Peter W.-Programm- und Projektmanager / Interner Auditor / CISO
Tagessatz prüfen
Erfahrungen
Auditor ISO 27001 für Archivsystem einer Krankenversicherung
Krankenversicherung
Die Ablösung des bisherigen Archivsystems (Dokumentenmanagementsystem – DMS) auf Host-Basis ist weit fortgeschritten.
Das interne Audit soll dazu beitragen, die Qualitätsansprüche des Hauses sicherzustellen.
DSGVO
ISO 27001 ff.
BSI
DORA
Regulatorik für Patientendaten
Host / Cloud / S3 / Container / hoch skalierbar / Nuxeo
Budget: 50.000
Team: 1
Öffentlicher Sektor – öffentliche europäische Ausschreibung N-Bank
NBank
Die NBank ist verpflichtet, die verschärften regulatorischen Anforderungen zu erfüllen.
Im Rahmen der Rechenzentrumserneuerung werden verschiedene neue Lösungen eingeführt. Die Ausschreibung für eine DDoS-Sicherheitslösung ist eine davon.
Neben der Einführung des Angriffsschutzes sind der Aufbau eines zweiten Rechenzentrums sowie die komplexen regulatorischen Vorgaben für eine europäische Ausschreibung zu berücksichtigen.
NIS2
DSGVO
KRITIS
ISO 27001 ff.
BSI
Raci-Modell
DORA
DDoS gemäß BSI-Vorgaben
Budget: 50.000
Team: 1
Finanzen – Compliance / Strategieberatung / Einführung einer Enterprise-Architektur / DORA / Datenschutz / Lead-Architekt für
LBS Süd
Aufgrund der Zusammenlegung der LBS Süd-West und der LBS Bayern müssen nun die Voraussetzungen für KRITIS (kritische Infrastruktur) und DORA im Finanzsektor erfüllt werden.
Aufgrund anstehender Prüfungen steht die Fusion unter Zeitdruck. Die vorhandenen Strukturen und Dokumente werden nun zusammengeführt und in diesem Zusammenhang wird die Enterprise-Architektur etabliert.
Konsolidierung der IKT-Enterprise-Architektur
Einführung eines KI-gestützten Inputmanagements
Einführung eines KI-gestützten Informationswesens
Einführung einer neuen Netzwerkinfrastruktur (Prinzip IaC)
Einführung einer KI-gestützten Sprachunterstützung
Einführung von DWH & regulatorischem Reporting
Harmonisierung der Dokumentenmanagementsysteme (DMS) der verschiedenen Firmen
Sicherheitsmanagementsystem
Härtung von Windows 11
Überarbeitung von Richtlinien
Prozessgestaltung
ARC42 (Archimate), Modellierung von End-to-End-Prozessen unter Berücksichtigung der Compliance-Vorgaben
Einführung automatischer Kontrollen
Konzeption von UAT-Standardprozessen
KI-Unterstützung bei der Prozessoptimierung
Einführung der Azure Cloud für folgende Themen: Governance SLA Management / IAM / Sicherheit (Firewalls / WAF / PGP / Dokumentation & Prozesse) / Arbeitsplatz (Win 11) / Field Service / Exchange (E-Mail / Benutzer und Rollen) Voice (Teams & FAX) / Drucken / SAP / UHD
DSGVO
KRITIS
ISO 27001 ff.
BSI
Regulatorik im Bankenumfeld
DORA
BSI-Grundschutz-Kompendium
ARC42
Multi-Cloud-Umgebung (Azure / AWS / Private Cloud / OnPrem)
DMS - DOXIS
Microsoft Azure Cloud
SharePoint
Budget: 250.000 / 500.000
Team: 3 / 10
Öffentlicher Sektor – öffentliche europäische Ausschreibung ITV Stormarn
ITV Stormarn
Erstellung von Ausschreibungsunterlagen für den öffentlichen Sektor im KRITIS-Umfeld.
CMDB
Infrastruktur-Firewall
Migration von MSSQL
Einführung eines Key Managements
Dokumentenmanagementsystem
SIEM
DSGVO
KRITIS
ISO 27001 ff.
BSI
Ausschreibungsportal
Budget: 50.000
Team: 1
Öffentlicher Sektor – Strategieberatung Netzwerk / BSI / NIS2 Gesundheit
HBSN / Medizinischer Dienst Bayern
Die Anforderungen an den Medizinischen Dienst Bayern sind durch Themen wie elektronische Patientenakte, e-Rezept und weitere stark gestiegen.
Die zunehmende Abhängigkeit von Dienstleistern und ihren Services erfordert die Überarbeitung der vorhandenen Prozesse und Zugriffsstrategien in einem Multi-Cloud-Ansatz.
Entwicklung einer Strategie für Single Sign On / Onboarding / RBAC für Dienstleister unter Berücksichtigung der erhöhten Monitoring-Anforderungen.
Instabile Strategie durch neue Gesetzeslagen und Zeitdruck aufgrund verspäteter Verabschiedungen.
Gewachsene Implementierungen mit nur eingeschränkter Skalierbarkeit.
NIS2-Anforderungen an Infrastruktur und Prozesse.
Erweiterter BSI-Grundschutz.
Active Directory (Benutzer- und Rollenmodell / IAM)
Monitoring (Überarbeitung der aktuellen Lösung)
Cisco-Upgrade (Testkonzept – Releaseplanung und Durchführung an 30 Standorten)
Firewall-Konzept
Onboarding externer Mitarbeiter (BPMN)
NIS2
DSGVO
KRITIS
ISO 27001 ff.
BSI
Raci-Modell
CISCO
Active Directory
Fortinet Firewall
Budget: 50.000
Team: 1
Finanzen – Compliance – Multi-Projektmanagement Migration DWH – KRITIS – ISO 27001 Multi Cloud
ING-Diba
Verantwortung für die Einhaltung und Umsetzung regulatorischer Anforderungen.
Rolle des IT Custodians für Applikationen bei der Umsetzung und Einhaltung der Risiko-Management- und Governance-Prozesse.
Ableitung von Risikoanforderungen aus BAIT-Anforderungen der Bafin und Formulierung von Risikoprozessen.
Nachhaltiges Risikoreporting.
Themen wie SOX.
Vorstellung der Applikationen bei den jeweiligen Risikoabteilungen.
Ansprechpartner für Second Line, IT-Security und Governance.
Erarbeitung relevanter Sicherheitsfunktionen für die Applikationen.
Abstimmung mit IT-Architekten hinsichtlich der jeweils erforderlichen Architektur der Applikationen.
Dokumentationen verfassen.
Modellierung von End-to-End-Prozessen unter Berücksichtigung der Compliance-Vorgaben.
Einführung automatischer Kontrollen.
Konzeption von UAT-Standardprozessen.
Weiterentwicklung von Prozessen auf Basis der IPE-Konformität.
IT General Controls (ITGC) und Business-Kontrollen stärken.
Über 30 Jahre gewachsene Systeme müssen in eine private Cloud umgezogen werden.
Der Data Lake ist das Herzstück der Funktionalität der Bank, da darüber alle regulatorischen Anforderungen abgebildet werden.
Über 70 Anliefersysteme und über 50 Abnahmesysteme.
Komplexe Datenaufbereitung im Data Lake.
NIS2
DSGVO
KYC
KRITIS
ISO 27001 ff.
BSI
EIOPA
SOX
Exadata (Oracle)
Business Objects
Cognos
Cloud Pack for Data (CP4D) (IBM)
Information Server
Data Lineage
Data Quality
Automic
Metadaten-Repository
Budget: 20.000.000
Team: 50
Handel – Product Owner – Etablierung Web-Shop – Multi Cloud – SAP – Bezahlsystem
Hornbach
Öffnung des Marktplatzes für Drittanbieter.
Erhaltung der bestehenden ERP-Systeme und Schaffung neuer ERP-Systeme für Drittanbieter.
Sicherstellung der Konsistenz des Auftragsmanagements.
Umstellung der IT-Landschaft auf einen Event-Driven-Design-Ansatz.
Einführung neuer Bezahlprozesse und Abrechnung gemischter Bestellungen.
Management von 9 Scrum-Teams, um Verzögerungen aufzuholen.
Scrum
NIS2
DSGVO
KYC
Mirakel
SAP 4 Retail
SAP Cloud
Google Cloud
KAFKA
ASAPIO
NIFI
PayPal Hyperwallet (ESCROW)
Budget: 600.000
Team: 81
Finanzen – Compliance – Enterprise-Architekt – Kubernetes / Openshift
Debeka
Anpassung der aktuellen Infrastruktur und Einführung einer Container-Lösung auf Basis von OpenShift.
Reformierung der Prozesslandschaft und Softwareverwaltung.
Steuerung verschiedener Dienstleister während der Umstellung wichtiger Business-Systeme.
Scrum
KRITIS
ISO 27001 ff.
BSI
EIOPA
MARisk
BAFIN
Kubernetes
Azure-AD
Azure B2C
Netzwerk
Budget: 120.000
Team: 18
Öffentlicher Sektor – Enterprise-Architektur – Muli Cloud – Container
HZD (Hessische Zentrale für Datenverarbeitung)
IT-Dienstleister des Landes Hessen für Polizei, Justiz, Finanzämter und öffentliche Verwaltungen.
Begleitung der Bundesinitiative zur übergreifenden Bereitstellung von Cloud-Services.
Architektonische Begleitung von Azure-Themen und On-Premise
Azure AD-Login (inkl. B2C)
DESTATIS (Bundesministerium für Statistik)
SchwebNet-Schwerbehinderten-Antragswesen
Einführung HöMS (Hessischen Hochschule für öffentliches Management und Sicherheit)
Ausfuhrgenehmigung für Medizinprodukte
Luftbildauswertung für Kampfmittel
Sicherheitsportal
FIDO2 Implementierung
Code Signing
SKAT (Strahlenschutzkataster)
Weinbauregister
Deichkataster
Robotic Automation Prozess (RPA)
Wohngeld, OSCI, Ekom21, Moodle, Adressservice, Luftsicherheit, Akkreditierungsdatenbank
Implementierung eines Service-Provider-Modells nach dem Vorbild von Hyperscalern.
Starke Abhängigkeiten von länderübergreifenden Maßnahmen.
Wasserfall / Togaf / V-Modell / Kanban
KRITIS
ISO 27001 ff.
BSI
EIOPA
MARisk
DSGVO
Linux
Kubernetes
Azure-AD
Azure B2C
Hadoop
Cloudera
Netzwerk
ADOit
EAM
Nextcloud
Alfresco
Budget: 400.000
Team: 8
Finanzen – Scrum Master – Bonitätsprüfung
VW-Financial Services
Kombination agiler Ansätze mit bestehenden Wasserfall-Strukturen.
Anwendung pragmatischer Methoden außerhalb von SAFe 4.x.
Modellierung von End-to-End-Prozessen unter Berücksichtigung der Compliance-Vorgaben.
Einführung automatischer Kontrollen.
Konzeption von UAT-Standardprozessen.
Weiterentwicklung von Prozessen auf Basis der IPE-Konformität.
IT General Controls (ITGC) und Business-Kontrollen stärken.
Management von Stakeholder-Erwartungen im Bereich Bonitätsservice.
Scrum
KRITIS
ISO 21001 ff.
BSI
EIOPA
MARisk
BAFIN
DSGVO
Kubernetes
Java
Quarkus
Budget: 400.000
Team: 8
Finanzen – Programm Manager – Überwachung – Container – KYC - Sicherheit
ING
Etablierung einer Near-Time-Lösung für Betrugserkennung und Kundenverfolgung mittels Flink / Cassandra (NoSQL) auf OpenShift.
Steuerung der Ziele für 4 Scrum Teams.
Paralleler Betrieb des Hadoop Clusters während der Einführung der neuen Lösung.
Einführung von DevOps auf Basis von Ansible / GIT.
Überprüfung des Einsatzes von Terraform.
Neue Umsetzung der Firewall Rules zur Domainsegmentierung und zum Loadbalancing mit F5.
Unterstützung der Migration von über 400 VM nach SCS (Self Contained Services).
Prüfung der Umstellung von direkt angeschlossenem Speicher auf Ceph.
Neue Rollendefinition für die CMDB.
Einführung eines Datenmodells nach DSGVO (BDSG) für die Banking App zur Stärkung der IT General Controls (ITGC) und Business-Kontrollen.
Scrum
Kubernetes
OpenShift
Cassandra
Flink
Kafka
Jupyter Notebook
S3
ELK
Azure
IaaS
PaaS
SaaS
MicroServices
Self Contained Services (SCS)
CyberArk
Keycloak
Budget: 1.000.000
Team: 6
Finanzen – Architekt – IoT - Container - Multi Cloud
Siemens Building Services
Anpassung der Architektur an neue Anforderungen aus dem IoT-Sektor auf Basis von AWS.
Abdeckung internationaler Anforderungen der Siemens AG im Bereich Building Services.
Anpassung der aktuellen Lösung an eine Micro-Service-Architektur.
Aufbau einer kontinuierlichen Bereitstellung.
SAFe 6
AWS
Kubernetes
MSSQL
Web Services
JAZZ
Budget: 1.000.000
Team: 14
Finanzen – Product Owner – Sicherheit - Container
ING Diba
Schaffung eines geeigneten Message Bus (Kafka) sowie einer Überwachungsmöglichkeit für Log Events (ELK-Stack).
Trennung von Business Events und Log Events.
Strategische Entscheidung für OpenShift on Bare Metal / ELK als Container-Lösung.
Umsetzung einer vollautomatisierten Bereitstellung.
Implementierung eines Metadatenmodells für Logging zur Stärkung der IT General Controls (ITGC) und Business-Kontrollen.
Hohe Anforderungen an Skalierbarkeit, Transaktionssicherheit und regulatorische Vorgaben.
Scrum
KAFKA
ELK Stack
Kubernetes
Openshift
Docker
Kibana
IaaS
PaaS
SaaS
CyberArk
Budget: 2.100.000
Team: 5
Finanzen – Sicherheitsarchitektur – Compliance - Kubernetes / Openshift
NORD/LB
Identifikation von Änderungen im Bereich Governance und Compliance für eine Cloud-Strategie.
Analyse betroffener Stakeholder und Kommunikation der Cloud-Leistung in einem Hybrid-Cloud-Modell.
Hybrid-Cloud-Ansatz mit unterschiedlichen Service-Angeboten.
Paralleler Aufbau der zweiten Cloud-Infrastruktur.
Scrum
KRITIS
ISO 27001 ff.
BSI
EIOPA
MARisk
Kubernetes
Fluend
S3
ELK
Azure
SCS
IaaS
PaaS
SaaS
Hashi Corp
ARCSight
NGINX+
Gardener
JFrog
Ansible
X-RAY
Prometheus
Loki
MongoDB
Lightbit
PostgreSQL
GIT
CyberArk
Dozent (Compliance)
SHEER GmbH
- DORA – Eine Einführung
- Sicherheitsrichtlinien - Wie schreibe ich eine Sicherheitsrichtlinie
- NIS2 – Eine Übersicht der Anforderungen
Branchenerfahrung
Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.
Erfahren in Bank- und Finanzwesen, Regierung und öffentliche Verwaltung, Informationstechnologie (IT), Versicherung, Einzelhandel und Bauwesen.
Erfahrung nach Fachbereich
Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.
Erfahren in Informationstechnologie (IT), Projektmanagement, Finanzen, Produktentwicklung, Rechtswesen und Revision.
Zusammenfassung
Über 30 Jahre Erfahrung mit komplexen IT-Lösungen im internationalen Umfeld als Programm- und Projektmanager. In den letzten 10 Jahren als interner Auditor / CISO gemäß ISO 27001 ff., KRITIS, DORA, NIS2, BSI-Grundschutz, ESG-Reporting, EU Data Act, Compliance, Reporting und Datenschutz. Mein Ansatz: Lassen Sie uns pragmatisch beginnen und gemeinsam Lösungen finden. Dabei unterstütze ich Sie mit detaillierten, praxiserprobten Vorlagen.
Fähigkeiten
- Sicherheitsrichtlinien (Standards) Gemäß Bsi-Grundschutz Seit 2015
- Implementierung Von Informationssicherheitsmanagementsystemen Gemäß Iso 27001
- Business Analyst Mit Mehr Als 10 Jahren Erfahrung, EinschließLich Prozessen
- Auditor (Iso 27001)
- Aufbau Von Organisationsstrukturen
- Ciso (Iso 27001)
- Ai (Eu Ai Act) Seit 2024
- Bsi-Grundschutz
- Dsgvo Seit 2016 / Marisk Seit 2016 / Bait Seit 2015 / Cloud Seit 2015
- Agile Product Owner & Scrum
- Projektsteuerung Nach Agilen Und Klassischen Methoden Seit 2000
- Sicherheitsarchitekt FüR Multi-Cloud-LöSungen Seit 2015
- Migration / EinfüHrung Von LöSungen FüR > 100.000 Arbeitsplatzsysteme Seit 2000
- Regulatorik > 9 Jahre
- Internationale EinsäTze In Asien / Indien / Eu / Schweiz / Usa Seit 2000
- Itil
- „Political Correctness“
- Finance > 25 Jahre
- Architekt FüR Security / Infrastruktur / Aws / Azure
Sprachen
Ausbildung
Bankfachwirt (Abschluss höhere Schule) · Bankfachwirt
Zertifikate & Bescheinigungen
Statistiken
Erfahrung
Globale Erfahrung
Fachkenntnisse
Qualifikationen
Häufig gestellte Fragen
Du hast Fragen? Hier findest du mehr.
Peter ist in Frankfurt am Main, Deutschland ansässig.
Peter spricht folgende Sprachen: Deutsch (Verhandlungssicher), Englisch (Verhandlungssicher).
Peter hat mindestens 7 Jahre Erfahrung. In dieser Zeit hat Peter in mindestens 13 verschiedenen Rollen und für 13 verschiedene Firmen gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 1 Jahr und 6 Monate. Beachten Sie, dass Peter möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.
Basierend auf der jüngsten Erfahrung wäre Peter gut geeignet für Rollen wie: Auditor ISO 27001 für Archivsystem einer Krankenversicherung, Öffentlicher Sektor – öffentliche europäische Ausschreibung N-Bank, Finanzen – Compliance / Strategieberatung / Einführung einer Enterprise-Architektur / DORA / Datenschutz / Lead-Architekt für.
Die neueste Position von Peter ist Auditor ISO 27001 für Archivsystem einer Krankenversicherung bei Krankenversicherung.
In den letzten Jahren hat Peter für Krankenversicherung, NBank, LBS Süd, ITV Stormarn und HBSN / Medizinischer Dienst Bayern gearbeitet.
Peter hat die meiste Erfahrung in Industrien wie Bank- und Finanzwesen, Regierung und öffentliche Verwaltung und Informationstechnologie (IT). Peter hat auch etwas Erfahrung in Einzelhandel, Versicherung und Bauwesen.
Peter hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT), Projektmanagement und Finanzen. Peter hat auch etwas Erfahrung in Produktentwicklung, Rechtswesen und Revision.
Peter hat kürzlich in Industrien wie Bank- und Finanzwesen, Regierung und öffentliche Verwaltung und Einzelhandel gearbeitet.
Peter hat kürzlich in Bereichen wie Informationstechnologie (IT), Projektmanagement und Finanzen gearbeitet.
Peter besuchte eine Ausbildung in Bankfachwirt.
Peter hat 3 Zertifikate. U.a: EU AI Act, ISO 27001 Auditor und ISO 27001 CISO.
Peter wird ab März 2027 vollzeit verfügbar sein.
Tagessatzverteilung
Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.
Durchschnittlicher Tagessatz für ähnliche Positionen
Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 6 Nov 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Ähnliche Freelancer
Entdecke andere Experten mit ähnlichen Qualifikationen und Erfahrungen
Bernhard B.
Federico L.
Pierre G.
Frank J.
Daniel J.
Karl-Heinz R.
Robert F.
Luca P.
Christian D.
Firas J.
Experten, die kürzlich an ähnlichen Projekten gearbeitet haben
Freelancer mit praktischer Erfahrung in vergleichbaren Projekten als Auditor ISO 27001 für Archivsystem einer Krankenversicherung
Björn B.
Henry H.
Nikolaus B.
Christian F.
Peter K.
Alexander S.
Dustin D.
Najat D.
Michael F.
Andreas I.
Freelancer in der Nähe
Fachkräfte, die in oder in der Nähe von Frankfurt am Main, Deutschland arbeiten
Anand R.
Florian R.
Olaf S.
Lukas F.
Christopher Z.
Eduard V.
Erkan Y.
Patrick L.
Kossi A.
Joachim A.
