Interim CISO & ISMS-Spezialist | Von der Strategie bis zur Zertifizierung - ohne endlose Meetings

9/2020 – 3/2021

Als Trusted Security Advisor umfassten die Aufgaben von Herrn H. Folgendes:

1- Strategische Entwicklung und Ausbau bestehender sowie neuer Kundenbeziehungen in verschiedenen Branchen (Automotive, Industrie, Health, Retail, Energie).

2- Vertrieb von lösungsorientierten Dienstleistungen und Produkten führender IT-Sicherheitsanbieter

3- Unterstützung des Inside Sales-Teams bei der Erstellung maßgeschneiderter Angebote sowie bei der Analyse und Bewertung von

4- Ausschreibungsunterlagen Beratung, Organisation der Konzeption und Umsetzung von IT-Projekten

5- Analyse und Entwicklung von Zielkunden Enge Zusammenarbeit mit unseren Managed Services- und Consulting-Teams

Certified Information Systems Auditor, Cyber Security, IT Sicherheit (allg.), IT-Strategieberatung, Kundendienst

9/2017 – 6/2019

Ich habe ein Informations-Sicherheitsprogramm aufgebaut und gesteuert, um die Einhaltung der DSGVO & ISO 27001:2013 mit einem Budget von 15 Millionen Euro zu erreichen. Hierbei habe ich mit CIO, CTO, Geschäftsleitung, Cyber-Sicherheitsteam und externen Sicherheitsdienstleistern zusammengearbeitet, um Sicherheitsprozesse, Fähigkeiten und Kultur zu etablieren.
● Leitung des Incident-Response-Teams bei bedeutenden Sicherheitsvorfällen.
● Management mehrerer Projekte (Netzwerksegmentierung, cloud-basierter Proxy, OT-Härtung)
● Berichterstattung über die Sicherheitslage an den Vorstand auf der Basis des ISMS & Risikomanagements.
● Umsetzung einer Cloud-Sicherheitsstrategie und Aufrechterhaltung der Compliance während mehrerer Fusionen & Übernahmen.

Certified Information Systems Auditor, Certified in the Governance of Enterprise IT (CGEIT), Certified in Risk and Information Systems Control, Führungstraining

7/2016 – 8/2016

Im Rahmen eines Beratungsauftrags für Alpinacom GmbH habe ich Incident Response und Sicherheitsarchitektur entwickelt. Dabei lag der Fokus auf der Analyse und Behebung von Sicherheitsvorfällen, der Optimierung von Systemkonfigurationen und der Weiterentwicklung der Sicherheitsmaßnahmen.

Architekturinformatik

9/2012 – 8/2017

Im Rahmen der Einrichtung eines erstklassigen 24/7 Cyber Defence Centers (CDC) für den Halbleiterhersteller habe ich die folgenden Projekte durchgeführt:
● Entwicklung von Sicherheitsrichtlinien und -prozessen.
● Integration modernster Sicherheitslösungen (SIEM, Bedrohungsintelligenz, Malware-Detonation, Honeypots, XDR).
● Durchführung von Trainings mit Live-Hacking-Demos, Penetrationstests, Sicherheitsaudits, Risikobewertungen und Bedrohungsjagd.
● Leitung und Schulung des CDC-Teams durch Beratung und Anleitung.
● Berichterstattung über die Sicherheitslage an den CISO.
● Bearbeitung bedeutender Sicherheitsvorfälle.

Incident-Management, Certified Information Systems Auditor, Security Operations Center (SOC), Projektmanagement (IT)

1/2009 – 8/2012

• Einführung und Implementierung von IT-Sicherheitsrichtlinien
• Entwicklung von Sicherheitslösungen (OTP basiert auf opensource)

Cyber Security, IT Sicherheit (allg.)

8/2007 – 12/2008

• Einführung und Implementierung von IT-Sicherheitsrichtlinien
• Bewertung und Betrieb von IT-Sicherheitslösungen

Cyber Security, Cyber Security Practitioner (CSP)