Max Kristmann

Formell bestellter ISB mit Verantwortung für Betrieb & Weiterentwicklung des ISMS inkl. GRC- & Maßnahmenmanagement | Pragmatische Umsetzung gesetzlicher & normativer Anforderungen (NIS2, ISO 27001) | Zentrale Schnittstelle zwischen Management, IT, Fachbereichen und Externen wie Partner & Aufsichtsbehörden | Inhouse-Beratung & Prüfung bei Projekten | Steuerung von Audits & Sicherheitsvorfällen | Verantwortung für das Third Party Risk Management | Fachliche Einbindung in operativ-technische Security-Themen

Erfolgreicher Aufbau & Etablierung eines ISMS orientiert an ISO 27001 bis zur Auditreife | Eigenständige Durchführung von Risikoanalysen | Konzeption zentraler Sicherheitsrichtlinien & -prozesse | Systematische Durchführung von Security Assessments inkl. Steuerung von Maßnahmen | Entwicklung & Implementierung von Schutzmaßnahmen gegen Cyberangriffe | Überwachung & Analyse von Sicherheitsvorfällen | Aktive Mitwirkung in der operativen IT Security (Incident & Vulnerability Management sowie E-Mail Security)

Verwaltung & Weiterentwicklung der BCMS-Dokumentation nach BSI 200-4 | Eigenständige Methodik-Entwicklung, Durchführung & Auswertung von Business Impact Analysen (BIA) & Risk Impact Analysen | Planung, Konzeption & Leitung praxisnaher Notfall- und Krisenstabsübungen sowie regelmäßige Berichterstattung an die Geschäftsleitung | Ständiges, aktives Mitglied im BCM-Krisenstab

Teilprojektleiter bei der DORA-Implementierung: Verantwortung für Test- & Schwachstellenmanagement, Risikomanagement & IKT-Vorfallmeldewesen | Zentraler Ansprechpartner & Koordinator für Audits sowie regelmäßige Sicherheits-Berichterstattung an die Geschäftsleitung | Konzeption, Entwurf & Wirksamkeitsprüfung operativer Sicherheitsmaßnahmen | Definition & Rollout von IT-Betriebs-Policies | Durchführung der Strukturanalyse des Informationsverbunds | Sicherstellung & operative Steuerung des SIEM-Betriebs

Vorbereitung & Durchführung von Beratungsterminen in der Vermögensberatung (Client-Facing) | Zuarbeit auf Führungsebene (Marktbereichsleitung) & Mitwirkung an internen Prozessoptimierungsprojekten

Studienschwerpunkte: Wirtschaftsinformatik, Integratives Transformationsmanagement, Unternehmensführung, Soft Skills, International Economics Masterarbeitsthema: Analyse der Akzeptanz von IT-Sicherheit im Unternehmenskontext

Studiengangwechsel zum Master „Advanced Management“ aus fachlichem Interesse. In diesem Studium erworbene relevante Kenntnisse: Software Business, Data Mining, Digital Transformation, Online Marketplaces, Operations Research, Economics, Corporate Finance & Organization

Studienschwerpunkte: Mikroökonomie & Makroökonomie, Betriebswirtschaftslehre, Unternehmensführung, Finanzmathematik, Statistik & Ökonometrie