ISO 27701 Experten in Deutschland

• Unterstützung bei dem Aufbau und der Weiterentwicklung des Informationssicherheitsmanagementsystems
• Zusammenarbeit mit externen Berater*innen im Zertifizierungsteam für die Unterstützungsstruktur
• Mitwirkung an Projektplanung, Identifizierung und Umsetzung der notwendigen Maßnahmen nach BSI IT-Grundschutz
• Fachliche Unterstützung der Fachexpert*innen im Haus bei der Erstellung der für die Zertifizierungen notwendigen Dokumente
• Durchführung der Arbeiten nach BSI 200-2

Als einziges großes integriertes Energiewe Unternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab - von der Erzeugung von Energie über die Verteilung bis zu den Kunden. Sie bauen seine erneuerbaren Energiequellen aus, setzen sich für einen sozialverträglichen Kohleausstieg ein und treiben Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 hat Priorität für EnBW.  Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt  Sicherstellung einer E2E-Steuerung aller IAM-bezogenen technischen Services  Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft  Zusammenarbeit mit verschiedenen Abteilungen zur Identifikation und Optimierung einer ganzheitlichen Architektur und Single Point of Contact (SPoC) für die Information Security  Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung der Compliance und Sicherheit  Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen Services  Teilnahme an externen Audits zum Prozess im Rahmen der offiziellen Audits zu den ISO-Normen  Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufen und deren Abstimmung mit administrativen Bereichen  Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität

• Entwarf, leitete und implementierte die operative, Compliance-, Beschaffungs- und Finanzstrategie des Unternehmens, um eine Abstimmung mit schnellem Wachstum und regulatorischen Vorgaben sicherzustellen.
• Aufbau und Skalierung der operativen Infrastruktur in IT, Personalwesen, Finanzen, Beschaffung und Compliance zur Unterstützung des Wachstums von 4 auf 20 Teammitglieder in 6 Monaten.
• Überwachte das Finanzmanagement der Betriebskosten (OPEX), einschließlich Budgetierung, Monitoring und Kostenoptimierung zur Aufrechterhaltung eines starken Wachstums.
• Entwickelte und implementierte eine Beschaffungsstrategie, inklusive Lieferantenauswahl, Verhandlung und Leistungsüberwachung.
• Beauftragte und steuerte externe Berater (Compliance-, Qualitäts- und Regulatorik-Experten) und koordinierte die Zusammenarbeit zwischen internen Teams und externen Partnern, um Meilensteine zu erreichen.
• Führte Richtlinien, SOPs und Geschäftssysteme ein (Compliance-Tracking, eQMS, Gehaltsabrechnung, Lieferantenmanagement, Daten-Governance) zur Unterstützung der regulatorischen Compliance und Skalierbarkeit.
• Leitete und überwachte aktiv Regulierungs- und Compliance-Programme, indem die Anforderungen der DSGVO, HIPAA, SOC 2, ISO 27001 und ISO 27701 in den Tagesbetrieb integriert wurden.
• Führte die Einführung eines Qualitätsmanagementsystems (QMS) nach ISO 13485 durch, um auf Medizinprodukt- und KI-Regulierungszertifizierungen vorzubereiten.
• Leitete Personal- und Kulturentwicklung, etablierte Strukturen für Onboarding, Leistungsmanagement und bereichsübergreifende Zusammenarbeit, um das Unternehmen effektiv zu skalieren.
• Etablierte Risikomanagement- und Notfallmanagement-Frameworks, einschließlich Sicherheitskontrollen, Risikoregister und Compliance-Sicherheit.
• Bezog die Geschäftsführung, den Vorstand und Investoren mit ein, um die operative Strategie an Unternehmensziele und Markterweiterung auszurichten.
• Ermöglichte technologiegetriebene Abläufe, indem digitale Systeme (z.B. Drata, Qualio) ausgewählt und implementiert wurden, um Compliance und Effizienz sicherzustellen.
• Skalierte die operative Basis von StratifAI, um schnelles Wachstum und internationale Marktreife zu unterstützen.
• Erreichte innerhalb von 6 Monaten die Compliance nach ISO 27001, ISO 27701, SOC 2, DSGVO und HIPAA, was Partnerschaften mit Unternehmen und im Gesundheitswesen ermöglichte.
• Implementierte ein QMS nach ISO 13485, bereitete regulatorische Freigaben vor und positionierte für kommende ISO-13485-Zertifizierung, CE-IVDR-Kennzeichnung und FDA-Zulassung innerhalb von 12 Monaten.
• Entwarf und implementierte Governance-, Beschaffungs- und Finanzkontrollen, um eine effiziente Ressourcenverteilung und nachhaltige Compliance sicherzustellen.
• Etablierte eine Kultur des strukturierten Wachstums, indem Menschen, Prozesse und Compliance-Rahmenwerke integriert wurden, um operative Exzellenz zu bewahren.
• Ermöglichte StratifAI den sicheren Markteintritt in regulierte US- und EU-Märkte und schuf die Basis für langfristige Expansion.

• Leitung und Aufbau integrierter Managementsysteme (IMS) für Qualität (QMS), Datenschutz- und Informationssicherheit (ISMS), Risiko (GRC) und Künstliche Intelligenz (KI) gemäß ISO 9001, ISO 27001, ISO 42001, ISO 21500, ISO 21502, ISO 37301, ISO 31000
• Governance-, Projekt- und Transformationsmanagement national und international inkl. Enterprise- und Project Governance
• Prozessentwicklung, -optimierung und Business Process Reengineering nach BPMN 2.0, Kaizen, IATF 16949, VDA, BPMN 2.0
• Compliance- und Risikomanagement im Unternehmens- und Projektkontext sowie Anbindung an interne Kontrollsysteme (IKS) und Group Risk Compliance (GRC)
• Durchführung und Leitung von internen Audits und Lead Audits nach ISO 19011; Auditmanagement und Prüfmittel- / Sonderbetriebsmittelmanagement
• Methodisches und systemisches Coaching (IFS, Hakomi) sowie Konfliktmoderation und Change Management
• Konzeption und Durchführung von KI-Trainings, Prompt Engineering und AI Literacy Workshops
• Beratung zu Datenschutzfolgeabschätzungen (DSFA), Umsetzung EU-DSGVO, BDSG und IT-SiG sowie NIS-2 und DORA
• Aufbau und Leitung von Program Management Offices (PMO) und Einführung von Project Management Office-Strukturen
• Vertragsmanagement, Clause-by-Clause-Analysen und Projektcontrolling nach PMI®-Standards inkl. Earned Value Management
• Aufbau von Wissens-, Dokumenten- und Content-Management-Systemen (Confluence, SharePoint, EY iManage)