Majida Dere

Context KRITIS-relevant, highly automated industrial production environment operating across eight sites, with strong dependency on stable production, logistics and quality. Complex OT landscapes, regulatory pressure (including NIS2 and critical infrastructure requirements), and ongoing digital transformation in a business-critical production setting. Accountability Built and led an integrated function spanning technology, operational stability, OT, cybersecurity and transformation. Held responsibility for IT, OT and information security and for embedding these into production governance, resilience and investment decision-making. Worked closely with the executive board, site leadership and technical departments in a cross-functional operating model. Key Focus Areas Built and led integrated IT, OT and information security structures Developed target operating models, governance and control frameworks Designed target architectures for IT, OT and production systems Introduced OT service management based on ITIL Advanced service delivery and standardised operational processes in production-critical environments Embedded security into technology investment prioritisation Managed external providers, integrators and the vendor landscape Strengthened operational excellence, production stability and business enablement Developed and certified the ISMS in line with ISO 27001, IEC 62443 and BSI standards Drove implementation of NIS2 and critical infrastructure requirements Built integrated resilience capabilities Implemented segmentation, Zero Trust and defence-in-depth across hybrid IT/OT environments Impact / Outcomes Ensured production continuity and delivery capability in a critical infrastructure context Built and led 16 employees across two teams Managed an annual budget of approximately €3–5 million Reduced production-critical risks and increased resilience Embedded technology, security and governance into business and operational decision-making

Kontext Internationales Netzwerk von Board-Mitgliedern und Führungskräften. Verantwortung Austausch zu Governance, Risikoaufsicht und strategischer Unternehmenssteuerung. Schwerpunkte - Board-Level Governance und Risk Oversight - Cybersecurity und Technologie auf Aufsichtsratsebene - Strategische Steuerung und Transformation Wirkung / Outcomes - Schärfung der Board-Perspektive - Vertiefung von Governance- und Risikoverständnis - Anschlussfähigkeit an Aufsichtsrats- und Top-Management-Rollen

Kontext Interdisziplinäres Netzwerk mit Fokus auf Technologie, Regulierung und gesellschaftliche Entwicklungen. Verantwortung Austausch zu strategischen und regulatorischen Fragestellungen. Schwerpunkte - Technologie und Regulierung - Governance- und Transformationsfragen - Einordnung technologischer Entwicklungen Wirkung / Outcomes - Erweiterung der strategischen Perspektive - Stärkung der Fähigkeit zur ganzheitlichen Bewertung komplexer Entwicklungen - Ergänzung der Executive-Sicht um regulatorische und gesellschaftliche Dimensionen

Kontext Internationales Netzwerk von Cybersecurity- und Technologie-Führungskräften. Verantwortung Mitgestaltung strategischer Diskussionen zu Cybersecurity, Governance und Transformation. Schwerpunkte - Cybersecurity und OT in industriellen Umfeldern - Governance und Entscheidungsstrukturen - Executive Sparring und strategischer Austausch Wirkung / Outcomes - Beitrag zu internationalem Thought Leadership - Stärkung der Executive-Positionierung - Zugang zu Best Practices und globalen Perspektiven

Kontext Mandate in industriellen, regulierten und Private-Equity-nahen Umfeldern mit hoher Komplexität in Technologie, Governance und Transformation. Verantwortung Executive-nahes Sparring und Unterstützung von Management und Führungskräften bei der Strukturierung und Steuerung komplexer Transformations- und Sicherheitsinitiativen. Schwerpunkte - Aufbau und Reorganisation von IT-, OT- und Governance-Strukturen - Integration von Cybersecurity in Geschäfts- und Transformationsentscheidungen - Unterstützung bei M&A-, Carve-out- und Transformationssituationen - Entwicklung von Entscheidungs- und Steuerungsmodellen auf Management-Ebene Wirkung / Outcomes - Verbesserung der Entscheidungsfähigkeit und Transparenz - Schnellere Stabilisierung komplexer Situationen - Bessere Verbindung von Strategie, Governance und Umsetzung

Projektträger Jülich (PtJ) is part of Forschungszentrum Jülich, managing publicly funded research and innovation programs on behalf of the German federal government, state ministries, and the European Union. As Chief Information Security Officer, I was responsible for designing, implementing, and managing the organization's Information Security Management System (ISMS) based on ISO/IEC 27001 and BSI IT-Grundschutz, ensuring full alignment with IT-Sicherheitsgesetz 2.0, GDPR, and NIS2.

Kontext Börsennotiertes Private-Equity-Umfeld mit Fokus auf Wertsteigerung, Governance und Skalierbarkeit von Portfolio-Unternehmen. Verantwortung Beratung auf C-Level bei der Entwicklung steuerbarer Technologie- und Governance-Strukturen mit direktem Bezug zu Investitions- und Transformationsentscheidungen. Schwerpunkte - Entwicklung von Zielbildern für Cybersecurity, Governance und Technologie-Steuerung - Integration von Technologie in Due Diligence und Portfolio-Steuerung - Entwicklung von Operating Models und Entscheidungsstrukturen - Ableitung von Value Creation Potenzialen durch Technologie und Governance Wirkung / Outcomes - Verbesserung der Entscheidungsgrundlagen für Investitionen und Transformation - Höhere Transparenz und Steuerbarkeit in Portfolio-Unternehmen - Beitrag zur Wertsteigerung durch strukturierte Technologie- und Governance-Ansätze

Kontext Internationales Automotive-Umfeld im Carve-out mit hoher Komplexität in Produktion, Engineering und Governance. Verantwortung Aufbau eines neuen Sicherheits- und Governance-Rahmens zur Stabilisierung und Weiterentwicklung der Organisation. Schwerpunkte - Aufbau eines ISMS und Governance-Strukturen - Integration von Security in Produktions- und Engineering-Prozesse - Alignment mit Automotive-Standards und regulatorischen Anforderungen Wirkung / Outcomes - Schnelle Stabilisierung nach Carve-out - Verbesserung der Zertifizierungsfähigkeit - Reduktion von Transformations- und Betriebsrisiken

Douglas is Europe’s leading omnichannel beauty retailer with over 1,900 stores in 20 countries and a strong digital platform. As Chief Information Security Officer (CISO), I was responsible for establishing and leading the group-wide Corporate Information & Cyber Security function. My role included building a global governance model, developing a regulatory-compliant ISMS, implementing awareness programs, and driving cyber maturity across all entities and markets.

Kontext Internationales Industrie-Ökosystem mit Fokus auf Datenplattformen und Multi-Stakeholder-Governance. Verantwortung Aufbau der Cyber- und Data-Security-Funktion sowie Integration von Security in ein datengetriebenes Plattformmodell. Schwerpunkte - Entwicklung von Security- und Governance-Architekturen - Integration von Security in Cloud-, Data- und Plattform-Umgebungen - Aufbau von Data Governance und Zero Trust Konzepten Wirkung / Outcomes - Etablierung tragfähiger Sicherheits- und Governance-Strukturen - Verbesserung der Steuerbarkeit im Ökosystem - Grundlage für skalierbare Plattformmodelle