Mischa G.-NFR Manager | IT- und ICT-Risiko | DORA | ISO 27001
Tagessatz prüfen
Erfahrungen
Non-Financial-Risk-Beauftragter
Nationale-Nederlanden
- Befristete Vertretung eines abwesenden Non-Financial-Risk-Beauftragten.
- Operativer Aufgabenbereich: Aufnahme und Nachverfolgung von Vorfällen, Tests interner Kontrollen und Berichterstattung der ersten Verteidigungslinie für die belgische Einheit.
Senior IT-Sicherheitsrisikomanager
Argenta BVG
- Mitarbeit am Informationssicherheits-Managementsystem nach ISO 27001 und Verantwortung für die Umsetzung des Risikoanteils von DORA, einschließlich der Prüfung von Drittanbietern, DSGVO und Koordination regulatorischer Prüfungen.
- Umsetzung der DORA-Risikokomponente unter dem Chief Information Security Officer, einschließlich Due-Diligence-Prüfungen von Lieferanten und Steuerung von Prüfungen. GRC-Tool: OneTrust.
- Leitung des Datensicherheitsprojekts einschließlich datenbasierter Sicherheitsklassifizierung.
IT-Risiko und Datensicherheit
Securitas Intelligence Services Global
- Aufbau einer konzernweiten IT-Risikofunktion, die zuvor nicht existierte.
- Einführung eines Risikomodells auf Grundlage von ISO 31000 sowie Überwachung von ISO 27001-Kontrollen, Identitäts- und Zugriffsmanagement sowie Bewertungen von Drittanbieter-Risiken und -Sicherheit.
IT-Sicherheitsrisiko
Equens Worldline
- Einführung von ISAE 3000-DSGVO-Prüfungen parallel zu den ISAE 3402-IT-Sicherheitsprüfungen und Verschärfung des internen Kontrollrahmens in ganz Europa.
- Festlegung des Umfangs, Durchführung und Nachverfolgung der Assurance-Aufträge sowie Übergabe einer strengeren Kontrollstruktur der ersten Verteidigungslinie.
IT-Sicherheitsrisiko / Informationssicherheit
BNP Paribas Fortis
- Arbeit innerhalb des bestehenden Risikorahmens der Bank in den Bereichen Drittanbietermanagement, DSGVO-Bewertungen, DSGVO-Kontrollprogramme und PCI DSS-Compliance-Aktivitäten, einschließlich vertraglicher PCI DSS-Qualitätssicherung. GRC-Tool: RSA Archer.
- Festlegung von Sicherheitsrichtlinien und -normen, Durchführung von MiFID-Arbeiten sowie Beratung von Agile-Entwicklungsteams zu Richtlinienkonformität in den Bereichen Zahlungsverkehr für Privatkunden, Online-Banking und Kartenanwendungen.
- Nachverfolgung von Prüfungs- und regulatorischen Feststellungen, Durchführung von IT-Risiko- und Sicherheitsbewertungen von Drittanbietern sowie Analyse von NIS1.
Interim
ING Investment Management
- Erster Interim-Einsatz, neun Monate. Die Geschäftseinheit Basel II-konform gemacht.
- Mit dem Aufsichtsorgan an regulatorischem Kapital und der Berechnungsmethode gearbeitet sowie die Prozesse für Basel II-Konformität und Reporting aufgebaut.
Manager
Protiviti
- Sarbanes-Oxley (SOX)- und JSOX-Projekte sowie die Beschaffung interner Revision für Kunden wie ABN AMRO, GMAC, Canon und Mitsui.
Regionaler Manager für operationelle Risiken
ING Investment Management Europe
- Operationelle Risiken nach Basel II in den europäischen Gesellschaften eingeführt und die Kapitalanforderungen für operationelle Risiken reduziert.
- Basel II, MiFID, UCITS 3, die niederländische Finanzaufsicht, Sarbanes-Oxley und SAS 70-Kontrollen zusammengeführt. Eine Datenbank für Schadensfälle entwickelt, die später als Modell im gesamten ING-Konzern eingesetzt wurde. Business Continuity, Disaster Recovery und die Reaktion auf Vorfälle gesteuert, mit Freigabe durch Aufsichtsbehörden und Wirtschaftsprüfer.
Geschäftsprozessingenieur
ING Investment Management
- Prozesse dokumentiert, effizienter gestaltet und Kontrollpunkte eingerichtet. Insourcing und Outsourcing analysiert.
- Die Handelsplattformen Charles River Development und SimCorp Dimension im Rahmen der Prozessintegration getestet.
Senior-Revisor
ING Group, Corporate Audit Services
- Abschlüsse, Systeme und Prozesse geprüft, einschließlich Geldwäschebekämpfung, Know-your-Customer, verfahrensbezogener Penetrationstests und regulatorischem Reporting.
Prüfungsassistent
PricewaterhouseCoopers
- Unterstützung bei der Prüfung von Jahresabschlüssen und Prozessen.
Branchenerfahrung
Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.
Erfahren in Bank- und Finanzwesen, Versicherung, Professionelle Dienstleistungen und Fertigung.
Erfahrung nach Fachbereich
Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.
Erfahren in Revision, Informationstechnologie (IT), Qualitätssicherung und Finanzen.
Zusammenfassung
Unabhängiger Berater für Banken, Versicherer, Zahlungsinstitute und andere kritische Infrastrukturen sowie deren Stakeholder. Aufgaben im Bereich IT-Risiko und Informationssicherheit berichten an den Chief Information Security Officer und umfassen ISO 27001, den Digital Operational Resilience Act (DORA), die Datenschutz-Grundverordnung (DSGVO), Drittanbieter-Risiken und ISAE-Assurance. Die DORA-Arbeit ist über ICT-Risiken, Drittanbieter-Risiken und die Meldung von Vorfällen für NIS2 relevant. Aufgaben im Bereich Non-Financial Risk umfassen Vorfallmanagement, Tests interner Kontrollen und operationelle Risiken. Der aktuelle Einsatz bei Nationale-Nederlanden Belgium von Juli bis Dezember 2026 ist eine Vertretung wegen Abwesenheit. Zielpositionen bleiben IT- und Datenrisikomanager sowie Non-Financial-Risk-Manager.
Fähigkeiten
- It-Risiko Und Informationssicherheit: Iso 27001 Und Iso 27002, ErgäNzt Durch Nist, Cybersecurity-Governance, IdentitäTs- Und Zugriffsmanagement, Sicherheitsarchitektur Und Datenklassifizierung.
- Regulatorische Programme: Dora, Dsgvo, Mifid, Ucits Und Basel Ii: Konzeption, EinfüHrung, Tests Und Nachweise FüR AufsichtsbehöRden. Die FüR Nis2 Relevanten Kontrollaufgaben Umfassen Ict-Risiken, Drittanbieter-Risiken Und Die Meldung Von VorfäLlen.
- Drittanbieter Und Assurance: Due-Diligence-PrüFungen Von Lieferanten, Isae 3402- Und Isae 3000-Assurance, Vertragliche Pci Dss-QualitäTssicherung Und Koordination Regulatorischer PrüFungen.
- Non-Financial Risk: UnterstüTzung Eines Non-Financial-Risk-Managers, Operationelle Risiken, Vorfallmanagement, Tests Interner Kontrollen, Konzeption Von Kontrollen Der Ersten Verteidigungslinie, Business Continuity Und Krisenmanagement.
- Grc-Tools: Onetrust (Argenta) Und Rsa Archer (Bnp Paribas Fortis).
Sprachen
Ausbildung
Rotterdam School of Management, Erasmus University Rotterdam
Master of Science · Financial Management Accounting and Control · Rotterdam, Niederlande
Erasmus School of Accounting and Assurance, Erasmus University Rotterdam
Postdoctoral Registeraccountant programme (Certified Public Accounting) · Rotterdam, Niederlande
Zertifikate & Bescheinigungen
De Baak
Postdoctoral Registeraccountant programme (Certified Public Accounting)
Erasmus School of Accounting and Assurance, Erasmus University Rotterdam
ISACA
ISACA
Young Management Development
ING Management School, Heemstede
Statistiken
Erfahrung
Globale Erfahrung
Fachkenntnisse
Qualifikationen
Profil
Häufig gestellte Fragen
Du hast Fragen? Hier findest du mehr.
Mischa ist in Hückelhoven, Deutschland ansässig.
Mischa spricht folgende Sprachen: Englisch (Muttersprache), Niederländisch (Muttersprache), Deutsch (Fortgeschritten), Französisch (Grundkenntnisse).
Mischa hat mindestens 27 Jahre Erfahrung. In dieser Zeit hat Mischa in mindestens 11 verschiedenen Rollen und für 10 verschiedene Firmen gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 2 Jahre und 5 Monate. Beachten Sie, dass Mischa möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.
Basierend auf der jüngsten Erfahrung wäre Mischa gut geeignet für Rollen wie: Non-Financial-Risk-Beauftragter, Senior IT-Sicherheitsrisikomanager, IT-Risiko und Datensicherheit.
Die neueste Position von Mischa ist Non-Financial-Risk-Beauftragter bei Nationale-Nederlanden.
In den letzten Jahren hat Mischa für Nationale-Nederlanden und Argenta BVG gearbeitet.
Mischa hat die meiste Erfahrung in Industrien wie Bank- und Finanzwesen, Versicherung und Professionelle Dienstleistungen. Mischa hat auch etwas Erfahrung in Fertigung.
Mischa hat die meiste Erfahrung in Bereichen wie Revision, Informationstechnologie (IT) und Qualitätssicherung. Mischa hat auch etwas Erfahrung in Finanzen.
Mischa hat kürzlich in Industrien wie Bank- und Finanzwesen und Versicherung gearbeitet.
Mischa hat kürzlich in Bereichen wie Revision und Informationstechnologie (IT) gearbeitet.
Mischa hat einen Master in Financial Management Accounting and Control von Rotterdam School of Management, Erasmus University Rotterdam.
Mischa hat 5 Zertifikate. Darunter sind: PRINCE2 project management, Postdoctoral Registeraccountant programme (Certified Public Accounting) und CISA training.
Mischa wird ab Dezember 2026 vollzeit verfügbar sein.
Tagessatzverteilung
Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.
Durchschnittlicher Tagessatz für ähnliche Positionen
Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 20 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Ähnliche Freelancer
Entdecke andere Experten mit ähnlichen Qualifikationen und Erfahrungen
Experten, die kürzlich an ähnlichen Projekten gearbeitet haben
Freelancer mit praktischer Erfahrung in vergleichbaren Projekten als Non-Financial-Risk-Beauftragter
Freelancer in der Nähe
Fachkräfte, die in oder in der Nähe von Hückelhoven, Deutschland arbeiten
