Informationssicherheitsberater, Datenschutzbeauftragter

Beratungsschwerpunkte:
Datenschutz nach DSGVO
ISO27001
Notfallmanagement / Notfallhandbuch
PCI-DSS

• Datenschutz
• Informationssicherheit
• IT-Beratung (allg.)
• IT Service Management (ITSM)
• IT Sicherheit (allg.)
• ITIL
• PCI-DSS
• Schulung / Coaching (allg.)

ISO 27001, ISO 2700x, BSI Standards 100-1,100-2,100-3,100-4, BSI IT-Grundschutz (BSI-lizenzierter Auditor für Audits auf der Basis nach IT-Grundschutz. PCI-DSS, Notfallhandbuch, Notfallmanagement,

Datenschutzkonzepte nach DSGVO / BDSG neu inkl. Stellung des externen Datenschutzbraufragten

Prozessberatung zur Implementierung und Auditierung von ISMS (Informationssicherheits-
Managementsystemen) nach ISO 27001 auf der Basis von IT-Grundschutz.

Risikoanalysen und Business Continuity Management (BCI) und Notfallpläne

Detaillierte Kenntnisse weiterer aktueller und historischer Frameworks mit Bezug zur
Informationssicherheit, IT-Sicherheit, IT-Security und IT-Risk Management wie z.B.

BS 7799, ISO 17799, ISO 13335, BDSG (Datenschutz, Data Privacy).

Große Erfahrung in der Erstellung, Bewertung und Sichtung von Service Level Agreements mit externen IT- Dienstleistern u.a

Detaillierte Kenntnisse der gesetzlichen Anforderungen: Sarbanes Oxley Act (SOA, SOX),
KonTraG, HGB § 267, §§ 264,289 BGB,

Eingesetzte Tools und Methoden z.B. BSI Grundschutztool (GS-Tool 4.x), Visio, Docusnap

IT-Sicherheitskonzeption basierend auf der IT-Grundschutz Methodik d.h. IT-Strukturanalyse, Schutzbedarfsfeststellung, Modellierung des IT-Verbunds, Basis Sicherheitscheck, ergänzende Sicherheitsanalyse und Risikoanalysen, Realisierung von IT-Sicherheitsmaßnahmen.

Umfangreiches Partnernetzwerk mit weiteren IT-Spezialisten, Hochschulen,
Universitäten, Instituten für IT Sicherheit so wie Auditoren und Hersteller von IT-
Sicherheitsprodukten.

Gängige IT-Infrastrukturkomponenten mit Bezug zur IT-Sicherheit sind mir in der Regel
ebenfalls auf Administratoren Niveau vertraut wie z.B.:
Firewalls (Astaro, Symantec, ISA, usw.), Router (HP, Cisco, 3Com), alle Windows Server
(NT - 2008), Virtualisierungsprodukte (VMWare, Hyper-V), Mailserver
(z.B. Exchange 5.5 bis 2007),

Backupprodukte (ARCServe, Veritas, Diverse SAN´s usw.)

Sowie viele weitere Infrastruktur -Tools mit Bezug zur IT-Sicherheit und - Anwendungen wie
Portscanner, Exploittools, IDS usw.


Weiterhin sind mir Standards mit Bezug zur Compliance, IT-QM und IT-Sicherheit wie ITIL und ISO 20000 auf Foundation Niveau vertraut (Serview Schulung)

Meine umfangreichen Beratungserfahrungen und daraus resultierenden zahlreichen
Managementpräsentationen, führten darüber hinaus zu der Fähigkeit, technische Sachverhalte einfach darzustellen und für Entscheidungsträger sachgerecht aufzuarbeiten.

IT & Entwicklung
- IT-Beratung
- Datenschutz
- Dokumentation
- IT-Sicherheit
- IT-Projektleitung / -management
- Coaching / Schulung IT