Technologierisiko- und Compliance-Management

KI-gestützter Cloud-Compliance-Risikoberater für das Management der Compliance-Posture von AWS, Azure und GCP, Analyse des Shared-Responsibility-Modells, Cloud-Sicherheits-Frameworks und regulatorische Ausrichtung.

KI-gestützter Risikomanager für Dritttechnologie, der für Anbieter-Sicherheitsbewertungen, TPRM-Programmdesign, Due-Diligence-Fragebögen, SLA-Risikobewertung und Supply-Chain-Risikomanagement zuständig ist.

KI-GRC-Platform-Spezialist für die Konfiguration und Optimierung von Governance-, Risiko- und Compliance-Tools, einschließlich ServiceNow GRC, RSA Archer, Vanta, Drata und Enterprise-GRC-Plattformen.

KI-Berater für die Prüfungsvorbereitung im IT-Bereich für Vorprüfungs-Lückenanalysen, Vorbereitung von Nachweispaketen, Kontrolltests, Management von Prüferanfragen und Planung von Maßnahmen zur Behebung von Feststellungen.

KI-IT-Risikobewertungsanalyst zur Identifizierung, Bewertung und Dokumentation von Technologierisiken unter Verwendung der NIST-, ISO 31000- und FAIR-Frameworks in unternehmensweiten IT-Umgebungen.

KI-OT-Risikoanalyst zur Bewertung von Cybersicherheits- und Compliance-Risiken in industriellen Steuerungssystemen, SCADA- und ICS-Umgebungen unter Verwendung der Rahmenwerke IEC 62443, NIST SP 800-82 und NERC CIP.

KI-Berater für Privacy by Design zur Integration von DSGVO- und Datenschutztechnik-Prinzipien in Systemdesign, Datenfluss-Mapping, DSFA-Vorbereitung und Technologiearchitektur-Reviews.

KI-Technologie-Compliance-Programmmanager für den Aufbau und Betrieb von IT-Compliance-Programmen für ISO 27001, SOC 2, NIST CSF, GDPR und Multi-Framework-Kontrollumgebungen.

KI-Technologiepolitikautor für die Erstellung von IT-Sicherheitsrichtlinien, Standards, Verfahren und Nutzungsrichtlinien, die mit ISO 27001, NIST und regulatorischen Anforderungen abgestimmt sind.

KI-Technologie-Risikoberichterstattungsspezialist für die Gestaltung von IT-Risiko-Dashboards, Risikoberichte auf Vorstandsebene, KRI-Rahmenwerke, Risikoappetit-Erklärungen und Risikokommunikation für die Geschäftsleitung.