Retained GRC-Officer auf Monatsbasis

Im Mittelpunkt steht hier das strukturierte Management von Risiken, Governance, Compliance im Rahmen der neue EU-Regularien.

Aufgrund der Erkenntnisse aus früheren EU-Regulatorik Umsetzungen wie DORA, NIS2, AI-Act und dem CRA priorisiere ich fachlich fundiert Handlungsfelder und leite daraus umsetzbare Empfehlungen sowie Roadmaps ab.

Mit dem Ziel einer sauberen regulatorischen Nachweisführung werden insbesondere Anforderungen.

Dazu koordiniere ich interdisziplinäre Workshops, stimme mich mit internen und externen Stakeholdern ab und bringe meine Expertise in Compliance- und Audit-Vorbereitungen aus vergleichbaren Szenarien im EU-Recht mit ein ein.

Der Fokus liegt klar auf Analyse, Strukturierung, Priorisierung, Dokumentation und Compliance – mit einem pragmatischen, hands-on Ansatz und hoher Eigenverantwortung.

Ich arbeite mich selbstständig in vorhandene Artefakte ein, identifiziere Lücken und schaffe belastbare Entscheidungsgrundlagen für die weitere Umsetzung.

• Durchführung von Risikoanalysen und fachliche und methodische Koordnation.

• Bewertung von Threat Modelen und Bedrohungen sowie deren Gegenmassnahmen.

• Prüfung vorhandener Security-Analysen, Identifkation von Lücken und Risiko-Behandlung.

• Berücksichtigung regulatorischer CRA-Vorgaben und Anwendung Produkt-Entwicklung und herzustellende Produktkontexte

• Anforderungen der bisherigen Maschinenverordnung sowie weiterer relevante Compliance-Rahmenwerke.

• Unterstützung bei der Erbringung regulatorischer Nachweise, technischer Dokumentationen und Compliance-Unterlagen.

• Bewertung von Lieferanten, Komponenten, FOSS Bestandteilen und sicherheitsrelevante Abhängigkeiten entlang der Lieferkette.

• Durchführen von Workshops, Moderation

• Koordinierung technischer sowie fachlicher Stakeholder.

• Audit-Vorbereitungen und Begleitung von Compliance Abstimmungen, Produkt Security Bewertungen, Threat Modeling und Security Assessments.

IT-Compliance, IT-Governance und IT-Risikomanagement sind längst keine reinen Themen für den „Serverraum“ mehr.

Regularien wie NIS2, DORA, der AI Act und der CRA haben sie zu Aufgaben der Geschäftsführungsebene gemacht – verbunden mit persönlicher Haftung.

Die unbequeme Realität:

Vorstände und Geschäftsführungen zeichnen Aussagen ihrer Teams und externer Berater (im Rahmen von Dienst- oder Werkverträgen) ab – Aussagen, die sie selbst meist nicht vollumfänglich verifizieren können.

Genau hier schlage ich die Brücke – dank einer Doppelqualifikation in Recht und IT, die Personalverantwortliche früher oft mit einem Schmunzeln betrachteten.

Als externer Berater für regulatorische Compliance liefere ich der Geschäftsführung eine verlässliche Entscheidungsgrundlage zu EU-Regularien – ohne neue Vollzeitstelle, ohne das Risiko einer Scheinselbstständigkeit und ohne Einflussnahme Dritter oder zweifelhafte Versprechen von Vertriebsmitarbeitern bestimmter Vermittler:

Ich prüfe die Aussagen Ihrer Mitarbeiter und Berater, bevor es eine Aufsichtsbehörde oder ein wichtiger Kunde tut – und bevor der Dunning-Kruger-Effekt zu unangenehmen und meist kostspieligen Konsequenzen führt.

Ich vereine die Qualifikationen eines Juristen und eines Informatikers, gestützt auf mehr als 20 Jahre Praxiserfahrung.

Die juristische Auslegung aktueller EU-Regularien im weiteren gesetzgeberischen Kontext, die technische Umsetzung und die organisatorische Integration laufen bei mir zusammen.

Nichts geht bei der Übersetzung vom Gesetzestext in die Realität von Systemen, Prozessen oder der IT-Implementierung verloren.

Ich habe selbst früh viele Fehler in Architektur, Organisation und Recht gemacht, sie bei der Arbeit anderer erkannt und in den letzten Jahren für Kunden korrigiert.

NIS2, der CRA, der AI Act und DORA sind nicht im luftleeren Raum entstanden; sie sind Folgen des Marktverhaltens bestimmter Akteure und breiterer politischer Entwicklungen – betreffen nun aber weit mehr Unternehmen als nur die ursprünglichen Auslöser. Mein Leistungsangebot:

🔹 Zweitmeinung: Unabhängige Prüfung von Compliance-Projekten, Dokumentationen, Gap-Analysen und Arbeitsergebnissen externer Berater

🔹 Executive Sparring: Vorbereitung von Führungskräften und Gremien auf Audits und Gespräche mit Aufsichtsbehörden

🔹 Laufende Beratung: Kontinuierliche, zeitlich flexible Unterstützung in den Bereichen Governance, Risiko und Compliance – einfach zu beauftragen und planbar

🔹 Mock Audits: Stresstest Ihrer Kontrollen und Dokumentation – noch bevor Aufsichtsbehörden oder Kunden diese prüfen

Meine Arbeitsweise:

🔹 Unabhängigkeit als Prinzip: Keine parallelen Implementierungsaufträge, keine Provisionen und kein Anreiz, Probleme überzubewerten

🔹 Laufende Mandate auf Teilzeitbasis: Planbare monatliche Kapazitäten

🔹 Remote in der DACH-Region; Vor-Ort-Termine bei Bedarf

Wenn Sie einen echten Sparringspartner suchen, der Ihnen auch das sagt, was andere bewusst verschweigen:

Lassen Sie uns sprechen.

Die angegebenen Preise verstehen sich pro Monat. Sie buchen für eine Anzahl an Monaten.