternehmen und verschiedene Softwareprodukte.
- Durchführung eines Vor-Audits zur EU-DSGVO mit dem Ergebnis einer Compliance von über 90 %.
- Strategische Weiterentwicklung der IT-Sicherheit, des KVP und Aufrechterhaltung des ISMS gemäß ISO 27001.
- Einführung eines Konzepts zum Umgang mit Events und Verbesserung des SOC-Systems.
- Durchführung von Sicherheitsbewertungen (PenTest & Vulnerability Scans) zur Beseitigung von Schwachstellen.
- Entwicklung neuer Compliance-Services für Kunden und Durchführung von Workshops zu ISMS und DSGVO.
- Erstellung neuer Richtlinien, insbesondere für die Nutzung von Cloud-Services als CSP und CSC.
Lead Auditor & Sr. Management Consultant Compliance & Informationssicherheit
TÜV SÜD
- Durchführung von Audits gemäß ISO 27001 für verschiedene Kunden.
- Durchführung von EU-DSGVO-Workshops und Vor-Audits für TÜV SÜD München und dessen Kunden.
Lead Auditor & Sr. Management Consultant Compliance & Informationssicherheit
SAP AG
- Internationaler Lead-Audit-Manager im Bereich Qualitätsmanagement und Informationssicherheit gemäß ISO 9001, ISO 27001, ISO 22301, SOC, SOX, C5, PCI-DSS & SIEM.
- Schwerpunkt auf dem Bereich Cloud Network Delivery (CND) und den weltweiten SAP-Cloud-Services.
- Zusammenarbeit mit Enterprise-Compliance-, Audit- und SOC-Teams für das Threat Lifecycle Management (TLM).
- Überprüfung und Verbesserung der Informationssicherheitskonzepte aller SAP-Cloud-Services.
- Mitarbeit an der Entwicklung von Innovationsprojekten im Bereich Informationssicherheit.
- SPOC zwischen Cloud Network Delivery, Anwendern und weltweiten Compliance-Teams.
- Compliance-Projektmanager für CND (Cisco Switches in weltweiten Data Centern).
CISO & Bereichsleiter Compliance Services & Solutions
Makro Factory GmbH & Co. KG
- Planung und Aufbau des neuen Bereichs Compliance Services & Solutions sowie dessen Ausbau.
- Beratung von Kunden zur Einführung von ISMS (ISO 27001), BCM (ISO 22301), IT-Grundschutz, BaFin & MaRisk.
- Erfolgreiche Implementierung und Doppelzertifizierung eines ISMS (ISO 27001) und eines BCM (ISO 22301) innerhalb von 14 Monaten.
- Erlangung einer ISO 27017 / ISO 27018 Zertifizierung zum Schutz personenbezogener Daten als Cloud Service Provider (CSP).
- Durchführung von IT-Sicherheitsbewertungen (PenTest, Vulnerability Scans) und Erstellung von IT-Notfallkonzepten.
- Durchführung von Seminaren, Schulungen und Workshops zu DSGVO und Informationssicherheit.
- Audits im Bereich Informationssicherheit gemäß ISO 27001, ISO 27006 und ISO 19011.
Senior Management Consultant Compliance & Informationssicherheit
Stadtsparkasse Düsseldorf
- Durchführung einer Beratung zur Banksicherheit bezüglich BaFin und MaRisk AT 8.2 Compliance.
- Beratung zu IT-Anforderungen und Maßnahmen für einen sicheren IT-Betrieb (SITB).
- Beratung zum Outsourcing von Netzwerkdienstleistungen unter Berücksichtigung des Kreditwesengesetzes (KWG 25a/b).
- Anpassung des Incident-Managements beim Wechsel des Netzwerkproviders zur Finanz Informatik (FI) gemäß MaRisk AT 9 Outsourcing.
- Geschäftsanalysen, Modellierung und Anpassung von Auslagerungsprozessen.
Strategischer ITSCM-, CISO-, Business- & eGRC-Senior-Managementberater
Selbstständiger Unternehmer
- Senior-Projektmanager, Business Analyst und Senior PMO als Interimsmanager für Banken, Versicherungen, Einzelhandel und Industrie.
- Technischer Rollout und Change Management für ein internationales Bergbauunternehmen bei der Einführung neuer ERP-Systeme.
- Strategische Weiterentwicklung der ITSCM, IT-Services und IT-Sicherheit als CISO ad Interim.
- Implementierung von ISMS gemäß ISO 27001 und BCM gemäß ISO 22301 in Chile, Argentinien und Brasilien.
- Business Development Manager ad Interim für verschiedene IT-Gesellschaften.
- Business Analyst und Dolmetscher für IT-Projekte (Spanisch/Deutsch/Englisch).
Regionaler eRCP-Manager & Senior PMO für ganz Lateinamerika
Zürich Shared Services – Versicherungsgesell.
- Verantwortlich für Enterprise Release, Configuration & Promotion (Deployment) im Rahmen des globalen Projekts Growing Market Platform (GMP).
- Rollout eines neuen Kernversicherungssystems für alle lateinamerikanischen Geschäftseinheiten der Zürich Versicherung.
- Aufbau, Schulung und Führung eines eRCP-Teams in Chile, Brasilien und Indien.
- Regionales Problem-, Incident-, Change-, Release- und Krisenmanagement über den gesamten Lebenszyklus der Anwendungen.
- Zentraler Ansprechpartner für Anwender in Lateinamerika und Zusammenarbeit mit regionalen Change Advisory Boards (CAB).
- Qualitätssicherung und Freigabe von Software-Releases sowie Entwicklung von Testfällen.
- Überprüfung und Anpassung von Verträgen für externe Dienstleister (Accenture, CSC, Everis, Wipro).
- Personalverantwortung für mehr als 80 Mitarbeiter weltweit.
- Senior PMO für alle Nicht-Kernanwendungen (Legacy Systems) in Lateinamerika.
CISO ad Interim & Interimsmanager der IT- & IT-Security-Bereiche
INE, Chilenisches Statistikamt
- Verantwortlich für die Vorbereitung, Programmierung und Sicherheit kabelloser Lösungen für die digitale Datenerhebung zur Volkszählung 2011-2012.
- Durchführung von Schulungen für externe Mitarbeiter zur digitalen Datenerhebung.
- Strategische Weiterentwicklung der ITSCM, IT-Services und IT-Security sowie Leitung sämtlicher Innovationsprojekte.
- Umstrukturierung des IT-Bereiches und Verhandlungen mit Geschäftsführung und Betriebsrat.
- Einführung von Richtlinien gemäß ISO 27001, ISO 22301, ITIL, COBIT und OECD.
- Aufbau und Einführung des ersten SOCs mit einer SIEM-Plattform für automatisiertes Threat Lifecycle Management (TLM).
- Einführung von PMO-, Entwicklungs- und Projektmethoden (PMI, CMMI, CMMN).
- Leitung der länderübergreifenden Verbesserung des Telekommunikationsnetzes (RFP).
- Personalverantwortung ad Interim für mehr als 50 Mitarbeiter.
CEO & Inhaber; Geschäftsführer, CISO & Senior Consultant
ATNet Lateinamerika Management Consulting GmbH
- Gründer und Geschäftsführer eines internationalen IT-Management-Beratungsunternehmens.
- Spezialisierung auf IT-Governance, Risk & Compliance, Informationssicherheit und elektronische Rechnungsverfahren.
- Implementierung und Zertifizierung von ISMS (ISO 27001) und BCM (ISO 22301) bei Finanzinstitutionen in Südamerika.
- Aufbau von SOCs mit SIEM-Plattformen für Banken in Chile.
- Entwicklung und Vertrieb einer Anwendung für elektronische Rechnungsverfahren mit asymmetrischer Kryptografie.
- Dozent für das Wirtschaftsministerium und die Handelskammer Santiago zu strategischen und technologischen Aspekten der Kryptografie.
- Automatisierung von Arbeitsabläufen im Außenhandel für eine brasilianische Bank.
- Konsolidierung von Netzen und Serverplattformen zur TCO-Reduzierung bei einer lokalen Bank.
- Einführung von IT-Sicherheitsleitlinien und Reorganisation des IT-Bereichs beim größten Bergbau- und Stahlunternehmen Chiles.
- Personalverantwortung für über 120 Mitarbeiter.
CIO & COO – IT- & Betriebsmanager
Chipkarten AG (ETISA)
- Einführung einer elektronischen Geldkarte (eWallet) mittels Smart Card als Tochtergesellschaft der Banken.
- Management der technologischen Plattform für die eWallet-Verwaltung als Open-Innovation-Projekt.
- Lizenzierung der Geldkarte bei Mondex International (MasterCard).
- Einführung und Leitung eines Interbankenkomitees für Betriebs- und Technologiethemen.
- Entwicklung des Modells für Herstellung, Betrieb und Abrechnung des elektronischen Geldes in Zusammenarbeit mit der Bankenaufsicht und Zentralbank.
- Entwicklung des Finanzmodells zu Investitionen und Gewinnverteilung unter Berücksichtigung der Geldmarktstabilität.
- Schnittstelle (Business Analyst) zwischen den Banken für die Projektumsetzung.
- Personalverantwortung für mehr als 20 Mitarbeiter.
Manager der Technologischen Remote Kanäle
Banco Crédito Inversiones (BCI)
- Betriebsleitung der technologischen Remote-Kanäle: Web, Mobile Banking, Telefon-Banking und Geldautomaten.
- Entwurf und Definition des Projektes zur Einführung der ersten chilenischen transaktionsorientierten Banking-Webseite.
- Einführung des mobilen Digital-Banking.
- Führung und Controlling der externen Dienstleister.
- Personalverantwortung für mehr als 40 Mitarbeiter.
Senior Consultant für elektronisches Banking
Banco Crédito Inversiones (BCI)
- Entwicklung, Implementierung und Management aller Produkte des elektronischen Bankings für den Corporate-Bereich.
- Entwicklung und Einführung von eCommerce Solutions für die Bank.
- Beratung für die sichere Entwicklung von eCommerce und EDIFACT in Chile.
Manager I+D, Forschung und Technologische Entwicklung
Banco Crédito Inversiones (BCI)
- Einführung von EDIFACT (Electronic Data Interchange) für die Bank.
- Beratung für die Gründung einer EDI-Tochtergesellschaft der Banken.
- Entwicklung und Einführung der ersten Car-Banking Branche (Drive-In Filiale).
- Personalverantwortung für mehr als 10 Mitarbeiter.
Senior Consultant und stellvertretender Manager International Banking
Digital Equipment Corporation (DEC)
- Verantwortlich für COMEX, Financial EDIFACT und eCommerce für deutsche und europäische Banken.
- Verantwortlich für den Bereich Finanzinstitutionen auf der CeBIT.
- Entwicklung und Verbreitung von eCommerce bei deutschen Banken.
- Mitglied der europäischen Interbankenausschüsse in Frankfurt, Paris und London.
- Leitung eines eCommerce-Projekts zwischen Geschäftsbanken und der Landeszentralbank (LZB) in Frankfurt.
CIO und Prokurist
Société Générale
- Durchführung eines Benchmarkings und Beschaffung des SWIFT-ST400-Systems für die Gesamtbank.
- Planung, Rollout und Schulung des SWIFT-Systems für alle deutschen Filialen.
- Einführung des ersten Wide Area Networks (WAN) von Frankfurt aus in alle Bundesfilialen mittels analoger Multiplexer.
- Definition und Einführung des neuen Data Centers in Frankfurt.
- Personalverantwortung für mehr als 40 Mitarbeiter.
- Werdegang innerhalb der Bank: Beförderung zum CIO und Prokurist (1988), CTO (1986), Stellvertretender CIO (1984), Teamleiter Software Engineering (1983).
Branchenerfahrung
Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.
Erfahren in Bank- und Finanzwesen, Informationstechnologie (IT), Professionelle Dienstleistungen, Versicherung, Regierung und öffentliche Verwaltung und Luft- und Raumfahrt und Verteidigung.
Erfahrung nach Fachbereich
Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.
Erfahren in Informationstechnologie (IT), Projektmanagement, Produktentwicklung, Qualitätssicherung, Rechtswesen und Strategie und Planung.
Zusammenfassung
Diplom-Ingenieur mit Schwerpunkt Wirtschaftsinformatik von der TU Santiago, Chile. Im Laufe meiner beruflichen Laufbahn habe ich aufgrund meiner Kenntnisse und Erfahrungen verschiedene Positionen in Deutschland, Chile und anderen lateinamerikanischen Ländern ausgeübt (CEO, CIO, COO, CTO, CISO, ISO, Sr. PM, Sr. PMO usw.). Zu meinen Erfahrungen als CEO gehören die Gründung und Leitung eines eigenen IT-Dienstleistungsunternehmens, in dem ich über einen Zeitraum von 6 Jahren mehr als 120 Ingenieure beschäftigen und große Projekte erfolgreich abschließen konnte. Mein Führungsstil war stets von einem ganzheitlichen Talent-Management-Ansatz geprägt. Aufgrund meiner deutschen und chilenischen Staatsangehörigkeit lebte ich mit meiner Frau von April 1981 bis Ende Juni 1992 zum ersten Mal in der Bundesrepublik Deutschland. Anschließend gingen wir zurück nach Chile, wurden dort Eltern und kehrten 23 Jahre später (Juni 2015) nach Deutschland zurück. Im Jahr 2016 erlangte ich als ISO in einem IT-Dienstleistungsunternehmen in Karlsruhe innerhalb von 14 Monaten eine Doppelzertifizierung in den Bereichen Informationssicherheit und Business Continuity Management. Es waren meine ersten ISO-Zertifizierungen in Deutschland. Daneben arbeitete ich mich in die europäische Datenschutz-Grundverordnung (DSGVO) ein. Mein Unternehmergeist führte mich jedoch zurück in die Selbstständigkeit, und seit 2018 bin ich freiberuflicher Senior Management Consultant für Informationssicherheit und Business Continuity. Zu diesem Zweck wurde ich von einem anerkannten deutschen Unternehmen als ISMS Lead Implementer und ISMS Lead Auditor zertifiziert, auch für Organisationen bzw. Institutionen im Bereich kritischer Infrastrukturen (KRITIS).
Zusammenfassung erfolgreicher Projekte und wichtigster Ergebnisse: Makro Factory in Karlsruhe: Als CISO habe ich für das CSP- und IT-Dienstleistungsunternehmen innerhalb von 14 Monaten erfolgreich ein ISMS und ein BCMS eingeführt und zertifiziert SAP in Walldorf: Als internationaler Lead Audit Manager habe ich es dem Bereich „Cloud Network Delivery“ ermöglicht, alle Audits erfolgreich zu bestehen (ISO 9001, ISO 27001, ISO 22301, C5, SOC, SOX und PCI-DSS) COViS in Düsseldorf: Das Softwareentwicklungsunternehmen hatte ein überdimensioniertes ISMS eingeführt, und die IT-Mitarbeiter arbeiteten fast ausschließlich daran. Das führte zu Unzufriedenheit, Reibungen und Frustration bei den Anwendern. Nach Abstimmung mit dem CEO und dem Senior Management habe ich das ISMS an die tatsächlichen Bedürfnisse angepasst. Seitdem können die IT-Kollegen die Anwender und deren Bedürfnisse besser unterstützen Bundeskriminalamt in Wiesbaden (BKA): Als ISO konnte ich die Organisation dabei unterstützen, die neuen Cloud-Services der Polizeilichen Service Plattform nach dem internationalen C5-Standard zertifizieren zu lassen und beim Aufbau und der Verbesserung eines ISMS gemäß ISO 27001 und BSI IT-GS-Kompendium helfen TÜV SÜD in München und Mannheim: Durch meine Beratung und Workshops zur EU-DSGVO konnte das Unternehmen damit beginnen, Dienstleistungen im Datenschutz anzubieten Deutsche Marine über Thales Naval Kiel: Als Security Ingenieur bzw. ISO habe ich dazu beigetragen, die Cyber- & Information Security der neuen Fregatten (F126) der deutschen Bundesmarine gemäß den Vorgaben der Deutschen militärischen Security Accreditation Authority zu zertifizieren Universitätsklinikum Düsseldorf: Als ISO habe ich unter anderem die Erstellung der neuen IT-Strategie des UKD sowie eines Security-Konzepts (BIA & DRP) für den Wiederaufbau von IT-Systemen unterstützt. Außerdem bereitete ich ein Überwachungs- und ein Rezertifizierungsaudit des ISMS gemäß ISO 27001 vor und führte diese erfolgreich durch Als PMO: Entwicklung eines Sicherheitskonzepts, Durchführung eines Proof of Concept, Bewertung und Auswertung bis hin zu Einkauf und Implementierung eines Sicherheitssystems zur Überwachung von Medizingeräten. Damit ließ sich feststellen, welche und wie viele Medizingeräte an das Campus-Netz angeschlossen waren und welchen Sicherheitsstatus sie hatten, um weitere Bedrohungen oder Angriffe über das Netz zu vermeiden Daimler Truck Financial Services: Als Senior PMO erstellte ich einen Masterplan für das Cloud Data Center-Projekt, der dem Unternehmen nach einem Jahr einen klaren Überblick über das Projekt ermöglichte EnBW Energie Baden-Württemberg in Karlsruhe: Als Senior IAM Spezialist arbeite ich an der Verbesserung des unternehmensweiten IAM-Konzepts und der IAM-Prozesse
Fähigkeiten
Governance, Risk & Compliance Im Bereich Informationssicherheit: Beratung & Management Bei Der EinfüHrung Eines Information Security Management System Gemäß Iso 27001, Eines Business Continuity Management Gemäß Iso 22301 (Bia, Ria, Drp & Bsi It-Gs 100-4 / 200-4), Dora Und Nis2-Konform
Eu-Dsgvo-Konform Durch Einsatz Eines Isms Gemäß Iso 27001:2022 Plus Iso 27701
Bafin: Dora, Macomp & Xait-Konform; Marisk, Bait, Vait, Zag, Zait, Kait
Bsi: It-Grundschutz & Kompendium Als Deutsche Grundlage FüR Die Informationssicherheit
C5:2020 & Informationssicherheit: Cloud Computing Compliance Criteria Catalogue Und Escloud
Aufbau, Roll Out & Services Von Secure Operation Center (Soc) & Siem-, Ueba- & Soar-Plattformen
Iam; Identity & Access Management, Kryptographie & Key Management (Symmetrisch/ Asymmetrisch)
Audits Im Bereich Informationssicherheit Gemäß Iso 27001, 27006, 19011, Dsgvo & Bsi-Gs
Audits FüR Energieversorgungsunternehmen (Sog. Kritis) Gemäß Bnetza Nach § 11 Art. 1a Enwg
Projektmanagement & Kontrollmethoden FüR Projekte (Pgmp & Pmo Gem. Project Management Institute)
Itscm (Iso 27031), Itsm (Iso 20000), Sla-, Krisen-, Patch-, Security Logging & Monitoring-, Event-, Incident- Und Problem-Management Usw.
Ercp-Management: Enterprise Release, Configuration & Promotion / Deployment Sowie Release & Change Management (Nach Itil & Cobit)
AusgepräGte Hands-On-MentalitäT, Hohe Und Schnelle Analytische, Konzeptionelle, Abstrakte Und Logische DenkfäHigkeit
Dienstleistungs- Und LöSungsorientierte, Konzeptionelle, Strategische, Eigenverantwortliche, Zielgerichtete Und Stark Strukturierte Arbeitsweise Auf Basis Des Pestel-Frameworks
Hohes Verantwortungsbewusstsein, Eigenmotivation, FlexibilitäT Und VertrauenswüRdigkeit
KreativitäT Und Mut, Neue Ideen Nach Dem Open-Innovation-Prinzip Vorzustellen Und Voranzutreiben
Hohes DurchsetzungsvermöGen Und üBerzeugendes Auftreten Als Ansprechpartner FüR Anwender
Hohe Kooperations- Und TeamfäHigkeit
AusgepräGtes Prozessdenken Bei Der Gesamtkonzeption Und Modellierung Von GeschäFtsprozessen
Sehr Gute Und AusgepräGte KommunikationsfäHigkeiten Und Soziale Kompetenz
Sicheres Und üBerzeugendes Auftreten
Erfahrung In Der FüHrung Internationaler Projektteams, Im Projektmanagement, Pmo Usw.
Audits Zur EuropäIschen Datenschutz-Grundverordnung (Eu-Dsgvo)
Information Security Egrc – Enterprise Governance, Risk Management & Compliance Gemäß Iso/Iec 2700x-Normenfamilie, Iso 22301, Iso 27031, Bsi It-Grundschutz, Eu-Dsgvo, Bdsg-Neu Und Gemäß „Deumilsaa“ Deutsche MilitäRische Security Accreditation Authority (Zdv A-960/1 Usw.)
Bcm, Business Continuity Management Gemäß Iso 22301, Iso 27031 (Bia, Ria, Drp) Und Bsi It-Grundschutz Standard 100-4 Bzw. 200-4, It-Service Continuity Management (Itscm Gemäß Iso 27031). Disaster Recovery Plan, Business Continuity Plan, It-Notfallkonzepte Usw.
Kritis: Bsig § 8a Absatz 1a Und Einsatz Von Systemen Zur Angriffserkennung (Sza), FrüHzeitige Erkennung Von Cyber-Angriffen, Management Von Incident Response & Wiederaufbau Von It-Systemen
C5 & Escloud: Sicherheitskonzepte FüR Die Nutzung Von Cloud Services (Csp & Csc)
Iam; Identity- And Access Management (IdentitäTs- Und Zugriffsmanagement)
Bafin: Dora, Macomp Und Xait-Konform (Bait, Vait, Zait, Kait); Management Consulting FüR Kreditinstitute, Marisk, Zag
Audits Gemäß Iso 9001, Iso 27000, Iso 27001, Iso 27006, Iso 19011, Iso 22301, Soc, Sox, C5, Pci-Dss Und Gemäß Kritis-Verordnung Nach § 11, Art. 1a Enwg Und Bsi It-Gs
Irbc Gemäß Iso 27031; It Readiness For Business Continuity, Um UnternehmensgefäHrdende It-Risiken Zu Minimieren Und Wirksame GegenmaßNahmen Zu Ergreifen
Pm & Pmo Gemäß Pmi, It-Service Continuity Management Gemäß Iso 20000 & Itil, Cobit, Cmmi
Sprachen
Ausbildung
TU Santiago
Diplom Ingenieur (TH bzw. TU), Fachrichtung Wirtschaftsinformatik · Wirtschaftsinformatik · Santiago, Chile
Zertifikate & Bescheinigungen
Zertifizierter Isms Lead Auditor gemäß It-Sicherheitskatalog der Bundesnetzagentur BNetzA
Bundesnetzagentur
Statistiken
Erfahrung
Globale Erfahrung
Fachkenntnisse
Qualifikationen
Häufig gestellte Fragen
Du hast Fragen? Hier findest du mehr.
Federico ist in Düsseldorf, Deutschland ansässig und bevorzugt 100% Remote-Projekte.
Federico spricht folgende Sprachen: Deutsch (Muttersprache), Spanisch (Muttersprache), Englisch (Verhandlungssicher), Französisch (Verhandlungssicher), Italienisch (Fortgeschritten), Portugiesisch (Fortgeschritten).
Federico hat mindestens 41 Jahre Erfahrung. In dieser Zeit hat Federico in mindestens 24 verschiedenen Rollen und für 23 verschiedene Firmen gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 2 Jahre und 7 Monate. Beachten Sie, dass Federico möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.
Basierend auf der jüngsten Erfahrung wäre Federico gut geeignet für Rollen wie: Senior IAM Manager & Single Point of Contact für die Informationssicherheit, Senior PMO für das CDC-Projekt der Global IT, ISO – Senior Consultant Qualität & Informationssicherheit.
Die neueste Position von Federico ist Senior IAM Manager & Single Point of Contact für die Informationssicherheit bei EnBW Energie Baden-Württemberg AG.
In den letzten Jahren hat Federico für EnBW Energie Baden-Württemberg AG, Daimler Truck Financial Services (DTFS), Gemeinsame Klassenlotterie der Länder (GKL), Northland Power Europa GmbH und Huf Hülsbeck & Fürst GmbH & Co. KG gearbeitet.
Federico hat die meiste Erfahrung in Industrien wie Bank- und Finanzwesen, Informationstechnologie (IT) und Professionelle Dienstleistungen. Federico hat auch etwas Erfahrung in Versicherung, Regierung und öffentliche Verwaltung und Luft- und Raumfahrt und Verteidigung.
Federico hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT), Projektmanagement und Produktentwicklung. Federico hat auch etwas Erfahrung in Qualitätssicherung, Rechtswesen und Strategie und Planung.
Federico hat kürzlich in Industrien wie Luft- und Raumfahrt und Verteidigung, Gesundheitswesen und Professionelle Dienstleistungen gearbeitet.
Federico hat kürzlich in Bereichen wie Informationstechnologie (IT), Projektmanagement und Qualitätssicherung gearbeitet.
Federico hat einen Master in Wirtschaftsinformatik von TU Santiago.
Federico hat 4 Zertifikate. Darunter sind: Cisa/Cism: Certified Information System & Security Lead Auditor gemäß Iso 27000 TÜV SÜD Series und Iso 19011, Ciso: Chief Information Security Officer / Professional gemäß Iso 2700X Series und Zertifizierter Isms Lead Auditor gemäß It-Sicherheitskatalog der Bundesnetzagentur BNetzA.
Federico ist sofort vollzeit verfügbar für passende Projekte.
Tagessatzverteilung
Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.
Durchschnittlicher Tagessatz für ähnliche Positionen
Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 9 Nov 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Ähnliche Freelancer
Entdecke andere Experten mit ähnlichen Qualifikationen und Erfahrungen
Nikolaus B.
Bernhard B.
Oliver F.
Stephan S.
Christian D.
Daniel J.
Wilhelm H.
Stefan L.
Markus W.
Christian F.
Experten, die kürzlich an ähnlichen Projekten gearbeitet haben
Freelancer mit praktischer Erfahrung in vergleichbaren Projekten als Senior IAM Manager & Single Point of Contact für die Informationssicherheit
Pierre G.
Michael S.
Matthias K.
Enrique G.
Alwin G.
Tobias S.
Alagi M.
Peter K.
Firas J.
Thomas U.
Freelancer in der Nähe
Fachkräfte, die in oder in der Nähe von Düsseldorf, Deutschland arbeiten
Peter S.
Rudolf E.
Patrick L.
Dirk V.
Felix B.
Matthias B.
Amit S.
Borja C.
Andreas G.
Lutz E.
