Projekteinsatz bei einem großen IT Service Partner (DTBS) im Bereich IT Security Consulting

• Unterstützung des IS-Revisionsteams für mehrere Informationsverbünde als Revisionsteamleiter und Revisor. Gegenstand sind IS Revisionen/Audits gemäß BSI Revisionsleitfaden. 
• Von der Planung, Vorbereitung sowie Durchführung und Nachbearbeitung werden alle Phasen der IS-Revision durchlaufen. Die Rolle als Revisionsteamleiter beinhaltet die Hauptverantwortung für jeweilige IS-Revisionen sowie die Führung eines Revisorenteams. 
• Nachbereitungen, Korrektur- und Vorbeugemaßnahmen erarbeiten und an die ISMS Leitung kommunizieren gehören ebenfalls zu den Aufgaben dieser Rolle. 
• Zudem werde ich aktiv in die Aktualisierungen von Dokumenten zur Planung und Durchführung von Revisionen (Richtlinien, Konzepte, operative Dokumente wie Prüfplan, Prüflisten, etc.) eingebunden

Beratung ISMS, IT-Sicherheitskonzeptionen, Zertifizierung 27001/IT-GS

• Unterstützung bei der Erstellung von Informationssicherheitskonzepten, Aufbau eines ISMS und Vorbereitung auf eine ISO27001 Zertifizierung auf Basis von IT-Grundschutz ? BSI.

• Sicherheitsberatung und Erstellung Sicherheitskonzepte auf Basis IT-Grundschutz und ISO27001
• Sehr umfangreiches Projekt projektiert bis Ende 2018
• Neben Beratung und Erstellung von Dokumentationen auch die Modellierung und gesamte Erfassung von Zielobjekten sowie Durchführung von Risikoanalysen und Basissicherheitschecks

• Erstellung von Sicherheits-, Berechtigungs- und Datenschutzkonzepten für Client Virtualisierung und deren verschiedener Nutzungseinsätze
• Interne wie auch externe Zugriffe auf die Nutzung von virtuellen Clients werden mit betrachtet
• Für neue Anwendungsfälle oder Kunden, die dann diese virtuelle Plattform nutzen wollen, muss zur Freigabe des Service erst ein abgenommenes Sicherheits-, Berechtigungs- und Datenschutzkonzept vorgelegt werden

• Unterstützung in diversen Behördenprojekten, Erstellung von Sicherheitskonzepten nach BSI Grundschutz sowie BSI Standards 100-x, 200-x (analog zu ISO 27001, 27002, 2700x) Erstellung von Notfall-, Virenschutz, Datenschutz- sowie Datensicherungskonzepten. Organisation und Durchführung von Business Impact Analysen (Notfall- sowie Risikomanagement). 
• Projektleitung Informationssicherheit, Teamleitung Informationssicherheit, Kontakt zu Behörden und Dienststellen. Themen waren Netzanbindungen an BDBOS, Servermigration und -rollout.

Im Speziellem:

• Client- und Server Migration von mehr als 4000 Server für eine Landesregierung, Security Verantwortung mit Mitarbeitern, Planung IT Verbund, Anforderungen an Serverkonfigurationen, Service Level Management aus Sicht IT Sicherheit, Abstimmungen mit Service Level Management auch in Bezug auf Berichtswesen, Erstellung Sicherheitskonzept nach IT Grundschutz für den Server Rollout bzw. der Migration. Projekt wurde nach 100 Tagen politisch wieder dem alten Service Betreiber übergeben. Alle Projektmeilensteine wurden erfüllt. (2014 bis 2015)
• Seit mehr als 7 Jahren erstelle ich permanent für neue Architekturen, Migrationen neuer Services, Netzinfrastrukturen Sicherheits-, Datenschutz und Berechtigungskonzepte, die benötigt werden, um eine Freigabe für diesen Service etc. zu ermöglichen. Hierbei entsteht eine enge Bindung an das Projekt (Entwicklung, Projektleitung, externe Dienstleister, RZ-Betreiber und den zukünftigen Betrieb. Die Dokumentationen werden dann der Konzernsicherheit und dem -Datenschutz vorgelegt und abgenommen. Erst danach geht der neue Service in den Betrieb.
• Die meisten Projekte wurden von mir als Teilprojektleiter (mit und ohne weitere Mitarbeiter) als Teil der Gesamtprojektleitung durchgeführt. Abstimmungsmeetings, kritische Diskussionen und Vorbereiten von Präsentationen oder Reports gehörten entsprechend zu den Aufgaben.
• Erstellung von Sicherheits-, Berechtigungs- und Datenschutzkonzepten für Client Virtualisierung und deren verschiedener Nutzungseinsätze. Interne wie auch externe Zugriffe auf die Nutzung von virtuellen Clients werden mit betrachtet. Für neue Anwendungsfälle oder Kunden, die dann diese virtuelle Plattform nutzen wollen, muss zur Freigabe des Service erst ein abgenommenes Sicherheits-, Berechtigungs- und Datenschutzkonzept vorgelegt werden. 2015 bis 06/2019)
• Teilprojektleiter (mit Mitarbeitern) Sicherheitsberatung und Erstellung Sicherheits-, Datenschutz- sowie Berechtigungskonzepte für eine Automatisierungsplattform (Servicemanagement-, Support- sowie administrative Prozesse). Die Automationsplattform wird genutzt und mehr als 30000 Server zu administrieren und automatisiert Patches auszurollen. Eingesetzte Tools von HPE wie HPE-CSA, HPE-OO, HPE-SA, HPENA, HPE-DMA, etc. (2015 bis 10/2018)
• Teilprojektleiter (mit Mitarbeitern) Sicherheitsberatung und Erstellung Sicherheitskonzepte auf Basis ITGrundschutz und ISO27001. Sehr umfangreiches Projekt projektiert bis Ende 2018. Neben Beratung und Erstellung von Dokumentationen auch die Modellierung und gesamte Erfassung von Zielobjekten sowie Durchführung von Risikoanalysen und Basissicherheitschecks. (10/2016 BIS 12/2018)
• Teilprojektleiter Sicherheitsberatung und Erstellung Sicherheitskonzepte auf Basis IT-Grundschutz NEU und ISO27001. Unterstützung bei der Migration des Grundschutz ALT auf NEU, Erstellung der Strukturanalyse, Modellierung und IT Grundschutz Checks nach Grundschutz NEU, Risikoanalyse nach Grundschutz NEU. Erstellung des Sicherheitskonzeptes nach Grundschutz NEU. (01/2019 BIS 06/2019)
• Erfahrungen im öffentlichen Sektor sowie deren Server ? und Rechenzentrumsinfrastrukturen von mehr als 3 Jahren.
• Durchführung von Audits, BSC und Revisionen von ganzen Standorten inkl. deren Rechenzentren und Infrastruktur Services (Einbruchmeldeanlagen, Brandmeldeanlagen, Zutrittsschutz sowie Gebäudeüberwachung (Strom, Klima, etc.) Erfahrungen mehr als 3 Jahre in unterschiedlichen Projekten (hauptsächlich öffentlicher Sektor und Privatwirtschaft)

Beratung IT-Sicherheitskonzeptionen in der Gesundheitsversorgung

• Unterstützung bei der Erstellung von Informationssicherheitskonzepten, Erstellung eines Leitfadens für Informationssicherheitskonzeptionen, Rollen-und Rechtekonzepten, Kryptokonzepten, usw

Projekteinsatz bei einem großen IT Service Partner (DTBS) im Bereich IT Security Consulting

Unterstützung des IS-Revisionsteams für mehrere Informationsverbünde als Revisionsteamleiter und Revisor.

• Gegenstand sind IS Revisionen/Audits gemäß BSI Revisionsleitfaden V2 und V3. Von der Planung, Vorbereitung sowie Durchführung und Nachbearbeitung werden alle Phasen der IS-Revision durchlaufen. 
• Die Rolle als Revisionsteamleiter beinhaltet die Hauptverantwortung für jeweilige IS-Revisionen sowie die Führung eines Revisorenteams. 
• Nachbereitungen, Korrektur- und Vorbeugemaßnahmen erarbeiten und an die ISMS Leitung kommunizieren gehören ebenfalls zu den Aufgaben dieser Rolle. 
• Zudem werde ich aktiv in die Aktualisierungen von Dokumenten zur Planung und Durchführung von Revisionen (Richtlinien, Konzepte, operative Dokumente wie Prüfplan, Prüflisten, etc.) eingebunden.

• Projektleiter und Berater für die IT Abteilung zur Einführung eines zertifizierungsfähigen ISMS. Risikoanalysen, Geltungsbereiche festlegen und abgrenzen, Informationssicherheitsleitlinie erstellen und abstimmen, SoA erstellen, Sicherheitsrichtlinien erstellen, Sicherheitskonzepte erstellen und deren Umsetzung steuern. 
• Grundlage ist der ISO 27001 und 27002 von 2017. Unternehmen hatte bisher Richtlinien auf Basis der Goldenen Regeln des BSI erstellt und diese müssen auf die ISO 27001 migriert werden.

• Sicherheitsberatung und Erstellung Sicherheits-, Datenschutz- sowie Berechtigungskonzepte für eine Automatisierungsplattform (Servicemanagement-, Support- sowie administrative Prozesse)
• Eingesetzte Tools von HPE wie HPE-CSA, HPE-OO, HPE-SA, HPE-NA, HPE-DMA, etc.

• Unterstützung in einem Kundenprojekt bzgl. Vorbereitung und Begleitung PCI-DSS Audit nach Re-Organisation IT Gesamtarchitektur

• Informationssicherheitsmanagement (ISMS) im Bereich Service Level Management (SLM).  Gestaltung von SLAs unter Berücksichtigung von ISMS Anforderungen bzgl. der drei Schutzziele Verfügbarkeit, Vertraulichkeit und Integrität. 
• Überprüfung von ISMS Vorgabenkatalogen. Neugestaltung von internen sowie externen SLA unter Berücksichtigung der Themen Informationssicherheit, Datenschutz, Notfallvorsorge, Security Incident- und Problemmanagement. 
• Relevante Standards sind das KWG, MaRisk, ISO 27001, ISO 27002, BSI, ITIL, etc. und müssen den Anforderungen der Bundesbank bzw. der BaFin entsprechen.

• Entwicklung einer Risikomanagement Plattform „RiSMo“ zur konzernweiten Unterstützung des Risikoprozessmanagements
• URL auf Anfrage

• Unterstützung in einem Kundenprojekt (Energiewirtschaft), International Governance Themen, Prüfen IT Service Verträge gegen IT Security Policy Compliance, Erstellen von verschiedenen Prozessen zur Serviceübernahme wie z.B. Incident-, Change-, Patch- Audit-, Reporting Management, etc.

• Unterstützung in verschiedenen Kundenprojekten bzgl. Themen rund um IT Security, IT Sicherheitsstandards, PCI-DSS Compliance, etc

Teilprojekt A: 

• Unterstützung im Bereich Absicherung von Mobilfunk-Netzwerken, Umstellung auf neue Netzwerk-Technologien (HLR), Evaluierung von neuen technischen Lösungen, Audits in sämtlichen sicherheitsrelevanten Bereichen, etc. 
• Viele Projekte mit NatCo Beteiligungen

Teilprojekt B: 

• Koordinierung von Testreihen, Betreuung externer Entwicklungsabteilungen, Einberufungen von Teambesprechungen, Projektplanung, etc.

Teilprojekt C: 

• Mitarbeit Projekt Neuentwicklung Aufbau eines CERTs (Computer Emergency Responsing Team) sowie 5 Jahre operativ tätig als CERT Officer international. 
• Aufbau einer SchwachstellenanalyseInfrastruktur u.a. mit Hilfe von Qualys Guard. 
• Qualys Einsatz z.b. zur Darstellung und Transparenz von Netzsegmenten, Security Compliance, Überprüfung Hardening und Patchlevel, PCI DSS Compliance, SOX Compliance, individuellen Netzwerk Audits, Unterstützung Security Reporting als Auftragnehmer, etc. 
• Qualys als wichtiges Instrument des Cyber Defence Center.

Teilprojekt D: 

• Evaluierung von Firewall Lösungen für den Betrieb

Teilprojekt E: 

• Evaluierung von Rack-Monitoring-Systemen (physische Sicherheit von Netzwerk Elementen)

Teilprojekt F:

• Sicherheitsrelevante Abnahme von Netzwerk-Architekturen für den Betrieb (auch TMO NatCos)

Teilprojekt G:

• Security Verantwortung DVB-H Technologie Projekt. Internationales Projekt mit Eplus, Vodafone und T-Mobile)

Teilprojekt H:

• Security Unterstützung bei der Einführung neuer Technologien wie IMS Systemplattformen im Mobilfunkbereich, etc.

Teilprojekt I:

• Security Verantwortung Long Term Evolution (LTE) Standardkonforme Entwicklung einer neuen internationalen Mobilfunktechnik.

Teilprojekt J: 

• Security Verantwortung für die Entwicklung von biometrischen Bezahlstandards

Teilprojekt K:

• Security Unterstützung bei Anschaltung fremder Netze

Eingesetzte Technologien:

• Erstellung und Auditierung von Sicherheitshandbücher, Netzwerk-Technologien, Mobile-Services, GSM, UMTS, GPRS, LTE, IMS, Firewall, Switches, OS-Hardening, Next-Generation Networks, Legal Interception
• Erstellung projektbezogener Security Requirements, Netzplanung, SLAs, System-Abnahmen
• Erstellung Fragenkataloge für Audits, RMA, CERT Prozesse, Risiko Management, Testing Prozesse, Rollen-Rechte Management, Biometrie, etc.

• Ausarbeitung eines Prüfberichts sowie einer Checkliste aufgrund des ersten Interviews gemäß BestPractises und IT-Grundschutz Anforderungen Unternehmensspezifische gesetzliche Anforderungen, baurechtliche Anforderungen Audit der Anforderungen aufgrund von SLA und anderer Verträge Abschluss Bericht mit Empfehlungen von Maßnahmen
• Interview-Techniken, Erstellung Fragenkataloge für das Audit, BSI IT Grundschutzhandbuch, etc.

Teilprojekt A

• IT Sicherheits-Projekte: ISO 27001, ISO 27002, ITIL, BSI GHB, ISO 13335

Kunde

• Banken, Versicherungen, Automobil, Bau, Versorger, Telko, Mittelstand, etc.

Projektinhalte

• Erstellen von Sicherheitskonzeptionen (mehrere Projekte) Beispielprojekte: In den letzten Jahren wurden verschiedenste organisatorische und technische Sicherheitskonzeptionen erstellt, die entweder im Rahmen eines ISMS initiiert wurden oder Grundlage für ein strukturiertes ISMS bildeten
• Erstellung und Prüfung von Sicherheitskonzepten gemäß BSI Grundschutzhandbuch, ISO 27001/27002 (mehrere Projekte)
• Beispielprojekte: Bankprojekt: Überprüfung gesamtes IT Sicherheitsmanagement im Auftrag IT Revision (4 Monate); Dienstleisterprojekt: Erstellung IT Sicherheitspolicies gemäß BSI Grundschutzhandbuch, etc. (3 Monate);
• Dienstleisterprojekt: Vorbereitung und Konzeptionierung ISO 27001/27002 (3 Monate); Erstellen von Sicherheits- sowie Risikoanalysen gemäß Vorgehensweisen ISO 13335
• (mehrere Projekte) Beispielprojekte: In den letzten Jahren wurden viele Sicherheits-, Risiko oder Schutzbedarfsanalyse in Anlehnung an ISO 13335 durchgeführt

Eingesetzte Technologien

• ISMS, BSI Grundschutz Standards 100-1-5, ISO 27001/27002, ISO 13335, Policy Management, Schutzstufenkonzept, etc.

Teilprojekt B

• Erstellung Datenschutzkonzept, Notfallkonzept, Datensicherungskonzept

Kunde

• Banken, Versicherungen, Automobil, Bau, Versorger, Telko, Mittelstand, etc

Projektinhalte

• Sonstige Projekte: Für unterschiedliche Auftraggeber wurden Datenschutzkonzepte gemäß verschiedener Standards bzw. "best practise" erstellt
• Angefangen von Ist-Aufnahmen der sicherheitsrelevanten Daten und Informationen über Schutzstufenkonzepten hin zu individuell angepassten Datenschutzlösungen
• Auch Notfallkonzepte im Rahmen von Continuity-Management wurden geprüft und je nach empfohlenen Maßnahmen konzeptioniert oder falls vorhanden angepasst
• Datensicherungskonzepte zur effizienten und performanten Sicherung von Daten und Informationen wurden ebenfalls für unterschiedliche IT Infrastrukturen geprüft oder neu erstellt

Eingesetzte Technologien

• Projektleitung / Projektmanagement, Backupkonzept, BSI GHB, etc.

Teilprojekt C

• IT Sicherheitsanalysen, IT Revision, IT Sicherheitsmanagement, IT Projektmanagement

Kunde

• Banken, Versicherungen, Automobil, Bau, Versorger, Telko, Mittelstand, etc

Projektinhalte

• Sicherheitsanalysen von e-commerce (B2x) Plattformen (mehrere Projekte) Projektleitung / Projektmanagement Key Account Management und technische Betreuung eines großen internationalen Baukonzerns in NRW / Revision Sicherheitsmanagement (Chemiekonzern) etc.

Eingesetzte Technologien

• Projektleitung / Projektmanagement, e-commerce (B2x), Web-Applikationen, Terminalserver, Citrix, etc.

Teilprojekt D

• IT Sicherheits-Projekte Microsoft Plattformen

Kunde

• Banken, Versicherungen, Automobil, Bau, Versorger, Telko, Mittelstand, etc.

Projektinhalte

• Auszug von einigen Microsoft-Projekten: Sicherheitsanalysen und Konzeptionen für unterschiedlichste Microsoftplattformen und Infrastrukturen / OS-Hardening Windows NT / 2000 / XP / 2003 (mehrere Projekte)
• Entwicklung von sicheren Mailinfrastrukturen für den Webzugriff auf der Basis von Outlook Web Access (mehrere Projekte) Migrationsprojekt Windows 2003/XP / Risiko-Management Microsoft Migrationsprojekt

Eingesetzte Technologien

• OS-Hardening, Windows NT / 2000 / XP / 2003, Migration, Risiko-Management

Teilprojekt E

• IT Sicherheits-Projekte: Wireless LAN WLAN, Bluetooth, Mobile Services

Kunde

• Bauindustrie, Versicherungen

Projektinhalte

• Konzeptionierung und Audit einiger Wireless LAN Architekturen für einen internationalen Konzern
• Aufgabe war es, bestehende WLAN Architekturen für externe Benutzer (Besucher, Konferenzen, Schulungen, Außendienst, etc.) zu auditieren und Verbesserungsvorschläge zu unterbreiten
• Fokus war eine sichere Nutzung dieser Netzwerktechnik und Abschottung zum firmeninternen Netz
• Ein weiteres Projekt war die Härtung von Clients, die sich an öffentlichen Plätzen via Hotspots ins firmeninterne LAN konnektieren müssen mit der Problematik einer unverschlüsselten Authentifizierung mit dem Hotspotbetreiber

Eingesetzte Technologien

• WLAN, Bluetooth, BlackBerry, GPRS/GSM, etc.

Teilprojekt F

• IT Sicherheits-Projekt: Identity Management, BMC Control SA

Kunde

• Großbank in Deutschland

Projektinhalte

• Feinkonzeptionierung Control SA der Firma BMC Software für eine Großbank (4 Monate) Einrichtung zentrales Rollen- Rechte Managementsystem

Eingesetzte Technologien

• Metadirectory Technologie, BMC Control SA, LDAP, Novell Netzwerk, MS Active Directory, Mainframe-Anbindung, Rollen-Rechte Management, etc.