Audit
- Interne Audits (First & Second Party) Data Center
- Interne Audits des ISMS nach ISO 27001
- Datenschutz-Audits
- Quality Assessments nach DIIR Standard Nr. 3 (entspricht IDW PS 983)
Michael Neuy
Audit | Coaching | Consulting
Leistungen
Coaching
Coaching von Internen Revisionsbereichen
- Neueinrichtung
- Quereinsteiger
- Qualitässicherung
- Datenanalyse
- IT-Revision
Über mich
Nach dem Studium der Betriebswirtschaft an der Universität Köln mit Abschluss Diplom-Kaufmann (Wahlfach Informatik) begann ich meine berufliche Laufbahn als Interner Revisor in der Versicherungswirtschaft (Colonia, DEVK). Mit einigen Jahren Erfahrung wechselte ich zur GEZ, dem Vorläufer des Beitragsservice von ARD, ZDF und Deutschlandradio, um dort die Leitung der Revision zu übernehmen. Hier konnte ich 25 Jahre Erfahrung als Chief Audit Executive (CAE) erwerben.
Während dieser Zeit war ich in den Berufsverbänden aktiv: von 2000 bis 2007 als Leiter des Arbeitskreises Mittelstand im DIIR und von 2007 bis 2011 als Vorstand Facharbeit im ISACA Germany Chapter.
Seit 01.01.2022 stehe ich nun als Freier Auditor meinen Kunden in den Bereichen First- und Second Party Auditing, Coaching von Revisions-/Audit-Bereichen und Consulting zu Audit- und Revisionsthemen zur Verfügung.
Qualifikationen
- Certified Internal Auditor (IIA)
- Certified Information Systems Auditor (ISACA)
- Certified in Risk and Information Systems Control (ISACA)
- Certified Information Security Manager (ISACA)
- Certified Data Center Professional (EXIN)
- StarAudit Professional (EuroCloud)
- StarAudit Internal Auditor (EuroCloud)
- ISMS Lead Auditor (IRCA)
- Datenschutz-Auditor (Bitkom)
- Zusatzqualifikation §8a BSIG
- Anerkannter Prüfer für Interne RevisionsystemeDIIR
- Certified Internal Auditor (IIA)
- Certified Information Systems Auditor (ISACA)
- Certified in Risk and Information Systems Control (ISACA)
- Certified Information Security Manager (ISACA)
- Certified Data Center Professional (EXIN)
- StarAudit Professional (EuroCloud)
- StarAudit Internal Auditor (EuroCloud)
- ISMS Lead Auditor (IRCA)
- Datenschutz-Auditor (Bitkom)
- Zusatzqualifikation §8a BSIG
- Anerkannter Prüfer für Interne RevisionsystemeDIIR
Erfahrung
Im Rahmen von Second-Party-Audits (Kunden-Audits) konnte ich langjährig Erfahrungen in mehreren Branchen sammeln. Dies betrifft die Prüfung von Datenschutz und Informationssicherheit in den Contactcentern der Kundenservice-Dienstleister und Lösungsanbieter.
Auch im Bereich der Druckdienstleistungen konnte habe ich Second-Party-Audits von Informationssicherheit und Datenschutz durchgeführt, z.B. bei der Segelhorst Datenservice GmbH
Informationssicherheit und Datenschutz, in Verbindung mit Datacenter-typischen Fragestellungen, konnte ich auch in professionellen Rechenzentren auditieren, z.B. beim Informations-Verarbeitungs-Zentrum (IVZ) und bei KAMP Netzwerkdienste GmbH
Quality Assessments DIIR wiederum führte ich bei Unternehmen verschiedener Branchenzugehörigkeit durch, z.B. bei der DMK Deutsches Milchkontor GmbH
