Interim CISO · IT-Projektleiter · Schwachstellenmanagement & SOC · On-Premise-KI (CISSP/CISM)

5/2019 – 10/2021

Gesamtverantwortung für den Security-Bereich eines IT-Dienstleisters mit Fokus auf Managed Security Services.

• Führung von 4 Abteilungen mit 80 Mitarbeitenden: Infrastructure & Operations, Identity & Access Management (IAM), Governance/Risk/Compliance (GRC) und Offensive Security (Penetrationstests)
• Aufbau eines Security Operations Center (SOC) als Managed Service von null bis zum Break-even
• Aufbau von IAM as a Service für Enterprise und Mittelstand als neues Leistungselement; Aufbau eines leistungsfähigen GRC-Teams
• Strategische Ausrichtung des Portfolios an Kundenumfeld und Markt; skalierbare, margenstarke Security-Produkte
• Steuerung des Fachvertriebs für ein produkt- und kundenorientiertes Vertriebsvorgehen
• Verdopplung des Umsatzes 2020 gegenüber 2019, deutliche Margensteigerung und Mitarbeiterwachstum

Cyber Security, Governance, Identitätsmanagement, Informationssicherheit, Penetrationstest, Personalführung, Security Operations Center (SOC)

3/2016 – 4/2019

Interimistische Verantwortung für den Auf- und Ausbau des Produkt- und Serviceportfolios Netzwerk und IT-Security bei einem IT-Dienstleister.

• Konzeption und Aufbau der Managed Security Services: Security Operations Center (SOC), SIEM, Managed Firewall, Vulnerability Assessment und CERT / Incident Response
• Aufbau eines Security Operations Center für den Mittelstand auf Basis von IBM QRadar
• Produktauswahl und Service-Design für bestehende und neue Kunden; Pricing und Go-to-Market
• Umsatz- und Personalplanung, Zielvorgaben mit Fachbereich und Vertriebsleitung; Steuerung von Marketing- und Vertriebsaktivitäten
• Verantwortung für Sales, Presales, Projektmanagement und Business Development

Business Development, Firewalls, Incident-Management, Interim Management, Projektmanagement, Security Operations Center (SOC), Vorverkauf

1/2012 – 12/2016

Leitung mehrerer großer Infrastruktur-Programme beim IT-Dienstleister der Sparkassen-Finanzgruppe – hochreguliertes Banken- und Versicherungsumfeld.

• Aufbau eines neuen Rechenzentrums nach TSI Level 4 (dual-site): WAN, DWDM / Dark Fiber, Provider-Netz-Architektur, Storage, Backup (TSM), Management- und Notfallsysteme – parallel zur Besiedelung durch erste Kunden
• Infrastruktur-Outsourcing für Bank und Versicherung unter § 203 StGB (~1.000 Filialen)
• Betriebsübernahme der Systeme eines Versicherungs-IT-Dienstleisters: Übernahme sämtlicher Plattformen (Windows, AIX/Linux, Novell, VMware, Netzwerk, Storage, Sicherheitssysteme, Telefonie, Notes, MDM), Projektteam mit mehr als 25 Mitarbeitenden, vier beteiligte Unternehmen, Compliance- und Auditanforderungen
• Programm zur Übernahme der Betriebsverantwortung eines Versicherungskunden: Systembereitstellung im neuen RZ, Netzwerkanbindung von Geschäftsstellen, Kunden und Partnern
• Unternehmensweite Einführung eines führenden IT-Automatisierungs-Frameworks: Budget > 2 Mio. €/Jahr, > 50 Beteiligte, Kernteam mit 15 Mitgliedern, Herstellerteams in Deutschland, USA und Indien
• Einführung Enterprise Single Sign-On für eine Landesbank und den Finanzdienstleister; Einführung einer ITSM-Suite mit CMDB und Konsolidierung des Asset-Managements
• Sicherheitskonzepte für Identity Management und eine PaaS-Architektur im Finanz- und Versicherungsumfeld

Data Centers, Identitätsmanagement, IT-Outsourcing-Konzepte, IT-Projektleiter, Leiter Rechenzentrum, Mehrprojektmanagement, Outsourcing, Projektmanagement, Systemmigration, Transition Management, WAN

1/2011 – offen

Inhabergeführte, herstellerneutrale IT-Beratung für Mittelstand und Konzerne – Beratung und Umsetzung aus einer Hand, ohne Produktbindung oder Lock-in.

• Interim Management: Interim CISO, Head of Security, IT-Leitung und Programmleitung
• IT-Security & Compliance: Security-Strategie und -Architektur, ISO 27001, NIS2, DORA, BAIT, TISAX, BSI IT-Grundschutz, Schwachstellenmanagement, SOC
• IT-Projekt- und Programmleitung: Carve-out, Rechenzentrum, Infrastruktur, Outsourcing, Migration
• KI-Enablement: Use-Case-Analyse, On-Premise-LLM, RAG-Wissensbasen, KI-Governance nach EU AI Act
• Mandate siehe einzelne Projektstationen

IT-Berater, Generative KI, IT-Strategieberatung, DIN EN ISO 27001, Manager Strategie und Geschäftsführung, Informationssicherheit, Interim Management

1/2007 – 12/2011

Konzernweite Security-Architektur und Leitung internationaler Security-Projekte in einer Bankengruppe mit ~170.000 Mitarbeitenden (Deutschland, Italien, Österreich, CEE).

• Global Head Security Architect: globale IAM-Strategie und Global-UserID-Strategie der UniCredit Group; Steering einer Pilotimplementierung in Rumänien; Abstimmung mit Stakeholdern in Österreich und CEE
• Security-Architektur der Global Messaging Solution mit Applikationsverantwortlichen und Herstellern in Italien, Deutschland und Österreich
• Evaluierung von Antivirus-, Intrusion-Prevention- und IAM-Lösungen für den globalen Einsatz
• Projektleitung RACF-BigBang-Migration im Merger DE/IT: Synchronisation von Passwörtern und > 4 Mio. Security-Settings in einer Nacht, DB2-Security, Abstimmung mit Compliance und Arbeitnehmervertretungen
• Projektleiter Workstream IT Security & Legal im Programm zum Austausch des Kernbanksystems der HypoVereinsbank: rollenbasierte, plattformübergreifende IAM-Architektur, Datenschutz- und Revisions-Testkonzepte
• Stv. Leiter Security Design: fachliche und strategische Steuerung von 15 Mitarbeitenden
• IT Security Manager bei der Central Bank of Libya (Tripoli): ISO-2700x-Audit, Penetrationstests, Sicherheitsarchitektur für Core-Banking (FlexCube/AIX), Active Directory, SharePoint, Nessus, Zabbix, Führung lokaler Teams
• 2011: Analyse der IT-Architektur und Maßnahmenplanung in New York

Personalführung, Active Directory, Compliance Manager, DIN EN ISO 27001, Identitätsmanagement, IT Architekt Informationssicherheit, Microsoft SharePoint Server, Penetrationstest, Systemmigration

8/2004 – 12/2006

IT-Sicherheitsberatung im Konzernumfeld einer Großbank.

• Security Design: Härtung von Microsoft-Windows- und Unix-Systemen, Client-Sicherheit, CERT
• Erstellung von Sicherheitskonzepten; Verantwortlicher für IT-Sicherheit in IT-Projekten
• Stellvertretende Projektleitung Einführung eines Intrusion Prevention Systems (IPS) bei der HVB Information Services: Evaluierung, Business Case, Design

Informationssicherheit, IT-Sicherheitsbeauftragter, IT-Sicherheitsberater, Sicherheitskonzept