Information Security Consultant

5/2022 – 4/2026

Verantwortlich für die Identifikation, Inventarisierung und Bewertung unternehmensweit eingesetzter Anwendungen. Durchführung von Application Assessments hinsichtlich Nutzung, Kritikalität, Lifecycle und Compliance-Anforderungen sowie Pflege und Weiterentwicklung des zentralen Applikationsinventars. Identifikation von Konsolidierungs- und Optimierungspotenzialen, Bewertung von Modernisierungsbedarfen und Beratung von Fachbereichen sowie Applikationsverantwortlichen zu Governance- und Optimierungsmaßnahmen.

Asset-Management

5/2022 – 4/2026

Unterstützung bei der Sicherstellung der DSGVO-Compliance von Unternehmensanwendungen durch Durchführung von Assessments, Analyse datenschutzrelevanter Anforderungen und Abstimmung mit relevanten Stakeholdern. Identifikation von Handlungsbedarfen, Begleitung von Umsetzungsmaßnahmen und Beratung zu Datenschutz- und Compliance-Risiken. Regelmäßige Bewertung der Wirksamkeit eingeführter Maßnahmen zur Einhaltung regulatorischer Vorgaben.

Datenschutz, Asset-Management, Compliance management

6/2021 – 5/2026

Unterstützung des CISO bei sicherheitsrelevanten Entscheidungen und im Stakeholder-Management. Mitgestaltung der unternehmensweiten Cybersecurity-Strategie und Governance. Etablierung eines unternehmensweiten ISMS einschließlich Governance-Strukturen, Prozessen und Sicherheitskontrollen. Leitung internationaler Cybersecurity-Initiativen und bereichsübergreifender Projekte. Verantwortung für regelmäßiges Reporting zu Security, Risiken und Schwachstellen an das Management.

ISO / IEC 27001, Risikomanagement, Sicherheit Verwaltung

6/2021 – 5/2023

Aufbau und Implementierung eines IT-weiten Vulnerability-Management-Prozesses. Überführung eines monatlichen Vulnerability-Reportings in einen risikobasierten Prozess. Etablierung von Prozessen für Bewertung, Priorisierung, Nachverfolgung und Reporting von Schwachstellen. Definition von Rollen, Verantwortlichkeiten und Workflows.

Prozessmanagement

4/2020 – 5/2021

Unterstützung des Product Owners beim Betrieb und der Weiterentwicklung einer internen Risikomanagement-Anwendung. Übersetzung fachlicher Anforderungen in User Stories und technische Anforderungen. Koordination von Tests und Releases. Bereitstellung risikobezogener Daten und Analysen.

Risikomanagement

2/2020 – 3/2020

Entwicklung von Härtungsrichtlinien auf Basis der CIS Benchmarks und interner Sicherheitsanforderungen. Bewertung von Anwendungskonfigurationen und Überführung von Anforderungen in konkrete Härtungsempfehlungen. Dokumentation von Security Controls und Konfigurationsanforderungen.

IT Sicherheit (allg.)

12/2019 – 2/2020

Mitwirkung bei einem OT Security Assessment auf Basis der IEC-62443-Reihe. Bewertung technischer und organisatorischer Dokumentation. Identifikation von Sicherheitslücken und Defiziten bei Sicherheitskontrollen. Mitwirkung an Assessment Findings und Empfehlungen zur Sicherheitsverbesserung.

Audits

9/2019 – 6/2020

Koordination der Integration von SIEM-Logquellen in IT- und OT-Umgebungen. Abstimmung von SIEM-Anforderungen, Stakeholdern und technischen Teams. Unterstützung bei Integration und Onboarding von Logquellen.

Cyber Security

9/2019 – 6/2020

Implementierung und Konfiguration eines LogRhythm-SIEM. Integration von Logquellen. Definition, Implementierung und Optimierung von SIEM Use Cases und Detection Rules. Erstellung von Reporting und Dokumentation.

Security Operations Center (SOC)

5/2019 – 5/2021

4/2018 – 3/2019

Federführender Aufbau eines Computer Emergency Response Teams (CERT) einschließlich Definition und Implementierung von Incident-Response-, Eskalations- und Kommunikationsprozessen. Entwicklung operativer Strukturen, Rollenmodelle sowie Playbooks, Runbooks und Betriebsdokumentationen für den CERT-Betrieb. Evaluierung geeigneter Security- und Incident-Management-Werkzeuge sowie Konzeption von Verfahren zur Erkennung, Analyse, Priorisierung und Behandlung von Sicherheitsvorfällen. Darüber hinaus eigenständige Analyse und Koordination ausgewählter Security Incidents im operativen Betrieb

Security Operations Center (SOC), Incident-Management

6/2016 – 3/2018

10/2014 – 5/2016