Jonas Vakili

Als Senior Information Security Consultant und externer Information Security Lead berate ich Unternehmen zu Informationssicherheit, Governance, Compliance & Risikomanagement. Schwerpunkte sind Sicherheits- & Risikoanalysen, die Entwicklung von Reifegradmodellen, Sicherheitsbaselines & Roadmaps nach NIS2 & BSI IT-Grundschutz sowie die Definition von Sicherheitsanforderungen für Beschaffungsprozesse. Zudem unterstütze ich Management und Fachbereiche mit fundierten Risikobewertungen & Entscheidungsgrundlagen.

Leitung der Informationssicherheit im Rahmen eines IT-Transformationsprogramms zur Ablösung der Unternehmens-IT von Shell und zum Aufbau einer neuen IT-Landschaft. Entwicklung und Umsetzung der Sicherheitsstrategie nach ISO 27001, NIST und CIS Controls. Verantwortung für GRC, Risikoanalysen, BIA- und Datenschutzbewertungen, Incident Response sowie Vulnerability Management. Schutz kritischer Infrastrukturen an fünf Standorten und Steuerung von MSSPs für Assets im Wert von über 1 Mrd. USD.

Leitung der Entwicklung sicherer Enterprise-Services zur Automatisierung des SSL/TLS-Zertifikatsmanagements und Vermeidung von Systemausfällen. Product Owner für die agile Umsetzung in Zusammenarbeit mit Fachbereichen, Architektur- und Engineering-Teams. Führung eines 10-köpfigen Teams bei der Entwicklung von MVPs und Service-Roadmaps. Aufbau einer zentralen Key-Management-Lösung sowie Einführung von DAST- und Breach-and-Attack-Simulationen. Steuerung von Marktanalysen zur Auswahl neuer Sicherheitslösungen.

Strategische Bewertung von Technologien und Anbietern zur Verbesserung der Employee Experience. Erstellung von White Papers in Zusammenarbeit mit IT-Strategie-, Architektur- und Digital-Teams. Verantwortung für das IT-Demand-Management über sieben HR- und Corporate-IT-Portfolios sowie die transparente Steuerung von Projektbudgets. Planung des jährlichen IT Operating Plans und Management eines Budgets von 5 Mio. USD zur Maximierung von Geschäftswert und ROI.

Leitung einer globalen Community mit rund 30 Ansprechpartnern zur Verbesserung der Datenqualität und Standardisierung von etwa 400 IT-Anwendungen. Enge Zusammenarbeit mit 30 Produktionsstandorten zur IT-Harmonisierung und Umsetzung von Rollout-Plänen. Durchführung von Portfolioanalysen und Reporting zur Reduzierung der IT-Landschaft. Integration zentraler IT-Systeme sowie erfolgreiche Übernahme von rund 300 Anwendungen im Rahmen der BG-Akquisition.

Kommunikation von Informations- und Datenrisiken gegenüber Fachbereichen, IT und Management. Analyse und Priorisierung von Sicherheitsanforderungen sowie Entwicklung von Kommunikationsstrategien zur Sensibilisierung von Stakeholdern. Durchführung unternehmensweiter Umfragen zum Datenrisikomanagement, Moderation von Informationsveranstaltungen und Anwendung der MoSCoW-Methode zur Priorisierung von Maßnahmen und Risikobehandlungen.

Analyse von Markttrends, Leistungskennzahlen und Kundenanforderungen zur Unterstützung strategischer Entscheidungen. Mitarbeit im Vertical-Market-Excellence-Programm zur Vertiefung branchenspezifischer Expertise. Unterstützung von Expertenworkshops sowie Repräsentation des Unternehmens auf Fachmessen zur Förderung von Vernetzung, Marktpräsenz und Geschäftsentwicklung.

Unterstützung der Geschäftsleitung bei der Betreuung deutscher Kunden und der Bewertung von Marktpotenzialen im Bereich Gipskartonrecycling. Durchführung von über 20 Interviews zur Markt- und Anforderungsanalyse. Analyse gesetzlicher Rahmenbedingungen in Deutschland zur Sicherstellung der Compliance. Übersetzung geschäftsrelevanter Dokumente sowie Nachverfolgung von Angeboten zur Unterstützung der Geschäftsentwicklung und Kundengewinnung.

Mentoring und Betreuung von über 30 internationalen Studierenden und Studienanfängern bei ihrer fachlichen und kulturellen Integration an der Universität Groningen. Regelmäßige Unterstützung beim Einstieg in das Studium sowie Förderung von Lernkompetenzen, Eigenverantwortung und akademischem Erfolg.

studienpflichtiges Auslandssemester