Jorge Pereira

Als Experte für Information Security - Governance, Risk & Compliance (GRC) unterstütze ich Unternehmen dabei, Informationssicherheit als strategischen Wettbewerbsvorteil und Enabler für ihr Geschäft zu etablieren. Mein Schwerpunkt liegt auf der Konzeption, weltweiten Implementierung und Zertifizierung von Managementsystemen für Informationssicherheit (ISO/IEC 27001, TISAX) in komplexen, international aufgestellten Konzernstrukturen.  

Dabei führe ich Sicherheitsstrategien praxistauglich mit anspruchsvollen regulatorischen Rahmenbedingungen wie DORA und NIS2 zusammen. Mein Ansatz verbindet operatives Risikomanagement, Business Impact Analysen und Sicherheitsaudits mit dem Aufbau einer nachhaltigen Sicherheitskultur im Führungs- und Arbeitsalltag.  

Meine Expertise basiert auf mehr als sieben Jahren Praxis im Information Security Management in verantwortungsvollen Rollen im stark regulierten Umfeld. Derzeit steuere ich als Information Security Officer bei Randstad die weltweite Harmonisierung von Sicherheitsstandards sowie die ISO-27001-Zertifizierung in unseren internationalen Tochtergesellschaften (39 Landesgesellschaften). Zuvor verantwortete ich in regulierten Branchen wie dem Banken- und Dienstleistungssektor umfassende Sicherheitsinitiativen – von der strategischen Etablierung neuer ISMS-Organisationen und Governance-Strukturen über das Risiko- und Incident-Management bis hin zur Business Continuity.

Mit meinem Hintergrund in Wirtschaftsinformatik und mehreren Zertifizierungen im Bereich Information Security richte ich den Blick über reine IT-Standards hinaus gezielt auf Organisation und Sicherheitskultur. In meiner aktuellen MBA-Masterarbeit untersuche ich Behavioral Compliance in Unternehmen mit speziellem Fokus auf Informationssicherheit, um technologische Vorgaben wirksam im Führungs- und Arbeitsalltag zu verankern.