IT Security Expert

1/2025 – offen

Boutique Cybersecurity Beratung, die Organisationen hilft, ihre Sicherheitsstrategien umzudenken, zu heben und pragmatisch umzusetzen.

Informationssicherheit

1/2022 – offen

Aufbau der Application Security und SAP Security Programme bei Südzucker. Mitverantwortung für die konzernweite 5-Jahres-Sicherheitsstrategie (Azure, GCP, OnPrem, SAP), inkl. 32 Workstreams. Security Stakeholder in 80+ IT-Projekten. Entwicklung des WAFFLE-Frameworks, Redesign der SAP-Security-Architektur, Durchführung von Bedrohungsmodellen, PenTests und Automatisierung. Verantwortung für Security-Prozesse, Secure Development Policy, Lieferantensteuerung und Security KPI-Reporting. Bei Südzucker und bei vorherigen Stationen insgesamt über 28 Security-Prozesse konzipiert und eingeführt – darunter 7 spezialisierte Schwachstellenmanagementprozesse, inkl. zwei Meta-Prozesse in komplexen Outsourcing-Umgebungen in Kombination mit KPI-Messung durch verschiedene SIEM-Lösungen.

Kundenberater

6/2018 – 12/2021

Verantwortlich für den konzernweiten Penetrationstest-Prozess der Union Investment Gruppe (ca. 80 Tests/Jahr) sowie für die Einführung eines zentralen Metavulnerabilitymanagements in einer Full-Outsourcing-Umgebung. Beratung interner Fachbereiche im In- und Ausland, Steuerung externer Dienstleister, Incident Response, IT-Sicherheitsautomatisierung (u. a. mit Python, Splunk, Demisto), Risikobewertung, Standardisierung und Einführung von IT-Sicherheitsmaßnahmen, Mitgestaltung des ISMS sowie Führung externer Mitarbeiter und Nachwuchskräfte.

Kundenberater