ISMS Experten in Köln
, die innerhalb weniger Minuten per KI vermittelt werdenBeauftragen Sie Experten, die risikobasierte Sicherheitskontrollen etablieren, Organisationen auf ISO 27001-Audits vorbereiten und die Governance in Cloud- und hybriden Umgebungen verbessern. FRATCH verbindet Sie schnell mit geprüften, verfügbaren Freelancern, deren Erfahrung genau zu Ihren Anforderungen passt.
Lerne FRATCH Experten in Köln kennen, die kürzlich ISMS eingesetzt haben
Nikolaus B.
Letzte Position:
Informationssicherheit, IS-Governance & bereichsübergreifende Governance bei Zürich Beteiligungs-AG (Deutschland)
- Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
- Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
- Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
- Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
- Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
- Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
- Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
- Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
- Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
- Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
- Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
- Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
- Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
- Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.
Serdar C.
Letzte Position:
Berater bei Freiberuflich
- ISO-27001-Implementierung & Audit-Readiness
- NIS2- & DORA-Compliance-Unterstützung
- Interim-/Teilzeit-CISO-Services
- IT-Risiko & Kontrollen (ITGC, SOX, COBIT, BAIT)
- M&A- und IT-Due-Diligence für Startups/Ventures
- Business-Continuity-Management (BCM, ISO 22301)
- Entwicklung von Cybersecurity-Frameworks (NIST, ISO, BSI)
- Beratung zu GRC-Tools (Archer, ServiceNow)
Ralph K.
Letzte Position:
Produktverantwortlicher / Geschäftsverantwortlicher bei AXIS Management Consulting GmbH
- Ganzheitliche Produktverantwortung aus Businesssicht: Anforderungsanalyse, UX-Konzeption, Produktstrategie und Go-to-Market umgesetzt ohne eigenes Dev-Team durch konsequent KI-gestützte Entwicklung (Claude Code / Anthropic)
- Technische Differenzierung: KRITIS-taugliches Air-Gapped-Deployment (Windows/NSIS), GDT-Schnittstelle für die PVS-Anbindung, DATEV-LODAS-Export für Lohnbuchhaltung
- Steuerung Pilotbetrieb mit externem Erstkunden (Arztpraxis Dormagen): strukturierte Anforderungsaufnahme, Testbegleitung, Fehleranalyse und Release-Steuerung
- Entwicklung Rollout- und Vertriebsstrategie für den Markteintritt im Segment niedergelassene Ärzte und kleine MVZ
- Entwicklungsprinzip Mensch-in-der-Schleife: Business-Entscheidung → KI-Implementierung → manueller Review → Abnahme → Release – jeder Sprint dokumentiert in Jira (TIME-Projekt), jede Änderung durch Co-Authored-Commits nachvollziehbar
- Produktergebnis: Tauri/Rust-Desktop mit GDT-Watcher, Multi-Tier-Modell (Starter/Professional/Enterprise), Cloud-Mirror auf Hetzner/Traefik, vollständiges ISMS-Framework nach ISO 27001 und BSI-Grundschutz als Produktgrundlage
- Direkte Methodenvalidierung für die Testmanager-Rolle: praktische Erfahrung mit Qualitätssicherung KI-generierter Produkte aus Anwenderperspektive, Review-Gate-Disziplin, Release-Freigabe unter DSGVO und EU AI Act
Valeri M.
Letzte Position:
Associate Partner - Informationssicherheitsberatung bei Insentis GmbH
- Verbesserung des Informationssicherheits-Managementsystems (ISMS) auf Basis der ISO 27001, NIS2, DORA, B3S, TISAX und BSI IT-Grundschutz
- Durchführung umfassender Gap-Analysen zur Ermittlung von Gaps und Ableitung von Maßnahmenplänen nach oben genannten Standards und Regularien; Steuerung und KPIs
- Data Loss Prevention Strategie und Umsetzung mittels MS Purview
- Schwachstellen- und Patch-Management, Sicherheitsmonitoring
- Risikoanalyse und Bedrohungsmodellierung mittels Threat Modeling nach STRIDE
- Entwicklung von Vendor-Risikobewertungen, Implementierung von Risikoklassifizierungen, Durchführung von Lieferanten-Assessments und Implementierung technischer Monitoring-Lösungen (z. B. Security ScoreCard)
- Absicherung von Cloud-Umgebungen (AWS und Azure); Expertise in CSPM/CNAPP (Wiz), Cloud-Migration, sicheren CI/CD-Pipelines, Container-Sicherheit und Best Practices in AWS, Azure und Office 365
- Anwendungssicherheit: Penetrationstests, DevSecOps, OWASP, Pre-Commit Hooks, Schlüssel- und Secret-Management, IDE-Plugins, statische Quellcodeanalyse, Dependency-Checks, Container-Scanning, Schwachstellenmanagement, CIS-Benchmarks und Compliance
- Sicherheitsbewertung und -Härtung gemäß CIS-Benchmarks und Cloud Conformity in AWS, Office 365 und Azure
Thomas U.
Letzte Position:
Senior Consultant / PM Infrastrukturdienste & Arbeitsplatzmigration bei Freiberuflich
- Alle Windows-Clients sind in einem hybriden, zentralen AD verwaltet
- Client-Standardisierung
- Umsetzung der Anforderungen der Informationssicherheitsrichtlinien
- Entwicklung neuer Infrastruktur-Services als Managed Service über neuen Provider
- Neue IT-Plattform als zentraler und sicherer Verzeichnisdienst
- M365 Azure AD
- MS-Terminaldienste
- Zscaler
- M365-Cloud zur Arbeitsplatzverwaltung
- PaaS/SaaS wird über neuen Provider bezogen
Kerstin G.
Letzte Position:
PMO Lead Expert bei WDR mediagroup für WDR Köln
- Planung der EXO-Migration
Fabian F.
Letzte Position:
OT-Sicherheits-Champion Europa bei FCS Flock Consulting Services
- Durchführung von OT-Sicherheitsbewertungen in europäischen Fertigungsanlagen
- Analyse und Verbesserung von IT-Sicherheitsprozessen und Infrastruktur
- Überarbeitung der SOC-Prozesse in Zusammenarbeit mit dem internen SOC-Team
- Durchführung von OT-Zwischenfallschulungen und Tabletop-Übungen
- Moderation von Workshops auf C-Level, um die europäische OT-Sicherheitsstrategie abzustimmen
- Bewertung von regulatorischen Änderungen im Zusammenhang mit NIS2 und deren Relevanz für den Kunden
Phil E.
Letzte Position:
Leitender Cybersecurity-Consultant bei SC&E Advisory GmbH
- Entwicklung von Compliance-Produkten
- Senior Cybersecurity-Consultant: NIS2: Betroffenheit, Pflichten, Maßnahmenplanung, Roadmaps
- NIS2 · DORA · CRA
- Konzeption ISO-27001-ISMS-Aufbauprojekt auf Festpreisbasis
- Governance-Beratung in M&A-Situationen
Christian G.
Letzte Position:
Stellvertretender Chief Information Security Officer bei Gothaer Solutions GmbH
- Stellvertretende fachliche Leitung des 10-köpfigen Teams Informationssicherheitsmanagement in stark reguliertem Umfeld (DORA, VAIT, BAIT)
- Direkte Berichtslinien an den IT-Vorstand der Gothaer Gruppe und die Geschäftsführung der Gothaer Solutions
- Ständiger Teilnehmer des Konzernrisikokomitees und des Compliance-Komitees
- Steuerung und Koordination der Informationssicherheitsprozesse im Unternehmen sowie gegenüber IT-Dienstleistern
- Leitung von Arbeitsgruppen zur Behandlung von Informationssicherheitsvorfällen
- Mitwirkung am IT-Notfall- und Geschäftskontinuitätsmanagement
Klaus-Dieter K.
Letzte Position:
Geschäftsführender Partner bei iAP-Independent Audit Professionals GmbH
Gazi B.
Letzte Position:
Senior IT-Architekt, SAP, SAP BTP-Architekt, CPI Senior Consultant und Architekt bei Uniper Corporate IT
Entwicklung und Umsetzung von IT-Architekturen für geschäftskritische Anwendungen, BCM/ITSCM, SAP, BTP und S/4 HANA, Azure, Schnittstellen und IT-Infrastruktur gemäß Uniper Sicherheitsleitfaden und Compliance Richtlinien
IT-Cloud Infrastruktur Management: Anforderungsmanagement und SLA-Definition für kritische SAP- und Non-SAP-Anwendungen und Infrastrukturen basierend auf dem Key Production Environment Algorithmus; Erstellung konzeptioneller Ziel-Architektur; Erstellung agiler Projektpläne für die Migration; Risiko-Management und Schwachstellenanalyse; Entwicklung von Trainingsinhalten und E-Learnings; Aufbau und Optimierung von Risk-Management-Prozessen; Erstellung von Maßnahmenkatalogen, Architekturen und ITSCM/Notfallplänen; Identifikation und Steuerung von internen und externen Partnern
Entwicklung von BCM/ITSCM-Konzepten sowie IT-Infrastrukturarchitekturen für geschäftskritische Anwendungen gemäß Azure Cloud, SAP BTP und Uniper Governance Frameworks; Dokumentation und Implementierung von ITSCM/Notfall-Plänen in Übereinstimmung mit Disaster Recovery Mustern; Erstellung von Trainingsunterlagen und Koordination von Schulungen; Testen, Simulation und Optimierung von BCM/ITSCM-Plänen und IT-Architekturen; Fortlaufendes Training des Managements und der Mitarbeiter in IT-Architekturen, Betriebsmodellen, SAP BTP sowie BCM und Notfallplänen
Fachliche Leitung des SAP Services Teams: Steuerung und Koordination externer Lieferanten, Service Owner und Applikation Manager; Entwicklung und Implementierung von ITSM-Prozessen (Incident, Problem, Change, SLM, IT-Security, Provider Management, ITSCM, Asset- und Konfigurationsmanagement); Schulung von internen und externen Dienstleistern sowie Service Managern; Optimierung von IT-Dienstleistungsverträgen und OLAs; Aktualisierung des Service-Katalogs; Kommunikation und Eskalation von Themen; Definition von Verantwortlichkeiten und Überwachung von SLA-Kriterien; Durchführung von Root Cause Analysis; Teilweise Release Manager für SAP ERP Releases
Migration: Anforderungsmanagement, Budget- und Finanzplanung; Risiko-Management; Definition und Umsetzung von Transformations- und Migrationsplänen; Wöchentliche Berichterstattung an Uniper-Vizepräsidenten und höheres Management; Pflege von Projektplänen und Backlogs in Jira und Azure DevOps; Steuerung von bis zu 50 internen und externen Stakeholdern; Workshops und Meetings; Qualitätssicherung: Definition von Quality Gateways und Monitoring
Test-Management: Erstellung und Dokumentation von Testplänen; Evaluierung von Testrisiken; Identifikation von Stakeholdern für Testpläne; Dokumentation von Testszenarien; Definition von Fehlerkategorien und Quality Gateways; Koordination und Durchführung von Tests
Matthias F.
Letzte Position:
Projektmanager Informationssicherheit bei Deutsche Bahn AG
- Einführung eines neuen Information Security Management Systems (ISMS) nach ISO/IEC 27001.
- Umsetzung der Cybersicherheitsrichtlinie RL CySec-Rail für grenzüberschreitende Streckennetze.
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die ISMS einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
22 Jahre
Positionsdauer
2,8 Jahre (Deutschland: 2,5 Jahre)
Positionen pro Freelancer
14
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Betrieb
Häufigste Branchen
Informationstechnologie (IT), Professionelle Dienstleistungen, Bank- und Finanzwesen
Fokus der Zertifizierungen
Informationstechnologie (IT), Revision, Qualitätssicherung
Bachelor-Abschluss oder höher
67% (Deutschland: 87%)
Master-Abschluss oder höher
44% (Deutschland: 56%)
Doktortitel
22% (Deutschland: 12%)
Zertifizierungen pro Freelancer
13 (Deutschland: 7)
Häufigste Sprachen
Deutsch, Englisch, Türkisch
Sprechen zwei oder mehr Sprachen
92% (Deutschland: 97%)
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Köln verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in Köln, die ISMS einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der ISMS Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (92%)
- Professionelle Dienstleistungen (67%)
- Bank- und Finanzwesen (42%)
- Fertigung (42%)
- Energie (33%)
- Gesundheitswesen (33%)
- Versicherung (33%)
- Transport und Logistik (33%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Was ISMS bedeutet
Ein Informationssicherheits-Managementsystem oder ISMS ist eine strukturierte Methode, um Informationssicherheit in einer Organisation zu verwalten. Es verbindet Richtlinien, Risikobewertung, Kontrollen, Verantwortlichkeiten und kontinuierliche Verbesserung, anstatt Sicherheit als Sammlung isolierter technischer Maßnahmen zu behandeln. ISO 27001 ist das gängigste Referenzframework für den Aufbau und die Zertifizierung eines ISMS.
Was es unterstützt
Ein ISMS hilft Unternehmen, Informationen entsprechend den Anforderungen an ihre Vertraulichkeit, Integrität und Verfügbarkeit zu schützen. Es kann die Absicherung gegenüber Kunden, die regulatorische Vorbereitung, die Überwachung von Lieferanten und konsistentere Reaktionen auf Sicherheitsvorfälle unterstützen.
- Sicherheitsziele und den organisatorischen Geltungsbereich definieren
- Informationsrisiken und geeignete Kontrollen identifizieren
- Nachweise, Korrekturmaßnahmen und Überprüfungen verwalten
- Auf interne oder externe Audits vorbereiten
Frameworks und Tools
Effektive ISMS-Arbeit verbindet Governance mit praktischen Sicherheitsabläufen. Spezialisten arbeiten möglicherweise mit ISO 27001, Risikoregistern, Kontrollbibliotheken, Business-Continuity-Plänen, Vorfallprozessen und Sicherheitsrichtlinien. Je nach Umgebung verbinden sie das System außerdem mit GRC-Software, Identitätsmanagement, Cloud-Sicherheitstools, Ticketing-Workflows und Dokumentenablagen.
Wann Unternehmen Unterstützung benötigen
Unternehmen holen sich häufig vor der Zertifizierung, während eines wichtigen Audits oder nach einer Änderung der Geschäftsstruktur freiberufliche ISMS-Expertise ins Haus. Unterstützung ist auch hilfreich, wenn Sicherheitsverantwortlichkeiten unklar sind, Kundenfragebögen zu viel Zeit in Anspruch nehmen oder Kontrollen zwar auf dem Papier bestehen, aber nicht konsequent befolgt werden.
- Ein ISMS für eine neue Geschäftseinheit oder einen neuen Standort etablieren
- Lücken gegenüber den Anforderungen von ISO 27001 schließen
- Risikoergebnisse in nachverfolgbare Maßnahmen überführen
- Sicherheitsprüfungen von Lieferanten und Drittanbietern verbessern
Projektkontext in Köln
In Köln kann ISMS-Arbeit Medien, Logistik, Fertigung, Gesundheitswesen, Finanzdienstleistungen und Technologieorganisationen betreffen, die mit sensiblen Informationen umgehen. Freiberufliche Fachkräfte arbeiten möglicherweise remote mit verteilten Teams zusammen oder vor Ort in Workshops, Interviews und zur Auditvorbereitung. Je nach Stakeholdern und Dokumentation können sowohl die deutsche als auch die englische Kommunikation wichtig sein.
Was starke Spezialisten leisten
Erfahrene ISMS-Fachkräfte übersetzen Geschäftsprozesse in klare und belastbare Sicherheitsanforderungen. Sie wissen, wie sie Kontrollverantwortliche interviewen, Risiken bewerten, ohne unnötige Bürokratie zu schaffen, und Nachweise erstellen, die Auditoren und Kunden verstehen können. Achten Sie auf praktische Erfahrung mit Implementierung, Audit-Nachbesserung und Stakeholder-Kommunikation, nicht nur auf Vertrautheit mit der Terminologie von Frameworks.
Häufig gestellte Fragen
Schnelle Antworten auf die Fragen, die rund um ISMS am häufigsten aufkommen.
Ein ISMS bietet einer Organisation ein wiederholbares System, um Informationsrisiken zu identifizieren und geeignete Schutzmaßnahmen auszuwählen. Es definiert außerdem Verantwortlichkeiten, Überwachung, den Umgang mit Vorfällen, Dokumentation und Verbesserungsmaßnahmen.
Ein Informationssicherheits-Managementsystem (ISMS) ist das Managementsystem, das eine Organisation aufbaut und betreibt, während ISO 27001 Anforderungen dafür vorgibt. Bei der Zertifizierung wird geprüft, ob das System wirksam etabliert, umgesetzt und aufrechterhalten wird.
Ein ISMS-Spezialist arbeitet häufig mit Fachkräften zusammen, die Kenntnisse in Risikomanagement, interner Auditierung, Datenschutz, Business Continuity und Lieferantenprüfung haben. Cloud-Sicherheit, Identitätsmanagement und Incident Response sind wertvoll, wenn das System komplexe technische Umgebungen abdeckt.
Ein ISMS-Projekt profitiert von erfahrener Unterstützung, wenn der Umfang unklar ist, mehrere Geschäftsbereiche abgestimmt werden müssen oder ein Audit bevorsteht. Weniger komplexe Aufgaben benötigen möglicherweise gezielte Unterstützung bei Richtlinien oder Risiken, während die Umsetzung in einer regulierten oder verteilten Organisation umfassendere Projekterfahrung erfordert.
Ein ISMS kann häufig remote mithilfe von Workshops, Interviews und gemeinsam genutzten Nachweisablagen konzipiert und gepflegt werden. Vor-Ort-Termine in Köln können dennoch bei der Prozessaufnahme, der Abstimmung mit Kontrollverantwortlichen und der sensiblen Auditvorbereitung hilfreich sein.
Eine starke ISMS-Zusammenarbeit führt zu einem klaren Umfang, nachvollziehbaren Risiken, zugewiesenen Kontrollverantwortlichen und Nachweisen, die die tatsächliche Arbeitsweise der Organisation widerspiegeln. Fragen Sie nach Beispielen für Implementierungs- oder Nachbesserungsprojekte, nach dem Vorgehen bei Stakeholder-Interviews und danach, wie die Kontrollen nach der Übergabe praktikabel bleiben.
Ein ISMS kann die Sicherheits-Governance auch verbessern, wenn keine Zertifizierung geplant ist. Es hilft Organisationen, Risiken zu priorisieren, Kundenanfragen zur Sicherheit zu beantworten und konsistente Kontrollen aufrechtzuerhalten, wenn sich Teams, Lieferanten und Technologien verändern.
Ein ISMS-Spezialist sollte vor der Planung den Geschäftsbereich, die Informationswerte, das Ziel-Framework, bestehende Kontrollen und die Entscheidungsträger bestätigen. Außerdem sollten Dokumentationsstandards, Audittermine, Spracherwartungen und die Frage geklärt werden, ob die Zusammenarbeit mit Teams in Köln remote oder vor Ort stattfindet.
Der durchschnittliche Stundensatz von Freelancern in Köln, Deutschland, die ISMS in ihren letzten Projekten eingesetzt haben, liegt bei 131 €, was einem Tagessatz von etwa 1.050 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Köln, Deutschland, die ISMS in ihren letzten Projekten eingesetzt haben, haben 67% mindestens einen Bachelor-Abschluss, 44% mindestens einen Master-Abschluss und 22% einen Doktortitel.
Freelancer in Köln, Deutschland, die ISMS in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 22 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,8 Jahre.
Die häufigsten Sprachen unter Freelancern in Köln, Deutschland, die ISMS in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (92%) und Türkisch (17%).
Die häufigsten Industrien unter Freelancern in Köln, Deutschland, die ISMS in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (92%), Professionelle Dienstleistungen (67%) und Bank- und Finanzwesen (42%).
Die häufigsten Bereiche unter Freelancern in Köln, Deutschland, die ISMS in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Projektmanagement (100%) und Betrieb (75%).
Hauptstandorte der FRATCH Experten, die kürzlich ISMS eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin 
Hamburg 
München 
Frankfurt 
Düsseldorf 
Essen Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
