Über mich

Wolfgang Ertl

„The task of leadership is to create an alignment of strengths
in ways that make weaknesses irrelevant.“

(Peter F. Drucker)

Wolfgang Ertl, MAS, MBA

AUSBILDUNG UND EXPERTISE

  • MBA in Compliance und Risikomanagement
  • MAS in Public Management (Schwerpunkt: Gesundheitsmanagement)
  • Hochschullehrgang Energy Market Competence
  • Universitätslehrgang Internationales Projektmanagement
  • Mehrfach ISO 27001 zertifizierter Informations Sicherheits Manager, CIS®
  • Mehrfach TÜV-zertifizierter Datenschutzbeauftragter
  • Zertifizierter Projektmanager (IPMA-Level C)
  • ITIL® Foundation Certificate in IT Service Management
  • ÖCOV Mitglied (Österreichischer Compliance Officer Verbund)
  • Mitglied der IT Security Experts Group der Wirtschaftskammer Kärnten (Fachverband UBIT)

BERUFLICHE HIGHLIGHTS

  • 8 Jahre CISO und Konzern-Datenschutzbeauftragter bei VERBUND, Österreichs führender Energiekonzern
  • 3 Jahre Head of Quality, Risk & Compliance und Group ISO, DPO & QMO bei ANEXIA, internationaler Cloud-Provider
  • Head of Customer Services Destination OS bei ALTUROS DESTINATIONS, E-Commerce-Provider
  • Informationssicherheitsmanager und Datenschutzbeauftragter bei RLB Kärnten, führendes Kärntner Bankinstitut
  • CIO und operativer IT-Leiter im Gesundheitswesen, familiengeführte Unternehmensgruppe
  • Leiter IT Helpdesk, österreichisches Elektrizitätsunternehmen
  • Segmentleiter im Country Production Center On-Site Services bei SIEMENS, Geschäftsfeld Global Infrastructure Operations
  • Projektmanager, Teamleiter und Systems Engineer bei applied international informatics AG, IT-Outsourcing und SAP Partner

PROJEKTE / ERFOLGE / TRACK RECORDS

  • Initiierung Strategieentwicklung und Umsetzung Corporate Governance
  • Einführung prozessbasiertes und risikoorientiertes Integriertes Management System (IMS)
  • Restrukturierung Customer Services Bereich und Implementierung Prozessorientierung
  • Einführung Customer Success Management Prozess und Customer Journey
  • IT-Integration acht aus Insolvenz erworbener heterogener Betriebsstandorte
  • Entwicklung und Einführung IT- und Digitalisierungsstrategie sowie IT-Masterplan
  • Auf- und Ausbau Stabsabteilung „Quality, Risk & Compliance“
  • Einführung Ablauforganisation und dynamisches Geschäftsprozessmodell
  • Umsetzung verbindliches Richtlinienmanagement, „Policies & Procedures“
  • Einführung Risikomanagementsystem und Risikoanalyse nach ISO 31000, ISO 27005
  • Lead Auditor interne Audits u. a. nach ISO 9001, ISO 27001, ISO 14001
  • Koordinierung Zertifizierungen nach ISO 9001, ISO 27001, ISO 14001 und ISAE 3402
  • Implementierung DSGVO-konforme Datatenschutzmanagementsysteme (DSMS)
  • Implementierung ISO 27001 Informationssicherheitsmanagementsysteme (ISMS)
  • Umsetzung Legal Compliance Management Prozesse und zentrales Rechtsregister
  • Vorbereitung auf EU-Whistleblower-Richtlinie, Einführung Whistleblowing-Plattform
  • Restrukturierung IT-Helpdesk-Organisation und Einführung ITIL-Prozesse
  • Einführung und Umsetzung Awareness-Programm zur Sensibilisierung der Mitarbeitenden inkl. e-learning
  • Umsetzung von E-Commerce- und Digitalisierungsstrategien im Tourismus und im öffentlichen Bahnverkehr
  • Laufende Beratung des Vorstands in allen Angelegenheiten zu Cyber Risiken, Informationssicherheit und Datenschutz
  • Aufbau eines Security Operation Centers (SOC) und Einführung eines strukturierten Business Continuity Managements
  • Initiierung, Planung, Leitung und Coaching interne Schulung „Project Management Basics“ für IT-Professionals
  • Leitung eines IT-Helpdesk als Interim Manager in der österreichischen Energiewirtschaft
  • Projektleitung verschiedenster IT-Outsourcing- und Transferprojekte
  • Teilprojektleitung „Smart Home Pilotprojekt“
  • Teilprojektleitung „Synchroner Rechenzentrumsbetrieb“
  • Mitarbeit „Controlling Excellence“ (Konzernsteuerung mittels EBITDA)
  • Markenbotschafter („Brand Evangelist“) im Projekt „Markenkernprozess“
  • Mitglied Krisenstab, Krisenplanspiele (Blackout, Pandemie, Cyber Attacke,…)
  • Mehrfache Teilnahme „ENISA Cyber Europe“ (internationale Cybersicherheitsübung)
  • Planung und Durchführung zielgruppenspezifischer Awareness-Programme
  • Leitung Informationssicherheits-, Datenschutz- und Compliance-Workshops

PERSÖNLICHES

REFERENZEN

CISO
Konzern-DSB

Konzern

Segmentleiter, Projektmanager
Head of Quality, Risk & Compliance
Teamleiter, Projekt Manager, Systems Engineer
Informationssicherheits Manager & DSB
CEO, Gründer, Berufsfotograf
Senior Consultant,
Digital Operational Resilience Advisor
Head of Customer Services Destination OS
IT-Support im Kundenprojekt
CEO, Gründer, Berufsfotograf

CIO, IT-Leiter
Standortverantwortlicher IT-Support HYDRO Wien
IT-Outsourcing Kundenprojekt
IT-Outsourcing Kundenprojekt
Projektleitung Rollout Volvo Trucks Austria
Strategische Beratung & Image-Kampagne
IT-Notfall & BCM,
Katastrophenvorsorge
Lead Auditor (QuaSte)
KritisV gem. § 8a (3) BSIG
IT-Support, Projekt- & Event Management
Wirtschaftskammer Kärnten – UBIT IT Security Experts Group Member

Ehrenamtliches Mitglied

Arbeitskreis
proEthik AUSTRIA
Datenschutzberatung
Cyber Strategie Beratung
Interim Manager
CISO, Head of
Information Security
Interim Manager

Leitung IT-Helpdesk
IT Outsourcing
Transfer Projekt
Brand Strategy, Development & Design
Datenschutz
Management
Security Management & Data Protection
IT-Betrieb