Florian Aboutara

Gruppenweite Informationssicherheit gemeinsam mit den Tochtergesellschaften weiterentwickeln. • IT-/OT-Security-Assessments, jährliche Audits und NIS2-/CRA-Compliance koordinieren. • Security-Roadmaps, Maßnahmen und KPIs begleiten; Prioritäten und Aktivitäten abstimmen. • Group Executives und Managing Directors der Tochtergesellschaften zu Risiken und Fortschritten beraten und informieren. • Security Due Diligence potenzieller Übernahmen: Reifegrad, Risiken und Maßnahmen bewerten.

Leitete IT Governance & Security und entwickelte die globale IT- und Informationssicherheitsstrategie. • Steuerte Risikomanagement, Sicherheitsrichtlinien, ISMS und Incident Management. • Leitete das Global IT Steering Board in Zusammenarbeit mit relevanten Stakeholdern. • Entwickelte Schulungs- und Awareness-Programme. • Stellte die Einhaltung von Sicherheitsrahmenwerken und regulatorischen Anforderungen sicher.

Group Governance & Compliance: - ISMS Governance & Risk - Product Owner Group ISMS Platform Internal Project Management: - Expansion of Information Security Risk Management for the Lufthansa Group - Introduction of a group-wide ISMS tool - Personnel responsibility for several people - Significant budget responsibility Further internal activities: - Project management - Asset management - Measure tracking - Risk Reporting and KPIs - Policies - ISO27001 Certification

Aufgabenbereiche: - Leitung (interim) des Competence Center „Governance & Compliance“ - Teilprojektleitungen beim Kunden Kundenprojekte: - Bausparkasse (Informationssicherheit & Risikomanagement) - Bank (IT Governance & Security) Aufgaben: - Forecasts/Reporting - Konzeption & Anpassung von Verfahren & Prozessen (u.a. SIEM) - Aufbau eines unternehmensweiten IS-Risikomgmt - Anforderungsmgmt, Konzeption & Anpassung neuer IT-Service Mgmt Elemente (Backend, SRC)

Organisation und Prüfung von Internen und Externen Vorgängen.