ISO 27001, TISAX, ISO 27701 

ISMS als integriertes Managementsystem mit ISO 9001, ISO 20000, EU-DSGVO 

Durchführung als Berufene Lead-Auditorin für Informationssicherheit 

• Vertragspartnerin für mehrere Zertifizierungsgesellschaften  
• Durchführung als Berufene Lead-Auditorin für Informationssicherheit 
• Berufung unter verschiedenen Akkreditiven (Dakks, ANAP, UCAS) 

• ISO 27001, TISAX, KRITIS, ISO 27701, TISAX Datenschutz-Modul 

Berufung unter verschiedenen Akkreditiven (Dakks, ANAP, UCAS) 

Vorbereitung und Verteidigung von Zertifizierungsaudits   

• Interne Audits, Gap-Analysen und interne Revision 

Lieferantenaudits 

Prozesse 

• Leitlinien 

• Richtlinien 

• Verfahrensanweisungen 

• Auditpläne 

• Schulungspläne 

• Schulungsunterlagen 

• Management-Berichte 

• Metriken zur ISMS-Bewertung 

• IT-Notfallvorbereitungs- und Kontinuitätspläne 

• IT-Sicherheitskonzepte 

• IT-Architektur Dokumentation 

• EU-DSGVO-Verfahrensbeschreibungen 

EU-DSGVO-Löschkonzept (DIN 33698) 

Bedrohungsmodelle (threat modeling) mit semiformalen Methoden und Gefährdungen, welche sich aus Sicherheitsprinzipien ableiten – STRIDE, Salzer and Schroeder, IEEE 

Aufbau von Teams 

Fachliche Leitung 

Teamleitung 

Security by Design / Privacy by Design 

• Prozessberatung, Pentest, Entwicklung, Code-Analyse  

OWASP Top 10, OWASP ASVS