Thomas Kirstan ist seit 2007 bei Deloitte und verfügt über 26 Jahre Erfahrung in der Prüfung und Beratung von Unternehmen im Bereich wirksamer Unternehmensüberwachung entlang der Three Lines of Defence (Internes Kontrollsystem, Risikomanagement, Compliance-Management, Interne Revision). Dies sowohl in der konzeptionellen Anlage und Ausgestaltung durch Anforderungen interner Leitungsgremien (Aufsichtsrat, Vorstand, GRC Boards), über die operative Umsetzung in den jeweiligen Fachbereichen bis hin zur Überprüfung anhand gängiger Prüfungsstandards (IDW; DIIR; ISO). Er ist Certified Internal Auditor (CIA), zertifizierter Quality Assessor und Mitglied des DIIR und DICO.