·       Leitung der SOC-2-Readiness für eine Cloud-Anwendung in einer von einem Partner betriebenen Cloud-Umgebung.

·       Analyse von Kontrolllücken sowie Steuerung von Konzeption, Implementierung und Betrieb konformer Prozesse und technischer Kontrollen.

·       Steuerung der Sicherheitstransformation für SSDLC, Anwendungssicherheit, Datenschutz, IAM, sichere Cloud-Konfiguration und Schwachstellenmanagement.

·       Definition und Umsetzung von Kontrollen für die verantwortungsvolle KI-Nutzung in internen Anwendungsfällen und kundenorientierten Anwendungsfunktionen.

• Unterstützung der Bank Leitung bei der Vorbereitung und Durchführung eines Informationssicherheitsaudits nach §44 KWG (BaFin)
  
• Bereitstellung von Fachwissen im Bereich Sicherheitsüberwachung und Reaktion auf Sicherheitsvorfälle
  
• Teilnahme an Sitzungen mit Wirtschaftsprüfern und der Erstellung von Dokumentation für die Vorbereitung des Audits und die Beantwortung der Fragen der Wirtschaftsprüfer.
  

• Implementierung eines Prozesses für die Sicherheitsüberwachung von Bank Anwendungen. Enthalten im Projektumfang war die Festlegung der zu überwachenden Anwendungen, die Definition der Überwachungsziele und den Aufbau von Policies sowie Governance und Steuerungsprozesse
  
• Aufbau eines SIEM Platforms (Splunk) nach spezifischen Anforderungen der Anwendungsüberwachung.
  
• Onboarding von Anwendungen und Datenquellen in das SIEM Platform.
  
• Auswertung der anwendungsspezifischen Überwachungsanforderungen und Umsetzung der Use Cases anch den Überwachungszielen 
  
• Festlegung und Dokumentation von Analyse- und Antwortverfahren (Playbooks) für die Bearbeitung der SIEM Alarme.
  

• Anforderungsanalyse und Management des Bieterverfahrens für das Outsourcing der Sicherheitsüberwachung der IT-Infrastruktur.
  
• Steuerung und Zusammenarbeit mit dem Dienstleister für die Umsetzung des Sicherheitsüberwachung Programms
  
• Entwicklung eines Modells zur Steuerung und Priorisierung von Use Cases Implementierung basierend auf bank-spezifischen Risikobewertungen und das MITRE ATT&CK Framework
  
• Etablierung eines Prozesses zur Steuerung und Kontrolle aller bankinternen und Dienstleisteraktivitäten im Bereich Sicherheitsüberwachung der IT-Infrastruktur
  

• Implementation von use cases für die Erkennung von Cyberangriffen gemäss MITRE ATT&CK Framework Techniques.
• Analyse und Dokumentation der Use Cases Anforderungen (Erkennen der benötigten Datenquellen, Aufstellen von Erkennungsregeln, Datenanreicherung etc...).
• Erstellung von Prototypen und Testen der Use Case Funktionalität. Feinabstimmung von Erkennungsregeln.
• Festlegung, Testen und Dokumentation von Analyse- und Antwortverfahren (Playbooks) für die Mitarbeiter des L1 und L2 Security Operation Centre.

• Framework für die Definition der zu implementierenden Use Cases.
• Analyse und Dokumentation der Use Cases Anforderungen (Erkennen der benötigten Datenquellen, Aufstellen von Erkennungsregeln, Datenanreicherung etc...).
• Erstellung von Prototypen und Testen der Use Case Funktionalität. Feinabstimmung von Erkennungsregeln.
• Festlegung, Testen und Dokumentation von Analyse- und Antwortverfahren für die Mitarbeiter des Security Operation Centre.

• Festlegen und Dokumentation eines Prozesses für die Behandlung von IT Sicherheitsvorfällen bei den Produktionsstandorten.
• Analyse von bestehenden Prozessen bei den Produktionsstandorten. Analyse von Sicherheitsmanagementsystemen im gesamten Konzern. Identifikation von beteiligten Gruppen und Funktionen bei den Produktionsstandorten und auf Konzernebene.
• Abstimmung von Incident Management Prozessen mit dem Security Operation Centre (SOC). Dokumentation von Rollen und Schnittstellen zwischen den Produktionsstandorten und dem SOC.
• Implementierung des Prozesses bei einigen Pilotstandorten. Dies beinhaltet unter anderem:
  • Planung einer Change-Management Kampagne.
  • Beratung für den Aufbau einer Service Desk Funktion.
  • Schulung für IT Administratoren und Experten der Produktionstechnologie.
  • Abstimmung von Eskalationsregeln mit dem Standortmanagement und den lokalen Notfallmanagementteams.

• Anpassung von bestehenden Sicherheitsrichtlinien für Automaten, um die Ergebnisse von verschiedenen Penetrationstests zu berücksichtigen.
• Dokumentation von notwendigen technischen und organisatorischen Maßnahmen, um die Sicherheit der Automaten zu erhöhen.

• Beratung der Information Security Operations (ISO) auf Managementebene Abteilung für die Konzeption eines Target Operating Model (TOM). Der Projektscope beinhaltete folgende Tätigkeiten:
  • Planung und Unterstützung von Change-Management Initiativen für die Transformation der ISO Abteilung in einer serviceorientierten Organisation.
  • Ausrichten von Zielen und Tätigkeiten der ISO Abteilung auf die Strategie des gesamten Chief Information Security Office (CISO) Bereichs.
  • Konzeption einer Service Taxonomie, um Dienste und Funktionen der ISO Abteilung zu dokumentieren.
  • Analyse von bestehenden Funktionen und Fähigkeiten. Auswertung gegenüber verschiedenen Standards wie das NIST Cyber Security Framework und die CIS Critical Security Controls. Festlegung von neu zu implementierenden Diensten.
  • Analyse von eingesetzten Produkten und Technologien, um die ISO Anforderungen zu erfüllen. Konzeption von strategischen Technologie Roadmaps.

• Erstellung eines Lastenhefts für die Big Data Analytics Plattform und Dokumentation von Businessanforderungen, funktionale und non-funktionale Anforderungen

• Analyse von Datenquellen und Erkennungsregeln

• Erstellung eines Data Privacy Framework: Identifizierung von relevanten Risiken und Festlegung von Schutzmaßnahmen für die Erfüllung von gesetzlichen Anforderungen und die Einhaltung von internen Standards und Prozessen.

• Erstellung von Key Operating Procedures (KOP) für alle Prozesse rund um die Data Analytics Plattform: Erkennung und Analyse von Sicherheitsvorfällen, Onboarding von Datenquellen und Analytics, Zugangsmanagement, Revision der Analysten- Aktivitäten ...

• Definition von Testverfahren und Testfällen für die User Acceptance Tests, Koordination von Testern während der Testausführung.

• Aufbau eines Teams von SOC Analysten für den Probebetrieb der Big Data Analytics-Plattform.

• Der Gerätehersteller entwickelte ein Produkt, um verschiedene Arten von Netzwerkfunktionen auf Cloud-basierten Infrastrukturen bereitzustellen. Ziel des Projekts war es, die Sicherheit der Plattform zu bewerten und die zu implementierenden Sicherheitsschutzmaßnahmen für die Entwicklungsabteilung zu dokumentieren.

• Als Werkzeug für die Auswertung wurde die Attack Tree Methodologie ausgewählt. Meine Aufgabe war die Dokumentation von relevanten Informationen über die geplante Plattform, die Definition der zu bewertenden Attack Goals, die Entwicklung der Attack Trees unter Berücksichtigung aller möglichen Attack Vectors, die Identifikation und Dokumentation der Schutzmechanismen und die formale Bewertung der Risiken, basierend auf projektspezifischen Metrics und Scoring Criteria.

• Die zweite Phase des Projekts bestand in der Durchführung eines Penetrationstestsder Plattform, mit besonderem Fokus auf die Sicherheit der Orchestrierungs-Schnittstellen und Virtualisierungskomponenten. Während dieser Phase war ich als Projektmanager verantwortlich für die Planung und Koordination der Aktivitäten von drei unabhängigen Teams von Testern, sowie für die Erstellung einer umfassenden Dokumentation der Test-Ergebnisse.

• Anforderungsanalyse mit dem internen Netzbetreiber Compliance-Team und der Behörde Endnutzer. Dokumentation von neuen Funktionalitäten und Performance Benchmarks. Gap-Analyse zwischen dem vorhandenen System und der gewünschten Lösung.

• Auswahl der am besten geeigneten Datenbank-Engine. Erstellung eines “Request for Proposal” Dokuments, technische und kaufmännische Auswertung der verfügbaren Lösungen, Durchführen von “Performance-Tests” mit den Anbietern.

• High-Level-Design Definition der neuen Architektur, der neuen Komponenten, der Projektumsetzungsphasen und der Migrationsverfahren.

Anforderungsanalyse, Entwicklung von Business Cases und Definition von high-level Architekturen, Technologien und Funktionalitäten für die Entwicklung oder die Verbesserung der verschiedenen Kommunikationsüberwachungs-Produkte:
- Netzwerkschnittstellen für Sprach- und Datenüberwachung
- Deep Packet Inspection (DPI) probes
- Protokollanalyse und Data Dekodierung
- Search and data mining Funktionalitäten
- Information retrieval und Verbesserungen der GUI Usability
- Datenaufbewahrung / Data retention
- Open Source Intelligence (OSINT)
- Virtual Human Intelligence (HUMINT)
- Intrusive Surveillance (z.B. hacking solutions)

• Gesamtziel dieses Mehrphasen-Projekts war es, dem Hersteller zu helfen, die nationalen Kommunikationsüberwachungslösungen auf dem internationalen Markt zu positionieren.

• Analyse des Produktportfolios und der technischen Fähigkeiten des Herstellers; Herstellung eines umfassenden Berichtes zur Bewertung der Technologiereife auch im Vergleich zu den wahrgenommenen Marktführern und Entwicklung einer SWOTMatrix.

• Entwicklung einer umfassenden 3-Jahres-Produktstrategie unter Berücksichtigung der Meinungen von allen relevanten internen Entscheidungsträgern und Beeinflussern. Ziel dieses Prozesses war es eine Strategie zu entwickeln, um die technologischen Herausforderungen zu adressieren, die Unternehmens- Investitionen zu schützen und die Produkte von Konkurrenzangeboten zu differenzieren.

• Ziel des Projekts war es, ein neu implementiertes “Monitoring Centre” für Telekommunikationsüberwachung (TKÜ) in das bestehende IT-Sicherheitskonzept der Behörde einzubinden.

• Definition und Umsetzung eines IT-Sicherheitskonzepts.

• Festlegung von Schutzbedarf, Architekturanforderungen und Schutzmassnahmen, die von der gelieferten Lösung erfüllt werden sollten.

• Durchführen einer Risikoanalyse, um das Sicherheitskonzept zu ergänzen.

• Unterstützung der Behörde und des BSI bei der Durchführung eines umfassenden Penetrationstests für das TKÜ-System.