Einführung NIS2, ISO27001 und GDPR / DSGVO bei einem multinationalen IT Dienstleister mit Cloud Services

• Review GDPR / DSGVO
• Einführung ISO27001:2022
• Einführung NIS2
• Interner Audit des IST Standes
• GAP Analyse
• Erstellung fehlender GDPR Policies und Dokumente
• Abstimmung Register of Data Assets
• Abstimmung Register of Processing Activities
• Abstimmung Data Protection Impact Assessment
• Vertragsdokumente für AVV / TOM
• Erstellung der Information Security Policies
• Anpassung der Policies an Cloud Computing
• Prozessverbesserung Asset Management
• Prozessverbesserung Change Management
• Prozessverbesserung Incident Management
• Mapping der Policies auf NIS2 Anforderungen
• Erweiterung der Policies um NIS2 Anforderungen
• Compliance der Lieferantenverträge
• Nutzungskonzept Microsoft Teams/SharePoint
• Rollen- und Rechte-Konzept M365
• Migration Dropbox zu Microsoft 365

• Programm Management Information Security für einen Handelskonzern (mit eigener Logistik)
• Projekte im Programm
  • Zertifizierung ISO 27001:2022 und KRITIS
  • Compliance NIS/2 und Cyber Resilience Act
  • Einführung ServiceNow Configuration Management
  • Einführung ITIL Change Enablement Prozess
  • Einführung Patch Management Prozess
  • Einführung Schwachstellenmanagement
  • Aufbau der Security-Organisation für OT/GLT/IoT
  • Erstellung der Business Continuity Pläne
  • Data Center Strategie und Disaster Recovery Site
  • Migration des Webshop zu Azure Cloud Services
  • Konzept für Applikationssicherheit
  • Secure Coding Guidelines
  • Einführung von SBOM
  • Integration Information Security in den Beschaffungsprozess
  • Benutzer-, Rollen- und Rechtekonzept
  • Prozesse für Einstellung, Wechsel und Ausscheiden von Personal
  • Systemhärtung, insbesondere Active Directory
  • Eliminierung unsicherer Protokolle (SMBv1,NTLM,RC4)
  • Regelmäßig aktualisierter Netzplan und Firewall Review
  • Einführung von Port Security 802.1x
  • Segmentierung des Netzwerks
  • Segmentierung der Backupsysteme
  • Konzept für Fernzugriff
  • Fernzugriff mit 2-Faktor Authentifizierung
  • Konzept für Malware-Protection
  • Einführung einer zentralen Virenschutzlösung
  • Web Application Firewall und Host-based Firewalls
  • Implementierung von Intrusion Detection / Prevention Systemen
  • Namensauflösung (DNS), Zeitsynchronisierung? (NTP)

Einführung Informationssicherheitsmanagementsystem (ISMS) bei einem IT Dienstleister (für Finanzinstitutionen)

• Einführung Risk Management gemäß ISO 31000
• Einführung Information Security gemäß ISO 27001
• Erstellung Abstimmung des Context und Scope
• Erstellung und Abstimmung Asset Register
• Erstellung Risk Register und Abstimmung der Risken
• Erstellung des Statement pf Applicability
• Integration Controls aus BSI Grundschutz und DSGVO
• Abgleich Business Continuity Management gemäß ISO 22301
• Erstellung und Abstimmung der Objectives und Controls
• Erstellung und Abstimmung der Policies

• Erfassung der Anforderungen
• Erstellung der Ausschreibungsunterlagen
• Erstellung der Bewertungsmatrix
• Bearbeitung der Q+A
• Auswertung der Ausschreibungsantworten
• Auswahl des Lieferanten
• Erstellung der Vertragsunterlagen
• Verhandlung des Vertrages
  • Service Desk
  • On-Site-Support, Field Service, IMAC/R/D, Break&Fix
  • IT Workplace Management
  • VDI Virtual Desktop Infrastructure
  • Non-Data-Center Network
• Kreditwesengesetz und MaRisk
• Digital Operational Resilience Act (DORA)
• Operatives Risikomanagement gemäß ISO 31000
• Business Continuity Management gemäß ISO 22301
• Internes Kontrollsystem gemäß ISAE 3402
• Datenschutz-Grundverordnung

• Mengengerüst
  • 2 Baugebiete
  • 5 PoP
  • >20 MFG
  • >200 KVZ
  • >400 km Trasse
  • >2300 Hausanschlüsse
  • >4600 Wohneinheiten?
• Projektmanagement (als Bauherrenvertreter)
• Verantwortlichkeit für mehrere Baugebiete
• Ende-zu-Ende-Verantwortung für die Erfüllung der Projektziele
• Koordination aller Ressourcen, insb. Planung und Tiefbau
• Abstimmung und Abnahme von Bauzeitenplänen
• Durchführung von Baubesprechungen
• Koordination Bau, Strom, Inbetriebnahme PoP und MFG
• Beaufsichtigung und Abnahmedokumentation Bahnquerungen
• Prüfung der Aufmaße Trassen- und Hausanschlussbau
• Anschaltung von Hausanschlüssen und Wohneinheiten
• Prüfung und Freigabe der Fördermittelabrechnung
• Aktualisierung und Änderung über Change-Requests
• Erstellung Behinderungsanzeigen gegenüber dem Landkreis
• Kommunikation mit den Vertragspartnern und Behörden
• Unterzeichnung von Bauanträgen und Rückbauerklärungen
• Unterzeichnung von Anträgen für Bahn-, Autobahn- und Gewässerquerungen sowie Kreuzungsverträgen
• Bevollmächtigung bis 100.000 Euro pro Einzelfall
• Erstellung von Bestellungen und Abruf von Leistungen
• Prüfung der Rechnungen (sachlich und rechnerisch)
• Erteilung von Weisungen auf der Baustelle
• Aussprechen von Mängelrügen
• Aufnahme und Prüfung von Aufmaßen
• Entgegennahme und Bearbeitung von Behinderungsanzeigen und Mehrkostenanzeigen
• Technische Abnahmen

• Programm Management
• Festlegen der Programmorganisation
• Abstimmen Organigramm und Berichtswege
• Programmziele und Zeitplan bestimmt
• Identifikation der Programm/Umzugsrelevanten Projekte
• Abgrenzen des Scope der Projekte und des Programms
• Festlegen der Projektmanager und Projektsponsoren
• Erstellen Programmauftrag und Programmstrukturplan
• Ermitteln Priorität und Abhängigkeit der Projekte
• Review der Projekte und Support der Projektmanager
• Lessons learned ermitteln und verteilen
• Abstimmung mit dem Umzugs- und Neubauteam
• Erstellen des wöchentlichen Programmstatus
• Erstellen des zweiwöchigen Programmreportings
• Reporting an den CIO und Vorstandsvorsitzenden
• Projekte des Programms
• Rollout von 700 LAN Switches und 2000 WLAN/BT AP
• Nutzung von Bluetooth Location Based Services
• Rollout von 1000 OpenStage Telefonen
• Ablösung von Faxgeräten durch eFax
• Umzug von Multifunktionsdruckern
• Imaging und Rollout der 1300 Windows 10 PC und Medical PC
• Mitarbeiterausweise, Identity Management und SSO
• Umzug der Impax Arbeitsplätze
• Modalitätenanbindung der Medizintechnik
• Rollout des Patienten Infotainments
• Multimediaausstattung der Konferenzräume
• Raumbuchung mit elektronischen Türschildern
• Digital Signage, Self Check-In und Patientenaufruf
• Elektronische Patiententafeln auf den Stationen
• OP Wandkonsolen und 150 PDMS von Copra
• Sterilisation, Robotiklager und Fallwagen
• Integration der Komponenten in CAFM
• Unit Dose Erstbestückung mit Arzneimitteln
• Anpassung diverser ORBIS Module
• Integration mit Dynamed Logbuch, Reinigung und Verpflegung
• Einführung CliniServe
• eGesundsheitsakte
• Aufgabe / Verantwortung: Programm Manager

• Aufbau des zentralen Data Center
  • Auswahl und Abnahme des Data Center Space
  • Abstimmung der High und Low Level Designs
  • Aufbau des Data Center LAN und der Loadbalancer
  • Aufbau der VCE, Cisco und EMC Infrastruktur
  • Aufbau der ESXi und vCenter Server
  • Aufbau von EMC Unity Block Storage und Isilon File Storage
  • Aufbau von Data Domain Storage und Avamar Backup
  • Aufbau von EMC Source One Archiving
  • Aufbau von Qracle und MS SQL Server
• Etablierung von Projektmethodik (PMO)
  • Erstellung der Project Baseline
  • Einführung von Project Change Control
  • Harmonisierung von SOW, LLD, Services und Milestones
• Projektleitung der Build Phase des FMO
• Projektmanagement mit der Critical Chain Methode
• Abschluss der Build Phase 'in Time and Quality'
  • Aufbau eines Software Defined Network über Internet VPN an 100 Standorten
  • Aufbau von AD, ADFS, AADconnect, DHCP, DNS und PKI
  • Aufbau der Hybrid Cloud mit Microsoft Azure und Amazon AWS
  • Aufbau von Anti-Virus und Anti-Malware
  • Aufbau von Exchange und Sharepoint
  • Aufbau von Skype for Business
  • Aufbau von Citrix Virtual Desktop
  • Aufbau der Print Solution mit Windows, Cirrato und Ricoh
  • Aufbau von Software Distribution mit SCCM
  • Erstellung eines Windows 10 Master Image
  • Aufbau von Mobile Device Management mit Airwatch
  • Definition der Prozesse für ITSM, SIAM, Global Service Desk und On Site Support
  • Implementierung der Prozesse in ServiceNow
• Migration
  • Projekt Kick-Off in den Business Units der Tabaksparte
  • Abstimmung und Abnahme der Projektpläne
  • Discovery des CMO der User, Clients, Windows 10 Readyness, Mobile Devices und Business Applications
  • Abstimmung der Migrationsmethodik
  • Identifikation von Ga?ps zwischen CMO und FMO

• Erneuerung der Netzwerkinfrastruktur eines Touristikkonzerns für VoIP mit Quality of Service
  • Direct Report an den Konzern CIO, Entscheidungsvorlagen und Investitionsanträge für den Konzernvorstand
  • Ermittlung der Requirements, Abstimmung der Architektur und Issue Management für die Projekte
• Erneuerung des User LAN mit 13.000 Ports
  • Ist-Analyse des bestehenden LAN
  • Workshops zur Ermittlung der Anforderungen
  • Erstellung des RFP
  • Preisverhandlung mit Cisco
  • Installation des neuen LAN
• Neuverkabelung der Hauptverwaltung mit 44.500 m²
  • Auswahl des Ingenieurbüros
  • Vertrags- und Preisverhandlung nach HOAI
  • Analyse der Ist-Situation im Gebäude
  • Entwicklung der Lösung für die Gebäudesituation
  • Ausschreibung der Kupfer, LWL und USV Verkabelung
  • Auswahl der Elektroinstallationsfirma
  • Leitung des Bauausschuss
• Erneuerung des Reisebüro WAN mit 600 Standorten
  • Ermittlung der Bandbreiten und QoS Anforderungen
  • Auswahl des DSL Providers
  • Rollout des WAN
• Erneuerung des Data Center LAN für 1200 Server
  • Erstellung des RFI
  • Beauty Contest der Anbieter
• Ausschreibung von SIP Trunks

Konzeption und Ausschreibung eines IT Monitoring und Event Korrelationssystems für das Group Data Center eines Versandhandelskonzerns

• Fragenkataloge an IT Produktverantwortliche
• Ist-Aufnahme der End-of-Life Monitoring Altsysteme
• Anforderungen Sensorik, Metriken, Monitoring, Event, ITSM
• Erstellung und Abstimmung IT Monitoring und EventManagement und -Korrelation Konzept
• RFI, RFP und Auswahl Monitoring und Event Tools
• Definition Testfälle und Proof of Conecpt

• IST Aufnahme Siemens HiPath Infrastruktur
• RFP für neue Telefonanlage
• Aufbau und Inbetriebnahme OpenScape TK Anlage
• Einbindung in das Netzwerk: ToS, QoS, Firewall Regeln
• Einbindung in die IT Infrastruktur: DHCP, DNS, SIP, LDAP
• Einführung Call Center Agent und Manager Software
• IT Anbindung und Einführung Concierge Telefonzentrale
• IT Anbindung und Einführung UC CTI Webclient