Director/Principal/Senior IT-Security Consultant

10/2023 – 8/2024

Konzeptionelle, fachliche und organisatorische Unterstützung beim Aufbau und Weiterentwicklung des Informationssicherheitsmanagementsystems, Zusammenarbeit mit externen Beratern im Zertifizierungsteam, Mitwirkung an Projektplanung, Identifizierung und Umsetzung der notwendigen Maßnahmen nach BSI IT-Grundschutz und ISO/IEC 27001:2022, Mitwirkung an der Konzeption und Umsetzung von Sensibilisierungsmaßnahmen, Unterstützung der Komponentenleitung, Erstellung eines Kommunikationskonzeptes für Incident Management, Aufbau eines AUDIT Managementsystems, Beratung in der Informationssicherheit und Ausrichtung der Organisation, Beratung der IT bei der Konzeption und Umsetzung von Security by Design, Vorarbeiten zur Einführung eines Cyber Security Managementsystems, Beratung im Risikomanagement, Workshops zur Evaluierung und Fortschritt im Informationssicherheitsmanagement, Ansprechpartner für Informationssicherheit für internationale Abteilungen.

Informationssicherheit, ISO / IEC 27001, Incident-Management, Audits, Risikomanagement

5/2023 – 10/2023

Durchführung einer GAP-Analyse im Hinblick auf die ISO/IEC 27001:2022, Beratung in der Informationssicherheit und Ausrichtung der Organisation, Erstellung von Handlungsempfehlungen für ein Cyber Security Managementsystems, Beratung der IT bei der Konzeption und Umsetzung von Security by Design, Durchführung von Vor-Ort Besichtigungen inkl. Prüfbericht, Vorarbeiten zur Einführung eines Cyber Security Managementsystems, Unterstützung des ISB bei Audits und Entwicklung, Beratung im Risikomanagement, Gegenüberstellung der ISO 27001 und ISO 62443 und Implementierung, Prüfung der internen AUDIT Berichte, Vorbereitungen zu NIS2 und Cyber Resilience Act (CRA), Security Workshops, Erstellen eines AUDIT Reports, Erstellen der Stellenbeschreibungen für einen Information Security Officer (ISO), Vorbereitung des Unternehmens auf die kommende NIS-2-Richtlinie, Beratung unterschiedlicher Cloud Technologien, Reporting, Weiterentwicklung der Informationssicherheit Themen, Awareness Kampagnen, Beratung bei IT-Security Tools, Schulungen, Unterstützung zum Aufbau einer Intranet Präsenz für Cyber Security.

ISO / IEC 27001, Cloud Computing, Audits, Marketingberater

1/2023 – 5/2023

Unterstützung der TISAX Zertifizierung für lokale und globale Standorte, Durchführung eines Risikomanagements für lokalen Standort, Erarbeitung von Maßnahmen zur Risikominimierung, Aufbau einer Security Organisationsstruktur, Einführung einer 2-Faktor-Authentifizierung (IAM), Verantwortung im Risk Management, Bewerten und Tracken von Risiken, Beratung der IT bei der Konzeption und Umsetzung von Security by Design, Durchführung von IT-Security Audits für Cloud Environments auf Basis BSI & ISO 27001, Definition von IT-Security Vorgaben, Durchführung und Begleitung von IT-Security Audits auf Basis des TISAX VDA, zentraler Ansprechpartner für Sicherheitsvorfälle und Informationssicherheit, Beauftragung, Überwachung und Steuerung der Pentests und Code Review, Gegenüberstellung der ISO 27001 und ISO 62443 und Implementierung, Steuerung der Prozeduren zur Behandlung der Informationssicherheit, Koordinieren der Lizenzen, Security Evaluierung unterschiedlicher Datenbanksysteme, Weiterentwicklung der Informationssicherheit Themen, Security Workshops, Entwicklung einer Cloud Backup Strategie, Erstellung der BCM Notfallpläne, Reporting an Management und Geschäftsführung, Aufbau einer Intranet Präsenz für Cyber Security, Tracken von Bedrohungen und Schwachstellenscans, Entwicklung von IT-Sicherheitskonzepten, Beratung einer Cyber Security Versicherung.

Risikomanagement, Identitätsmanagement, Informationssicherheit, ISO / IEC 27001, Code-Review, Netzwerkingenieur

4/2022 – 10/2022

Übergreifende Verantwortung für die IT-Sicherheit der technischen Architektur/Systeme innerhalb eines Projektes, Steuerung und Etablierung der notwendigen Prozeduren und Abläufe zur Behandlung von Informationssicherheit und Datenschutz, Beratung der IT bei der Konzeption und Umsetzung im Sinne von Security by Design, Definition von IT-Security Vorgaben, Entwicklung eines IT-Sicherheitskonzeptes in HiScoutweb, Prüfung von Konzepten (Authentisierung, Autorisierung, Berechtigungskonzepte, Netztopologie, Archivierung, Löschkonzept, Datensicherung, Betriebskonzept, Protokollierung, Monitoring, Wiederherstellung, Lizenzübersicht, Schutzbedarfsanalyse, Datenschutz-Folgeabschätzung), Beauftragung, Überwachung und Steuerung der Pentests und Code Review, Evaluierung der Userstories auf Security Relevanz, Steuerung und Gestaltung von Maßnahmen zur Einhaltung der gesetzlichen Regelungen zu Datenschutz und IT-Sicherheit, Durchführung von Bedrohungsanalysen, Überwachung und Steuerung von Schwachstellen aus Entwicklungsarbeiten, Abstimmung mit Architekten, Datenschutz und Produkt Owner, Entwicklungsarbeiten am Security Dashboard.

Informationssicherheit, Netzwerkingenieur, Code-Review, Datenschutz

9/2021 – 9/2022

Aufbau der Informationssicherheit (ISMS) für die Zertifizierung der ISO/IEC 27001, Definieren der Information Security Policy, Erstellung der Sicherheitsrichtlinien, Entwicklung und Aufbau von Security Organisationsstrukturen, Erstellen eines Security Portfolio und Security Whitepaper, Begleitung und Beratung des Projekt-Teams während der Implementierung ISO 27001, Entwicklung von Konzepten für die Einführung und Betrieb von Risk Management und Asset Management, Durchführung und Begleitung von IT-Security Audits für Cloud Environments auf Basis von BSI, KBV Sicherheitsanforderungen und ISO 27001, Prüfung der Units, Cyber Security Beratung für Cloud Projekte (AWS/GCP/Azure), Zusammenarbeit mit interdisziplinären IT-Security Teams, Feststellung von Schwachstellen, Bewerten des Business Impacts, Ausarbeiten von Maßnahmen zur Risikominimierung, Weiterentwicklung der Authentifizierungsmethoden (IAM), Ermittlung der Risikokandidaten, Security-seitige Begleitung des Application resp. Project Life Cycle, Beratung der Projektleiter und Engineers.

ISO / IEC 27001, Informationssicherheit, Risikomanagement, Asset-Management, Cloud Computing, Google Cloud, Microsoft Azure, Identitätsmanagement, Leiter Rezeption

5/2021 – 2/2023

Ausarbeitung von sicherheitsrelevanten IT-Lösungen für Cloud Infrastrukturen, Begleitung der Analyse-Teams während der Ausarbeitung und Bewertung der Business Use Cases, Durchführung und Begleitung von IT-Security Audits für Cloud Environments auf Basis konzerninternen Sicherheitsanforderungenkatalogs / ISF und ISO 27001, Prüfung der für Migrations-, Entwicklungs- und Merger-Projekte erforderlichen Security-Requirements, Cyber Security Support für Cloud Projekte (AWS/GCP/Azure), Erstellung von Vorab-Checks für betroffene Applikationen, Interfaces und Datenhaltungssysteme, Bewertung des Business Impacts, Feststellung von Schwachstellen, Erarbeitung von Maßnahmen zur Risikominimierung, Einführung von Privileged Access Management (PAM), Ermittlung der Risikokandidaten, Einstufung der Projektgegebenheiten, Security-seitige Begleitung des Application resp. Project Life Cycle, Qualitätssicherung der Ressourcenbereitstellung, Beratung der Projektleiter und Engineers, vorzeitige Prüfungen des Security Impacts, Zusammenarbeit mit interdisziplinären IT-Security Teams.

Cloud Computing, Informationssicherheit, ISO / IEC 27001, Google Cloud, Microsoft Azure, Leiter Rezeption

11/2015 – 2/2020

Durchführung und Begleitung von IT-Security Audits auf Basis des konzerninternen Sicherheitsanforderungenkatalogs auf Basis von ISF und der ISO 27001, Prüfung der für Migrations-, Entwicklungs- und Merger-Projekte erforderlichen Security-Requirements, Begleitung der Analyse-Teams während der Ausarbeitung und Bewertung der Business Use Cases, Erstellung von Vorab-Checks für betroffene Applikationen, Interfaces und Datenhaltungssysteme, Bewertung des Business Impacts, Feststellung von Schwachstellen, Erarbeitung von Maßnahmen zur Risikominimierung, Einstufung der Projektgegebenheiten, Risikominimierung durch Ausarbeitung erweiterter Security-Anforderungen, Security-seitige Begleitung des Application resp. Project Life Cycle, Qualitätssicherung der Ressourcenbereitstellung.

Informationssicherheit, ISO / IEC 27001, Leiter Rezeption, Risikomanagement

9/2014 – 10/2015

Unterstützung beim Aufbau des ISMS nach ISO 27001, Prüfung und Erforderlichkeit von KRITIS und ITSIG, Beratung bei der Erstellung der Dokumentation, Prüfung des Scope als Grundlagendokument für die Erklärung der Anwendbarkeit, Beratung bei der Ermittlung der Assets, Prüfung der Asset-Dokumentation, Beratung und Unterstützung bei der Erstellung der Sicherheitsleitlinie, Weiterentwicklung der Authentifizierungsmethoden (IAM), Beratung und Unterstützung bei der Erstellung des Verzeichnisses zur Risikoeinschätzung und Risikobehandlungsplanes, Beratung und Unterstützung bei der Ermittlung nicht umgesetzter IT-Sicherheitsmaßnahmen, Beratung zur Mitarbeitersensibilisierung und -schulung, Unterstützung bei der Vorbereitung und Begleitung der Zertifizierung.

ISO / IEC 27001, Asset-Management, Identitätsmanagement, Risikomanagement

2/2014 – 8/2014

Unterstützung des internen ISO bei der Konzeption und Umsetzung seiner Aufgaben, Strukturierung der bisherigen Dokumentationen im Sharepoint-Portal, Abgleich der Konzernanforderungen an das ISMS mit den umgesetzten Regelungen und Richtlinien, Abgleich der Regelungen mit Anforderungen der ISO 27001, Erstellen einer Gap-Liste, Einordnen der Regelwerke in das ISO 27001 Control Framework, Dokumentation des Security Monitorings und der Requirement Dokumente, Überarbeitung des Informationssicherheits- und des Datensicherheitskonzepts, Integration des IT-Security-Handbuchs, Erstellung des Berechtigungskonzeptes, Erstellen eines Konzeptes zur Videoüberwachung, Erstellung eines Konzeptes für das Auslagerungscontrolling, Erarbeitung von neuen Anforderungen durch die EU-DSGVO.

ISO / IEC 27001, Leiter Technischer Support

10/2013 – 1/2014

Statusaufnahme und laufende Auditierungen von Informations- und IT-Sicherheit des Kundenumfelds, Konzeption des ISMS nach ISO 27001, Feststellung der Schwachstellen, Bewertung der Risiken, Vorschlag von Risikominimierungsmaßnahmen, Einbeziehung des BSI IT Grundschutzes, Hinführung zur Zertifizierung nach ISO 27001, Prüfung und Aufwandsschätzung für KRITIS IT-Sicherheitsgesetz, Begleitung bei der operativen Umsetzung eines BCM, Aufbau des Incident Managements/Notfall Managements, Durchführung von Datenschutz-/sicherheitsaudits, Sicherstellung der Anforderungen aus dem BDSG, Datenschutz und Sicherheits-Check-Up, Erstellung von Datenschutzkonzepten/-handbüchern, von Verfahrensanweisungen und spezifischen Richtlinien, Entwicklung der Kundenorganisation in Datensicherheitsbelangen, Sicherstellung der gesetzlichen Anforderungen des Bundesdatenschutzgesetzes und der EU-DS-Richtlinien.

ISO / IEC 27001, Audits, Risikomanagement, Incident-Management, Datenschutz

9/2012 – 9/2013

Security Beratung nach ISO 27001 für Entwicklung, Betrieb und Architektur sowie für die Einführung des ISMS, Security Beratung hinsichtlich einer BSI Grundschutz konformen Architektur, Betriebsorganisation, Definition geeigneter übergreifender Testszenarien, Mitarbeit bei der Erstellung der für die BSI Grundschutzzertifizierung notwendigen Sicherheitskonzepte, Unterstützung BSI Grundschutz Zertifizierung, Teilprojektleitung BSI-Grundschutz Zertifizierung, Unterstützung Datenschutz, Einbeziehen des BSI IT Grundschutz-Bausteins, Datenschutz Consulting, Koordinationstätigkeiten.

ISO / IEC 27001, Architektur, Datenschutz