Andreas Rübsam

Geschäftsführer, DextraData GRC Advisory GmbH

Andreas Rübsam ist Geschäftsführer der DextraData GRC Advisory GmbH und berät Vorstände und Geschäftsführungen auf Augenhöhe in Datenschutz und Informationssicherheit. Bevor er diese Rolle übernahm, hat er über 15 Jahre als IT-Leiter selbst die Verantwortung getragen, für Budgets, Rechenzentren, unternehmensweite Rollouts und kritische Systeme, unter anderem in der Automobilzulieferindustrie und in der frühen Internetwirtschaft. Er weiß deshalb, was eine Anforderung im Betrieb kostet, weil er sie früher selbst umsetzen musste.

Heute begleitet er als externer Datenschutzbeauftragter und CISO Organisationen im Gesundheitswesen, im öffentlichen Sektor, in der Luftverkehrslogistik und in der Softwareentwicklung. Seine Schwerpunkte: Aufbau von ISMS nach ISO 27001, TISAX und IT-Grundschutz, Datenschutz-Folgenabschätzungen, Bewertung von Auftragsverarbeitung, Begleitung von Datenpannen gegenüber den Aufsichtsbehörden und der datenschutzkonforme Einsatz von KI.

Andreas Rübsam ist Diplom-Informatiker (FH), fachkundiger Datenschutzbeauftragter nach dem Ulmer Modell und ISO 27001 Lead Auditor. In seinen Beiträgen schreibt er konkret und ohne Beratersprech über das, was im Betrieb wirklich umsetzbar ist. Privat liest er meist fünf bis sechs Bücher parallel, was viel über seine Arbeitsweise verrät: viele Themen gleichzeitig, ohne den Überblick zu verlieren.