Berater Informationssicherheit, Compliance und Datenschutz

1/2023 – 12/2023

> Projektleitung (fachlich und organisatorisch)
> Implementierung des BCM auf Basis des BSI IT-Grundschutz (200-4)
> Durchführung von Workshops (BIA, Schutzbedarfe) und Steuerungssitzungen
> Durchführung von Awareness-Maßnahmen
> Konzeption Sicherheitsmaßnahmen und anschließende Umsetzung

DIN ISO/IEC 27001

11/2022 – 11/2022

> Identifikation von Bedrohungen, Schwachstellen und Angriffsvektoren
> Durchführung der Risikoanalysen

IT Sicherheit (allg.), Risikoanalyse

4/2022 – 11/2022

Ich war als Schnittstelle zw. IT und 2. LoD eingesetzt. Dabei lag der Fokus auf konformer Umsetzung von Vorgaben der 2. LoD in der IT, wobei ich als Vermittler fungierte, der sich fachlich in beiden Welten bewegen kann. Das ISMS basierte auf dem IT-Grundschutz des BSI'.
Weitere Aufgabe waren die Weiterentwicklung des IT-Servicemanagements (nach ITIL) hinsichtlich der Konformität zur 2. LoD und BAIT.
Ebenso fungierte ich als koordinierende Stelle bei der Bearbeitungen interner und externer Audits.

Auditor, BSI-Standards, Change Management, CISM (Certified Information Security Manager), Compliance management, Incident Management, Informationssicherheit, IT Service Management (ITSM), IT Sicherheit (allg.), ITIL, Kommunikation (allg.), Projektdurchführung, Projektmanagement (IT), Qualitätsprüfung

11/2021 – 1/2022

Unterstützung der 2nd Line of Defense beim Aufbau und Betrieb eines Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 / Vorbereitung des nächsten §8a-Prüfzyklus (2023)

CISM (Certified Information Security Manager), DIN ISO/IEC 27001, DIN ISO/IEC 27002, Risikoanalyse, Risikomanagement

9/2021 – 9/2021

Erstellung eines Sicherheitskonzeptes für eine Kasse mit Bargeldbestand:
> Erstellung des Konzeptes auf Basis BAIT
> Integration interner Vorgaben der Revision

Auditor, BSI-Standards

5/2021 – 12/2021

Unterstützung des Informationssicherheitsbeauftragten einer Bank:
> Erstellung von Richtlinien und anderer Dokumente
> Bearbeitung von Auditfeststellungen und deren Lösung

Auditor, CISM (Certified Information Security Manager), Informationssicherheit, Kommunikation (allg.), Qualitätsmanagement / QS / QA (IT), Risikoanalyse, Risikomanagement

9/2020 – 2/2021

Erstellung eines Sicherheitskonzeptes für ein Unified Collaboration and Communication Systems:
> Erstellung des Konzeptes auf Basis BSI IT-Grundschutz
> Besonderer Fokus auf Datenschutz von Sozial- und Gesundheitsdaten

Anforderungsmanagement, BSI-Standards, Cisco (allg.), Datenschutz, Informationssicherheit, Lastenheft / Pflichtenheft / Anforderungsspezifikation, Projektmanagement

9/2019 – 6/2023

Konzeption und Beratung zur Erfüllung der Compliance-Anforderungen an die sichere Softwareentwicklung:
> Prüfung und Beratung im Bereich Informationssicherheitsmanagement gemäß BAIT und ISO/IEC 27001 auf der Basis von IT-Grundschutz
> Konzeption und Umsetzung eines Informationsrisikomanagements
o als Bestandteil eines integrierten Managementsystems
o Erstellung von Vorgaben und Arbeitsmitteln
o Durchführung von Risikoanalysen (Threat Modelling)
> Identifikation und Integration datenschutzrechtlicher Anforderungen
> Unterstützung des Projektleiters und Teilprojektleitung

Agile Entwicklung, Anforderungsmanagement, BSI-Standards, CISM (Certified Information Security Manager), Cloud (allg.), Compliance management, DIN ISO/IEC 27001, Projektplanung / -vorbereitung, Risikoanalyse, Risikomanagement, Schulung / Training (IT), Softwareentwicklung (allg.)

12/2018 – 12/2018

Begleitende Beratung zur Einführung eines Microsoft Exchange Systems:
> Unterstützung bei der Kommunikation mit dem Personalrat
> Erstellung der Risikoanalyse auf Basis BSI IT-Grundschutz
> Erstellung von Konzepten auf Basis BSI IT-Grundschutz

BSI-Standards, Datenschutz, Informationssicherheit, Microsoft Exchange, Risikoanalyse, Risikomanagement

8/2018 – 11/2018

Beratung und fachliche Projektleitung zur Auditvorbereitung im Bankenumfeld:
> Prüfungsschwerpunkte: Compliance zu Konzernvorgaben, die auf MaRisk, BAIT, PCI DSS und ISO/IEC 27001 basieren
> Fachliche Begleitung zur Erstellung notwendiger Richtlinien
> Qualitätssicherung und Umsetzung Verbesserungsmaßnahmen
> Fachliche Projektleitung

BSI-Standards, Informationssicherheit, IT-Governance, Projektmanagement (IT)

2/2018 – 7/2018

Einführung eines ISMS auf Basis TISAX mit Fokus auf späterer ISO/IEC 27001-Zertifizierung:
> Teilprojektleitung
> Dokumentensichtung und anschließende Compliance-Prüfung
> Erarbeitung Verbesserungsmaßnahmen
> Sammlung von Nachweisen

Anforderungsmanagement, Informationssicherheit, Projektleitung / Teamleitung (IT), Risikoanalyse, Risikomanagement

2/2018 – 5/2018

Einführung eines ISMS auf Basis ISO/IEC 27001 und IT-Sicherheitskatalog für Energienetzbetreiber:
> Unterstützung des Projektleiters
> Zuarbeiten zu notwendigen Vorgabe- und Nachweisdokumenten
> Unterstützung bei der Erstellung des Bedrohungs- und Schwachstellenkatalo-ges
> ISMS wurde zertifiziert

Auditor, BSI-Standards, Compliance management, DIN EN ISO 27001, DIN ISO/IEC 27002, Risikoanalyse, Risikomanagement

8/2017 – 11/2017

Einführung eines ISMS auf Basis ISO/IEC 27001 und B3S für Aggregatoren:
> Unterstützung des Projektleiters
> Erstellung von Vorgaben
> Mitwirkung am Incident Management

DIN EN ISO 27001, DIN ISO/IEC 27002, Incident Management, Informationssicherheit

7/2017 – 2/2018

Einführung eines ISMS auf Basis ISO/IEC 27001 :
> Unterstützung des Projektleiters
> Mitarbeit am ISMS-Handbuch
> Dokumentensichtung und anschließende Compliance-Prüfung
> ISMS wurde zertifiziert

Auditor, BSI-Standards, Compliance management, DIN EN ISO 27001, DIN ISO/IEC 27002, Informationssicherheit, Projektleitung / Teamleitung (IT)

9/2016 – 6/2017

Einführung eines ISMS auf Basis ISO/IEC 27001 und IT-Sicherheitskatalog für Energienetzbetreiber:
> Unterstützung des Projektleiters
> Zuarbeiten zu notwendigen Vorgabe- und Nachweisdokumenten
> Mitarbeit bei der Entwicklung der Risikomanagementmethodik (unter Berück-sichtigung ISO/IEC 27001 und BSI IT-Grundschutz)
> ISMS wurde zertifiziert

Auditor, Informationssicherheit, Qualitätsmanagement / QS / QA (IT), Risikoanalyse, Risikomanagement

8/2015 – 12/2015

Erstellung eines Datenschutzkonzeptes für eine Ordnungsbehörde:
> Prozessanalyse
> Analyse vorhandener Rechtsgrundlagen, inkl. des Austausches mit dem Berli-ner Beauftragten für Datenschutz und Informationsfreiheit sowie behördlicher Datenschutzbeauftragter
> Zusammenführung aller Ergebnisse in einem Datenschutzkonzept

Compliance management, Datenanalyse, Datenschutz, Prozessmanagement