Rainer Kessler

Leistungsausweis: Rainer Kessler ist bei der Acons Governance & Audit AG als IT-Prüfer und IT-Consultant tätig. Er begleitet Prüfungs- und Beratungsmandate u.a. in den Themen IT-Governance, IT-Betrieb, IT-Sicherheit, IT-Kontrollrahmenwerke und Datenschutz. Im Bereich der Internen Revision verantwortet er die Leitung des IT-Audit.  Er verfügt über 30 Jahre Informatik-, Business- und Compliance- Erfahrung. Er entwickelte Software auf Applikations- und Systemebene. Insgesamt war er über ein Jahrzehnt für «Big 4» Beratungs- und Revisionsgesellschaften als Partner, Principal Consultant und Senior Manager tätig und leitete u.a. den Assurance-Bereich für neue Technologien in Europa bei PwC. Während fast 5 Jahren war er als Executive Director und CISO global für die Informationssicherheit und die Informationsrisikokontrolle der UBS verantwortlich sowie stellvertretend verantwortlich für die gesamte Sicherheit  (inkl.  Wirtschaftskriminalität und Wirtschaftsspionageabwehr). Während eines Jahres leitete er a.i. die Cybersicherheit des Bereiches V des VBS.  In Arbeitsgruppen der FINMA vertrat er die Interessen der Regional- banken bei der Entwicklung des Operational Risk-Teils der Basler Eigenkapitalregulierung und unterstützte verschiedene Bundesstellen bei Spezialthemen im Sicherheitsbereich. Rainer Kessler lehrt seit 20 Jahren an Universitäten, Fachhochschulen sowie privaten Bildungsinstituten. Als internationaler akademischer Forscher publiziert er regelmässig zu verschiedenen Themen (u.a. ist er Mitverfasser des Stämpfli-Praxis-Kommentars zum neuen CH-Datenschutzgesetz) und begleitet Bachelor- und Masterarbeiten als Supervisor. Er ist Experte für Künstliche Intelligenz des deutschen Bundesministeriums für Arbeit und Soziales und ist Mitglied von MENSA.

Kernkompetenzen: Informatikrevision, Informationssicherheit, Datenschutz und Kontrollrahmenwerke; Technologie-Governance, Technologie-Risikomanagement und Technologie-Compliance (Schwergewicht Finanzregulation, internationaler Datenschutz, DORA, NIS2, etc.); Cybersicherheit, Krisen-Management und BCM; IoT, maschinelles Lernen und Einsatz künstlicher Intelligenz; Awareness, OSINT, HUMINT und Red-Team-Einsätze sowie Key-Note-Speaker zu verschiedenen Themen.