IT-Compliance, Informationssicherheit, IT-Sicherheit

7/2023 – 12/2035

Sicherheitskonzeption und BCM-Dokumentation für ein IT-Systemhaus
• Beratung zu Anforderungen und Fragestellungen der IT-Sicherheit im IT-Systemhausumfeld
• Mitarbeit an der Sicherheitskonzeption und fachlichen Abstimmung
• Erstellung von Fachdokumentation für das Business Continuity Management
• Aufbereitung der Ergebnisse in nutzbaren Konzept- und Dokumentationsunterlagen

Schwerpunkte
IT-Sicherheitsberatung · Sicherheitskonzeption · Business Continuity Ma-nagement · IT-Notfallmanagement · technische Fachdokumentation

Methoden / Tools
BSI IT-Grundschutz · ISO/IEC 27001 · Confluence

BSI-Standards, DIN EN ISO 27001, Informationssicherheit, It-Governance, IT Sicherheit (allg.), Sicherheitskonzept

2/2023 – 6/2023

Marktanalyse und Anforderungskatalog für GRC-Werkzeuge
• Analyse der Anforderungen an GRC- und ISMS-Werkzeuge im behördlichen Einsatz
• Beratung zur Eignung unterschiedlicher Werkzeuge für die vorgesehenen Anwendungsfälle
• Praktische Erprobung und Vergleich von HiScout, verinice und DocSetMinder
• Erarbeitung eines Anforderungskatalogs für die Werkzeugauswahl

Schwerpunkte
GRC-/ISMS-Werkzeuganalyse · Anforderungskatalog · Bewertung von Anwendungsszenarien · praktische Tool-Erprobung · Berechtigungsas-pekte

Methoden / Tools
HiScout · verinice · DocSetMinder · ISiMap · Confluence · BSI IT-Grundschutz

Informationssicherheit, IT Sicherheit (allg.)

12/2022 – offen

Informationssicherheitsberatung, Schulungen und Prozessbegleitung
• Beratung öffentlicher und privater Auftraggeber zu Informationssicherheitsfragen
• Einarbeitung von Mitarbeitenden in Aufgaben und Grundlagen der Informationssicherheit
• Fachliche Koordination und Unterstützung bei der Aufgabenverteilung
• Begleitung der Einführung und Weiterentwicklung organisatorischer Prozesse
• Unterstützung bei Projekt- und Prozessmanagement sowie organisatorischen Veränderungen

Schwerpunkte
Informationssicherheitsberatung · Mitarbeiterschulung und -koordination · Organisationsentwicklung · Projekt- und Prozessmanagement · regulatori-sche Anforderungen

Methoden / Tools
ISO/IEC 27001 · BSI IT-Grundschutz · NIS-2 / CER / DORA (thematische Bezüge) · verinice · HiScout · ISiMap · Jira · Confluence

Auditor, AVA (Ausschreibung, Vergabe und Abrechnung), BSI-Standards, Datenschutz, DIN EN ISO 27001, Informationssicherheit, IT Sicherheit (allg.), Projektmanagement, Prozessmanagement, Risikomanagement, Sicherheitskonzept, Sicherheitsmanagement

12/2022 – offen

IT-Grundschutz und ISMS-Beratung für eine Kommunalverwaltung
• Beratung der Kommunalverwaltung zu Anforderungen und Fragestellungen der Informationssicherheit
• Unterstützung bei der Anwendung des IT-Grundschutz-Profils für Kommunalverwaltungen
• Erstellung und Aufbereitung von Schulungsmaterialien zur Informationssicherheit
• Begleitung der Entwicklung und Etablierung sicherheitsbezogener Abläufe und Prozesse

Schwerpunkte
Kommunaler IT-Grundschutz · ISMS-Beratung · Schulungsmaterialien · Prozessgestaltung · Sicherheitsdokumentation

Methoden / Tools
BSI IT-Grundschutz-Profil für Kommunalverwaltungen · ISO/IEC 27001 · ISiMap · Confluence

BSI-Standards, Datenschutz, Informationssicherheit, IT Sicherheit (allg.), Prozessmanagement, Risikomanagement, Schulung / Training (IT), Sicherheitskonzept, Sicherheitsmanagement

7/2022 – 7/2023

Informationssicherheitsberatung und Unterstützung von Ausschreibungen
• Beratung interner und externer Ansprechpartner zu Fragestellungen der Informationssicherheit
• Unterstützung bei der Vorbereitung und Bearbeitung öffentlicher Ausschreibungen
• Mitwirkung an der Konzeption und Erstellung von Ausschreibungsunterlagen
• Einarbeitung und fachliche Koordination von Mitarbeitenden
• Begleitung von Projekt- und Prozessmanagementaufgaben

Schwerpunkte
Beratung zur Informationssicherheit · Ausschreibungsunterlagen · Anfor-derungsanalyse · Mitarbeitendenkoordination · Projekt- und Prozessma-nagement

Methoden / Tools
BSI IT-Grundschutz · ISO/IEC 27001 · verinice · HiScout · Jira · Conflu-ence

AVA (Ausschreibung, Vergabe und Abrechnung), BSI-Standards, Informationssicherheit, ISO / IEC 27001, IT Sicherheit (allg.), Projektmanagement (IT), Prozessmanagement, Risikomanagement, Schulung / Training (IT), Sicherheitskonzept, Sicherheitsmanagement

3/2022 – 7/2023

IT-Sicherheitskonzeption für OZG- und EfA-Dienste
• Erstellung von IT-Sicherheitskonzepten für OZG- und Einer-für-Alle-Dienste nach BSI IT-Grundschutz
• Anwendung von HiScout zur Erarbeitung grundschutzorientierter Sicherheitsdokumentation
• Durchführung von Schulungen zu Informationssicherheits- und Datenschutzthemen
• Konzeption und Durchführung begleitender Workshops
• Mitwirkung an der Etablierung und Weiterentwicklung projektbezogener Prozesse

Schwerpunkte
Sicherheitskonzeption für OZG-/EfA-Dienste · Grundschutzmodellierung · Schulungen und Workshops · Prozessbegleitung · Fachkonzepte

Methoden / Tools
OZG / Einer-für-Alle-Dienste · BSI IT-Grundschutz · ISO/IEC 27001 · HiS-cout · Jira · Confluence

BSI-Standards, Datenschutz, DIN EN ISO 27001, Informationssicherheit, IT Sicherheit (allg.), Projektmanagement (IT), Prozessmanagement, Risikomanagement, Sicherheitskonzept, Sicherheitsmanagement

8/2021 – offen

IT-Sicherheits- und Datenschutzberatung sowie Auditbegleitung
• Begleitung digitaler Lösungen von der Projektidee bis zur Produktivsetzung
• Beratung und Prüfung fachlicher und rechtlicher Anforderungen an Informationssicherheit und Datenschutz
• Konzeption und Ausarbeitung von IT-Sicherheits- und Datenschutzdokumentation
• Unterstützung bei der Abstimmung und Qualitätssicherung sicherheitsbezogener Konzepte
• Vorbereitung, Begleitung und Nachbereitung von Audits zur ISO/IEC-27001-Zertifizierung auf Basis von IT-Grundschutz

Schwerpunkte
Sicherheits- und Datenschutzkonzeption · Auditvorbereitung und -begleitung · Sicherheitsanforderungen an Fachverfahren · IT-Notfallmanagement · Dokumentationsqualität

Methoden / Tools
ISO/IEC 27001 auf Basis von IT-Grundschutz · DSGVO · HiScout · Jira · Confluence

Audition, BSI-Standards, Datenschutz, DIN EN ISO 27001, Informationssicherheit, IT Sicherheit (allg.), Projektmanagement, Prozessmanagement, Risikomanagement, Sicherheitsmanagement, Sicherheitsüberwachung

7/2020 – 7/2023

ISMS-Einführung auf Landes- und Ministeriumsebene
• Unterstützung bei der Planung eines ISMS für drei Ministerien und ressortübergreifende Strukturen
• Mitwirkung an der Umsetzung und Weiterentwicklung des Informationssicherheitsmanagements
• Koordination und Erstellung von Richtlinien und IT-Sicherheitsdokumentation
• Ausrichtung der Dokumentation an Anforderungen einer möglichen Zertifizierung
• Begleitung organisatorischer Veränderungen und der Etablierung von Prozessen

Schwerpunkte
ISMS auf Landesebene · ressortübergreifende Prozessgestaltung · Si-cherheitsrichtlinien · Zertifizierungsvorbereitung durch Dokumentation · Organisationsentwicklung

Methoden / Tools
ISO/IEC 27001 · BSI IT-Grundschutz · verinice · HiScout · Confluence

Datenschutz, Informationssicherheit, IT Sicherheit (allg.)

7/2020 – 7/2021

SOC-Konzeption für kritische Infrastrukturen
• Analyse technischer und organisatorischer Anforderungen an den Betrieb kritischer Infrastrukturen
• Ableitung von Handlungsempfehlungen zur Sicherstellung des Betriebserhalts
• Konzeption von Prozessen für ein Security Operations Center (SOC)
• Erarbeitung einer übertragbaren Methodik für die Behandlung von Sicherheitsvorfällen

Schwerpunkte
SOC-Prozesskonzeption · Sicherheitsvorfallbearbeitung · Betriebserhalt kritischer Infrastrukturen · Handlungsleitfäden · Anforderungsanalyse

Methoden / Tools
Security Operations Center (SOC) · KRITIS · BSI IT-Grundschutz · veri-nice · HiScout · Jira · Confluence

Informationssicherheit, IT Sicherheit (allg.)

4/2019 – 6/2022

Informationssicherheitsberatung, Schulungen und Ausschreibungen
• Durchführung von Workshops und Schulungen zu Themen der Informationssicherheit
• Erstellung und Überarbeitung von IT-Sicherheitsrichtlinien und Fachdokumentation
• Vorbereitung und Ausarbeitung von Ausschreibungsunterlagen
• Unterstützung von Projektleitungs- und Prozessmanagementaufgaben
• Fachliche Mitarbeit in Forschungsprojekten

Schwerpunkte
Informationssicherheitsberatung · Schulungen und Workshops · Richtli-nien und Fachdokumentation · Ausschreibungen · Projekt- und Prozess-management

Methoden / Tools
ISO/IEC 27001 · BSI IT-Grundschutz · verinice · HiScout · Jira · Confluence

Eisenbahnbau, Informationssicherheit, Ingenieurwissenschaft, IT Sicherheit (allg.)

4/2019 – 4/2020

Anforderungs- und Dokumentenprüfung für ein digitales Stellwerk
• Analyse von Systemanforderungen im Umfeld digitaler Stellwerke
• Fachliche Beratung zu Anforderungen und technischer Dokumentation
• Sicherheitsbezogene Prüfung und Validierung von Fachdokumentation
• Unterstützung der Projektorganisation und projektbezogener Abstimmungen

Schwerpunkte
Systemanforderungsanalyse · Prüfung technischer Fachdokumentation · Sicherheitsbetrachtung · Kundenabstimmung · Projektunterstützung

Methoden / Tools
Digitale Stellwerke (ESTW) · Anforderungsmanagement · technische Si-cherheitsdokumentation

Eisenbahnbau, Ingenieurwissenschaft, Prozessvalidierung

7/2018 – 3/2019

Forschungskoordination und Softwareentwicklung im automatisierten Fahren
• Begleitung und Koordination von Forschungsprojekten zum automatisierten Fahren
• Unterstützung von Projektleitungs- und Prozessmanagementaufgaben
• Entwicklung mathematischer Verfahren für Forschungsanwendungen
• Programmierung von Softwarelösungen zur Verarbeitung großer Datenmengen

Schwerpunkte
Forschungskoordination · automatisiertes Fahren · mathematische Verfahren · große Datenmengen · Softwareentwicklung

Methoden / Tools
Projektmanagement · Verkehrsleitsysteme · datenverarbeitende Softwarelösungen · Forschungsprojekte

Big Data, Ingenieurwissenschaft, Objektorientierte Software-Entwicklung, Schulung / Coaching (allg.)

7/2018 – 3/2019

Algorithmik und Schnittstellen für automatisierte Mobilität
• Entwicklung mathematischer und algorithmischer Lösungen für automatisierte Mobilität
• Implementierung der Algorithmen in Java
• Programmierung von Schnittstellen zur Datenübertragung bei automatisierten Fahrzeugen
• Unterstützung der Koordination und Bearbeitung von Projektaufgaben

Schwerpunkte
Algorithmik · Java-Entwicklung · Schnittstellenprogrammierung · Daten-übertragung · Projektkoordination

Methoden / Tools
Java · Schnittstellen automatisierter Fahrzeuge · mathematische Verfah-ren · Softwareentwicklung

Ingenieurwissenschaft

1/2017 – 6/2018

Lokalisierungstechnologien und sensorbasierte Identifikation
• Entwicklung von Verfahren und Algorithmen zur Lokalisierung
• Implementierung lokalisierungsbezogener Algorithmen
• Mitarbeit an sensorbasierten Ansätzen zur Objekt- und Personenidentifikation
• Planung und praktische Umsetzung komplexer Testszenarien

Schwerpunkte
Lokalisierungsalgorithmen · sensorbasierte Objekt- und Personenidentifi-kation · Testszenarien · Datenanalyse · Softwareimplementierung

Methoden / Tools
Lokalisierungstechnologien · Sensordaten · mathematische Algorithmen

Big Data, Ingenieurwissenschaft, Objektorientierte Software-Entwicklung

2/2012 – 12/2016

Forschung zu Informations- und Navigationstechnik
• Aufbereitung von Forschungsdaten aus dem Bereich Informations- und Navigationstechnik
• Durchführung virtueller Testreihen mit Satellitennavigationsdaten
• Durchführung und Auswertung physischer Testszenarien
• Programmierung von Werkzeugen für die Erprobung und Prüfung von Algorithmen in Java, MATLAB, LabVIEW und Python

Schwerpunkte
Navigationsdaten · virtuelle und physische Testreihen · Forschungsdaten-aufbereitung · Algorithmustests · Testwerkzeuge

Methoden / Tools
Java · MATLAB · LabVIEW · Python · Satellitennavigationsdaten

Big Data, Ingenieurwissenschaft