Experte für Cyber Security

7/2018 – 6/2019

Beratung und Erstellung von Prozessen, Prozessbeschreibungen, Security Produkt Marktanalysen und Unterlagen im Rahmen der Security Initiative (Patch Management). Erstellung von Trainingsunterlagen und Durchführung von Schulungen auf globaler Ebene für verschiedene Manager Rollen (CISO / ISO).

Prozessoptimierung, Cyber Security, IT Service Management (ITSM)

4/2018 – 6/2018

Beratung und Einführung einer Vulnerability Assessment Lösung inkl. Architektur, Prozess Design und globaler Rollout Planung für alle Standorte.

Cyber Security, IT Service Management (ITSM), Ablaufplanung, Manager Entwicklungsbüro für Prozesstechnologie

7/2017 – 3/2018

In diesem Projekt hatte ich zwei Rollen auszufüllen. Als Teilprojektleiter war ich für die Arbeiten der externen Berater in unserem Projekt verantwortlich und berichtete an die Projektleitung der Airbus Defence & Space Abteilung, welches der Security Dienstleister der Europäische Zentral Bank zu diesem Zeitpunkt war. In meiner zweiten Rolle war ich für die Konzeption der Sicherheits-Architektur für Vulnerability Management, Asset Security Configuration Compliance Management sowie Endpoint Security Funktionalitäten zur Data Leakage Prevention zuständig. Dazu führte ich Produkt Evaluationen durch, koordinierte die Bereitstellung der Security Applikationen mit den jeweiligen Vendoren und erstellte mehrere von der EZB angeforderte Dokumente zur Security Architektur, Security Prozessen und Betriebsdokumentation der jeweiligen Lösungen inkl. Platzierung der Security Applikationskomponenten im Netzwerk der EZB. Weiterhin führte ich eigenhändig Endpoint Security Solution Tests im Testlabor der EZB durch und dokumentierte die jeweiligen Ergebnisse.
In meiner Rolle als Projektleiter nahm ich auch an Abnahme Meetings mit dem verantwortlichen IT Manager der EZB teil und unterstützte dabei die Airbus Projektleitung bei der erfolgreichen Durchführung des Projektes.

Softwareauswahl (Evaluierung), Solution Architektur, Technisches Testing, Cyber Security, Cyber Security Engineer

1/2014 – 12/2017

Aufbau eines globalen Data Leakage Prevention Service für die Deutsche Bank auf globaler Ebene. Dies beinhaltete die Erstellung von Konzepten und Prouzessen zum Anforderungsmanagement, Global DLP Rule Release Management, Transfer von Sicherheitsanforderungen in technische Spezifikationen, Erstellung von DLP Trainingsmaterialien und Durchführung von Schulungen. Zusätzlich war ich verantwortlich für die Organisation und Umsetzung des Zugriffsmanagement auf die DLP Infrastruktur. Alle von mir erstellten Prozessdokumentationen wurden revisionssichere erstellt und wurden durch verschiedene Bankenregulatoren (EZB, Bafin, SEC, MAS, RBI) erfolgreich auditiert.
Nach dem Aufbau des Services wechselte ich vom Change the Bank zum Run the Bank Team und übernahm die Release Control Manager Rolle für das globale DLP Rule Set. Damit steuerte ich den gesamten Rule Entwicklungsprozess von der Definition der Schutzanforderungen, Funktionalen Dokumentation, Übergabe in die Entwicklung, das überprüfen der Testergebnisse, sowie den kompletten Change Management Prozessablauf zur Implementierung der DLP Rules inkl. Quality Assurance.

Projektleitung / Teamleitung (IT), Change Management, Business Analyst, Cyber Security, ITIL, Requirements Management

1/2013 – 1/2014

Technische Sicherheitsuntersuchung (Vulnerability Assessment) der DMZ Server und ausgesuchter LAN Systeme.
Risiko Analyse der IT Infrastruktur zur Fernwartung von Maschinen. Beratung zur Absicherung der Fernwartung

Cyber Security Engineer, Penetrationstest, Risikoanalyse

4/2012 – 4/2012

Ist Analyse der Informationssicherheit auf organisatorischer und technischer Ebene, Self Assessment & Bewertung der Management Prozesse nach ISO 27001 & SPICE, Vulnerability Assessment ausgesuchter IT-Systeme.

Cyber Security, Auditor, ISO / IEC 27001

1/2012 – 1/2014

Design von globalen Data Leakage Prevention Prozessen, Prozesse zum Rollen Management, DLP Ruleset Change Management, Erstellung von Key Operation Procedure Dokumenten, Business Beratung zur Erstellung von DLP Rules, Stakeholder Management, Design und Einführung einer Risk Assessment Methode.

Cyber Security, Manager Entwicklungsbüro für Prozesstechnologie, Risikoanalyse

10/2011 – 12/2011

Erstellung von Policies zu Security Incident Handling, Vulnerability Management, Data Classification, Server Security, Network Security, Password Security, Malware Protection. Review von Konzepten anderer Team Mitglieder, Beratung zur IT Sicherheit.

Cyber Security, ISO / IEC 27001, ISO/IEC 27002

9/2011 – 1/2012

Einführung eines agilen Rollout Management Konzepts im zentralen PMO des IT Security Programms bei der Volkswagen AG für 12 Programme und über 1000 Projekte. Erstellung von methodischen Vorgehensweisen, Feststellung der Rollout Readiness, sowie fachliche Beratung der jeweiligen Projektleiter. Im Rahmen des Programm Kick-Offs unterstützte ich bei der Erstellung der Ablaufplanung und Organisation der internen Sicherheitsmesse. Teilnehmer waren die verantwortlichen CIOs und CISOs der beteiligten Marken wie z.B. Porsche, Audi, Skoda, Seat, Bugatti, Lamorghini etc.

Agile Methodologie, Rollout, Informationssicherheit, Projektmanagement, Veranstaltungsmanagement

6/2011 – 9/2011

Implementierung einer IS Risiko Management Methode, Erfassung der Datenobjekte und IS Risiko Bewertung, Maßnahmenvorschläge zur Verbesserung des Know How Schutzes, Schwachstellen Analyse der DMZ Systeme.

Cyber Security, Knowledge Management, Risikomanagement

1/2011 – 12/2011

Release Management von Applikationen zum IT Risk Management, Rollen Management, Penetration Testing Management, Business Intelligence und Asset Management. Koordination der Software Entwicklerteams und Vorbereitung von Investitionsentscheidungen.

Informationssicherheit, Business Analyst, Release-Management, Risikomanagement

1/2010 – 12/2010

Schwachstellen Analyse der DMZ Systeme, Beratung zu Sicherheitsthemen für IT Outsourcing, Bedrohungsanalysen und Risikobewertung, Information Security Policy nach ISO 27001, Istaufnahme der Informationssicherheit nach ISO 27001.

IT Service Management (ITSM), Penetrationstest, Auditor, ISO / IEC 27001

4/2007 – 5/2007

Konzeption und Qualitätsprüfung eines Disaster Recovery Plans für alle Rechenzentren innerhalb eines Monats. Durchführung von Interviews mit Managern der Rechenzentren und Erstellung des Handbuchs, das erfolgreich auditiert wurde.

Auditor, Informationssicherheit, IT Service Management (ITSM)

1/2007 – 1/2010

Beratung zu IT Risk Assessment & Management, Support aller Mitarbeiter mit IT Risk Verantwortung weltweit, Beratung zu IT-Security Trainingsprogrammen, Verbesserung der IT Risk Governance Prozesse, Weiterentwicklung der IT Risk Applikationen als Produkt Manager. Erstellung des IT Risk Assessment & Management Reporting auf CIO und Vorstandsebene, Leitung des DISC Divisional Information Security Committee. Projektleitung und Design zur Automatisierung des IT Risk Compliance Reporting mit ALYCE.

Projektleitung / Teamleitung (IT), Governance, Compliance management, Programm-Manager, Business Analyst, Business Intelligence (BI), Informationssicherheit, PMO, Prozessoptimierung, Risikoanalyse, Risikomanagement, Training - Coaching-Kompetenzen

10/2005 – 5/2006

Konzeptionierung, Erstellung und Durchführung von Schulungen der IT-Sicherheitsverantwortlichen von Philips EMEA 1 & 2 und NXP DACH. Aufbau einer virtualisierten Test Umgebung für Hands on Training. Durchführung von Vulnerability Assessments in einer heterogenen IT-Infrastruktur.
Durchführung der Schulung in Hamburg, Zürich und Budapest

Penetrationstest, Schulung / Training (IT), Spezialist Informationssicherheit

3/2005 – 4/2007

ISMS Einführung nach ISO27001. Projekt-Koordination (14 Teilprojekte) und Erstellung/Einführung aller Policies, Guidelines und Sicherheitsprozesse. Technische Sicherheitsuntersuchung der IT-Landschaft, Vorbereitung zur Zertifizierung der Prototypensicherheit nach VDA und Konzeption eines datenbankgestützten Tools zum dauerhaften Betrieb eines ISMS (GRC).

ISO / IEC 27001, Projektmanagement, Risikomanagement, Spezialist Informationssicherheit

4/2003 – 4/2005

IT-Sicherheitsmanagement, Erstellung und Einführung von Policies & Guidelines, Aufbau und Betrieb eines lokalen CERT für alle Sites von Philips Medical in Deutschland, Security Patch Management, Implementation und Betrieb von Security Systemen, Vulnerability Management, Integration von Sicherheitsprozessen in bestehende Geschäfts- und IT Support Prozesse. Aufbau und Durchführung eines Security Training & Awareness-Programms. Unterstützung des globalen Philips CERT. Absicherung und Härtung von Medizinsystemen wie X-Ray und Intensiv Medizin Monitor Systeme.

Informationssicherheit, IT-Sicherheitsberater, Prozessoptimierung, Schulung / Training (IT)