Senior Cybersecurity Governance & ISMS-Berater/Auditor

2/2024 – offen

Verantwortlichkeiten:
▪ Cybersicherheits-Fachbegutachtung für notifizierte Stellen (Notified Bodies)
▪ Bewertung von ISMS-Strukturen und personellen Cybersecurity-Kompetenzen
▪ Durchführung fachlicher Prüfgespräche mit der Geschäftsführungsebene
▪ Erstellung von objektiven und neutralen Cybersicherheits-Kompetenzgutachten

Ergebnisse & Mehrwert
▪ Objektive Entscheidungsgrundlage zur Bewertung notifizierender Stellen
▪ Fachliche Beurteilung von Security-Prozessen und Kompetenzniveaus
▪ Beitrag zur Entscheidung im Rahmen regulatorischer Bewertungsverfahren
▪ Neutrales, faktengestütztes Lagebild zu Cybersicherheitskompetenzen
▪ Konkrete Handlungsempfehlungen zur Verbesserung der Prüfeignung

Cyber Security, Funktechnik, Gutachter, Kompetenzmanagement

1/2022 – offen

Lehrauftrag:
▪ Grundlagen der Informationssicherheit, Informationssicherheits
Managementsysteme und Informationssicherheits-Risikomanagement
▪ Nationale und internationale Cybersecurity-Frameworks und Standards,
insbesondere ISO/IEC 27001 und BSI IT-Grundschutz
▪ IT-Sicherheitsgesetz, BSI-KritisV, NIS2, BAIT und DORA
▪ Cybersecurity Governance, Information Security Risk Management
▪ Grundlagen des Datenschutzes (BDSG-neu, DSGVO/GDPR)
▪ Technische, organisatorische und personelle Sicherheitsmaßnahmen
▪ Relevanter Cybersecurity-spezifischen Personenzertifizierungen

Ergebnisse & Mehrwert
▪ Vermittlung regulatorischer und normativer Grundlagen der Informationssicherheit an Fachinformatiker unterschiedlicher Fachrichtungen
▪ Stärkung von Security-Bewusstsein, Compliance-Verständnis und
methodischer Sicherheitskompetenz in der beruflichen IT-Ausbildung

BSI-Standards, Cyber Security, Datenschutz, Ethical Hacking, Informationssicherheit, ISO / IEC 27001, Lehrmethode, Schulung / Training (IT), Sicherheitsmanagement, Wissensmanagement

4/2021 – 12/2024

Verantwortlichkeiten:
▪ Planung, Implementierung und Operationalisierung einer DLP-Infrastruktur
▪ Beseitigung von drei regulatorischen High-Severity BAIT Audit-Findings
▪ Umsetzung regulatorischer DLP-Kontroll- und Monitoring-Anforderungen
▪ E-Mail-, Web-, USB- und Print-Monitoring sowie Data-At-Rest Scans
▪ Erstellung von IAM-Berechtigungskonzepten und Abbildung in SAP IDM
▪ Aufzeigen unzulänglicher Informationsklassifizierung mittels DAR-Scans
▪ Guidance für LOBs zur richtlinienkonformen Dokumentenklassifizierung
▪ Automatisierte Integration von DLP-Events in die SIEM-Landschaft via API
▪ Interimistisches IT Service Management als stellvertretender IT Service Owner
▪ Change Management, Asset & Configuration Management, DR-Tests
▪ Erstellung prüfungsrelevanter Dokumentationen und Vertretung bei Audits
▪ Aufbau eines belastbaren CISO DLP-Reportings mit KPIs und Metriken

Ergebnisse & Mehrwert:
▪ Etablierung einer skalierbaren, performanten und hochintegrierten DLP-Lösung
▪ Fristgerechte Beseitigung regulatorischer Audit-Findings im BAIT-Kontext
▪ Revisionssichere Prozesse, Dokumentationen, Methoden und Prozeduren
▪ Errichtung einer abteilungsübergreifenden DLP-Kollaborations-Plattform
Internal Audit, externe WP-Gesellschaften (PwC)
▪ Verbesserte Transparenz, Governance und Steuerbarkeit durch DLP-Reporting

Berechtigungskonzept, Confluence, Cyber Security, Cyber Security Engineer, Git, Identitätsmanagement, IT Architekt Informationssicherheit, IT Service Management (ITSM), Jira, Netzwerk-Sicherheit, Oracle-Anwendungen, Red Hat Enterprise Linux (RHEL), Symantec, Technische Dokumentation, Windows Powershell, Windows Server 2016

11/2020 – 2/2021

▪ Steuerung und Koordination des Schwachstellen-Managements
▪ Bewertung und Priorisierung identifizierter Sicherheitsschwachstellen
▪ Reifegradbewertung von Sicherheitskontrollen
▪ Nachverfolgung von Remediation-Maßnahmen
▪ Tracking von Fortschritt, Risiken und Maßnahmen
▪ Entscheidungsunterstützung für CISOs und Security Committees

Compliance Manager, Intranet, Jira

9/2020 – 3/2024

Unterrichtung von diversen Themen im Bereich des Informationssicherheits-Managements.

5/2015 – 12/2018

▪ Projektunterstützung bei der Implementierung einer globalen Desktop
Verschlüsselungslösung zur Erfüllung regulatorischer Anforderungen
▪ Entwicklung und Etablierung automatisierter Reporting-Mechanismen
zur Überwachung des Rollout- und Implementierungsfortschritts
▪ Konzeption und Entwicklung von Compliance Reports für Schwachstellen-
und Patch-Management im End-User-Desktop-Kontext
▪ Unterstützung bei sicherheits- und risikorelevanten Kontrollprozessen
▪ Rezertifizierung von administrativen Entwicklerberechtigungen
▪ Erstellung von Kommunikations-Templates für IAM-Prozesse

Active Directory, Identitätsmanagement, IT Service Management (ITSM), Microsoft SharePoint Server, Reporting, Rollout, Servicenow

5/2015 – 11/2018

▪ Technische Projektleitung des konzernweiten InfoSec-Berichtswesens
▪ Weiterentwicklung des internen ISMS-Kennzahlensystems gemäß
Richtlinien, Initiativen, Programmen und regulatorischen Anforderungen
▪ Umsetzung und Nachweiserbringung regulatorischer Cybersicherheits
anforderungen in Zusammenarbeit mit dem Regulatory-Compliance-Team
▪ Ableitung konkreter Handlungsempfehlungen für CIOs und CISOs im
Rahmen von strategischen Cybersecurity- und Governance-Initiativen
▪ Konformitäts- und Effektivitätsüberwachung von Cybersecurity-Kontrollen
▪ Gap-Analyse, Reifegradbewertung und Optimierung des ISM-Reportings
▪ Aufbereitung und Bereitstellung prüfungsrelevanter Nachweise über die
Effektivität der etablierten Cybersicherheitskontrollen (Audit & Big Four)
▪ Auditvorbereitung und Begleitung externer ISO/IEC 27001 Zertifizierungs-
audits für das konzernweite Information-Security-Berichtswesen

Reporting, Business Intelligence and Reporting Tools (BIRT), Certified Information Systems Security Professional (CISSP), Cyber Security, ISO / IEC 27001, Microsoft SharePoint Server, Power Bi

4/2011 – 5/2015

▪ Management und Steuerung globaler Benutzerakzeptanztests
(User-Acceptance-Tests) im globalen End-User-Technology-Umfeld
▪ Koordination und Qualitätssicherung von diversen Software-
Releases in komplexen und global verteilten IT-Landschaften
▪ Fokus auf Virtual Desktop Infrastructure, Remote Access Management,
Mobile Device Management, Desktop- und Security-Lösungen
▪ Identifizierung von Sicherheitsschwachstellen in in-house Software-Produkten
▪ Zertifizierung von kryptographisch sicheren USB-Sticks (Iron Keys)
▪ Enge Abstimmung mit globalem Release Management im Rahmen
der globalen Bereitstellung von neuen oder geänderten IT-Services
▪ Vereinheitlichung und Standardisierung von UAT-Testprozessen
▪ Etablierung einer globalen UAT-Infrastruktur und UAT-Community
▪ Management eines Offshore-Testing-Teams als UAT Team Lead

ITIL, Active Directory, Benutzerverwaltung, Citrix Systems, Remote-Service, Servicenow, Softwaretester, Symantec, Teamleiter Softwaretesting, Technisches Testdesign, Technisches Testmanagement / Testkoordination, Test Management, Testdesign (IT), Vmware

12/2010 – 4/2011

▪ 2nd Level Server Support im European Operation Center
▪ Zentraler Wintel-Server Support SPOC für EMEA (24x7 Service Desk)
▪ Event Management, Incident Management und Request Fulfillment
▪ Eskalationsschnittstelle zu Unix/Linux, Storage und DBA-Teams
▪ Globaler Support für die zentrale Change-Management Applikation
▪ Regelmäßige Server-Maintenance- und Security-Patching Aktivitäten
▪ Implementierung von server- und infrastrukturspezifischen Changes
▪ Provisionierungen neuer Server gemäß Anforderungsspezifikationen
▪ Koordination und Steuerung von RFS (Request-for-Service) Prozessen
▪ Review von Service Design Packages (SDPs) und Service Anforderungen
▪ Erstellung und Freigabe von SRM-Tickets und Change Requests
▪ Ausstellung von neuen PKI-Zertifikaten für die Server Infrastruktur

ITIL, Change-Request-Management, Incident-Management, Microsoft SharePoint Server, Server-Monitoring, Servicenow, SSH (Secure Shell), Windows Server 2003, Windows Server 2008