Senior IAM & IT Security Consultant | Governance & Architecture | DORA/MaRisk | KRITIS/NIS2 | ISO

5/2024 – 10/2024

Projekt: Konzeption und Umsetzung SOC/SIEM (AWS) + Evaluierung / Vorstudie
Deliverables:
▪ Steuerung der Umsetzung in dediziertem AWS-Account
▪ Berechtigungskonzepte und Sicherheitsrichtlinien (ISO 27001/NIST-orientiert)
▪ Ist-Analyse bestehender SIEM/SOC-Lösung und RfP-Anforderungsmatrix für Alternativen

ISO / IEC 27001

11/2023 – 4/2024

Projekt: DLP-Gap-Analyse, Maßnahmen und Rulebook
Deliverables:
• Gap-Analyse und Bearbeitung DLP-Findings
• Maßnahmenentwicklung + Erstellung DLP-Rulebook und Verfahrensanweisung

Informationssicherheit

5/2023 – 10/2023

Projekt: Pflege/Standardisierung IAM-Prozessdokumentation (PPS_neo)
Deliverables:
▪ Aktualisierung / Standardisierung IAM-Prozesse (unter MaRisk/BAIT/Ebaguidelines-Einflüsse, Release-Inhalte)
▪ Mitentwicklung technischer SoD-Matrix-Komponenten, Erstellung der SoD-PPS-Prozesse und Rollen sowie Bearbeitung von IAM-Tickets
▪ Gremienunterstützung, Stakeholder-Abstimmungen, Jira-Backlog

Governance, Identitätsmanagement

8/2022 – 12/2022

Projekt: Regulatory Affairs Programm (Informationssicherheit und SFO-Anpassung)
Ziel: Sicherstellung der regulatorischen Konformität der Informationssicherheit durch strukturierte Analyse neuer Anforderungen und Integration in die interne Governance- und Regelwerksstruktur (SFO)
Deliverables und Beiträge:
▪ Identifikation, Analyse und Bewertung regulatorischer Anforderungen (u. a. MaRisk, ISO 27001, NIST) mit Fokus auf Informationssicherheit und IAM
▪ Ableitung, Priorisierung und Steuerung konkreter Umsetzungsmaßnahmen inkl. Beauftragung verantwortlicher Fachbereiche
▪ Beratende Begleitung der Umsetzung sowie Plausibilitätsprüfung und Qualitätssicherung
▪ Sicherstellung revisionsfähiger Dokumentation und regulatorischer Nachvollziehbarkeit
Stack/Methoden: Regulatorische GAP-Analyse, Maßnahmenmanagement, Governance-Modelle, Abstimmung mit Compliance/IT/Revision

Aufseher, Informationssicherheit, ISO / IEC 27001

12/2021 – 4/2022

Projekt: Neue Banksteuerung- Transformation Banksteuerungsplattform & IAM-Einführung (SOC)
Ziel: Unterstützung der Plattformtransformation durch IAM-Tool-Evaluierung, Sicherheitsarchitektur-Konzeption und regulatorisch konforme Einbettung in das SOC-Umfeld.
Deliverables und Beiträge:
▪ Durchführung eines strukturierten IAM-Herstellervergleichs inkl. Management-Entscheidungsvorlage
▪ Definition von Hosting-, Schutzbedarfs- und Netzsegmentierungsanforderungen für die IAM-Architektur
▪ Konzeption eines regulatorisch konformen IAM-Berechtigungsmodells (MaRisk, BAIT, ISO 27001)
▪ Steuerung und Dokumentation der Projektaktivitäten (Jira, kanban-basiert)
Stack/Methoden: IAM-Tool-Evaluierung, Architekturkonzeption, Hosting-/Netzsegmentierungsdesign, Jira, Workshops, regulatorische Leitplanken

Identitätsmanagement, ISO / IEC 27001

10/2019 – 10/2021

Projekt: IAM-Einführung, Releasewechsel und produktionsnahe Betreuung (Garancy Suite)
Ziel: Technische Einführung, Weiterentwicklung und Stabilisierung der IAM-Plattform (Garancy Suite) in regulierten Bankenumgebungen – über alle Projektphasen hinweg (Architektur, Implementierung, Integration, Betrieb, Releasewechsel)
Deliverables und Beiträge:
▪ Beratung zur IAM-Systemarchitektur (Hardware-/Softwaredesign, Umgebungsstruktur DEV/TEST/PROD) und operative Implementierung der Plattform
▪ Installation, Konfiguration und Inbetriebnahme der Garancy Suite inkl. Integration relevanter Zielsysteme (u. a. Active Directory, SAP)
▪ Technische Konzeption und Absicherung von Webkomponenten (SSL/TLS), Schnittstellenanbindungen und REST-Integrationen
▪ Entwicklung und Durchführung technischer Tests für Standard- und kundenspezifische Erweiterungen
▪ Analyse und Behebung technischer Störungen im produktiven IAM-Betrieb; Unterstützung bei Performance- und Stabilitätsoptimierung
▪ Konzeption und operative Umsetzung von Releasewechseln und Migrationen inkl. Erstellung technischer Vorgehensdokumente
▪ Sicherstellung revisions- und betriebsfähiger Dokumentation (Jira, Confluence, technische Reports)
▪ Enge Zusammenarbeit mit IT-Betrieb, Projektleitern und Fachbereichen zur Anforderungsanalyse und Lösungsentwicklung

IAMaaS (IAM as a Service) – Cloud-Vorbereitung
▪ Analyse technischer Anforderungen für ein IAMaaS-Angebot
▪ Vorbereitung und Durchführung der IAM-Implementierung auf Cloud-Infrastruktur
▪ Durchführung von Implementierungstests
▪ Monitoring-Konzeption und Mitarbeit am Prometheus-basierten Überwachungssystem
▪ Erstellung technischer Architektur- und Betriebsdokumentation

Stack / Technologien : Garancy Suite (Betasystems) | Active Directory | SAP | REST | SSL/TLS | DEV/TEST/PROD-Architekturen | Jira | Confluence | Prometheus | Cloud-Umgebungen

Active Directory, Confluence, Identitätsmanagement, Jira, SAP Applications, Transport Layer Security