Joanna Herok

Steuerung strategischer Security- und Operational-Resilience-Initiativen innerhalb eines regulierten Finanzumfelds mit Fokus auf Governance, regulatorische Anforderungen und organisatorische Resilienz. Verantwortlich für die Weiterentwicklung resilienzrelevanter Steuerungs- und Governance-Strukturen im Kontext von ISM, SIEM/SOC und ITSCM sowie für die nachhaltige Stärkung unternehmensweiter Sicherheits- und Resilienzfähigkeiten.

Verantwortlich für die strategische Weiterentwicklung des Business Continuity Management Systems (BCMS) sowie resilienzbezogener regulatorischer Maßnahmen in einem regulierten Finanzumfeld. Fokus auf Operational Resilience, Umsetzung regulatorischer Anforderungen (DORA, BSI 200-4, ISO 22301) sowie Steuerung regulatorischer Feststellungen. Enge Zusammenarbeit mit Governance-, Security-, Risiko- und Kontrollfunktionen.

Schwerpunkt auf Information Security Governance, regulatorischen Anforderungen sowie der Weiterentwicklung sicherheitsrelevanter Prozesse innerhalb eines Enterprise-IT-Umfelds. Verantwortlich für die Steuerung von Governance-, Audit- und Compliance-Anforderungen sowie die Begleitung sicherheitsrelevanter Regelwerke und Kontrollprozesse. Zusammenarbeit mit Architektur-, Security- und Betriebsfunktionen zur Weiterentwicklung organisationsweiter Security- und Governance-Strukturen.

Verantwortlich für die Steuerung und Weiterentwicklung IT-naher Governance-, Security- und Betriebsprozesse in komplexen Enterprise-Umgebungen. Schwerpunkte lagen in den Bereichen Identity & Access Management, Incident- und Change-Management sowie sicherheitsrelevanten Architektur- und Kommunikationsprozessen. Zusätzlich Mitwirkung an Security- und Rezertifizierungsmaßnahmen sowie an der Weiterentwicklung organisationsweiter Prozess- und Governance-Strukturen.

Schwerpunkt auf Architektur-, Security- und Governance-Themen innerhalb komplexer Enterprise-IT-Umgebungen. Verantwortlich für die Begleitung sicherheitsrelevanter Anforderungen in Projekten und Prozessen mit Fokus auf Informationssicherheit, Security Governance und organisatorische Steuerungsstrukturen. Zusammenarbeit mit Architektur-, Projekt- und Security-Funktionen zur Weiterentwicklung sicherheitsrelevanter Standards und Governance-Anforderungen.

Selbstverwaltung und Lehramt