• Betrieb und Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS)
• Vorbereitung des ISMS auf die ISO/IEC 27001:2022 (Re-)Zertifizierung sowie Berücksichtigung regulatorischer Anforderungen aus der NIS2-Richtlinie
• Durchführung von Gap-Analysen und Entwicklung von Maßnahmen zur Adaption an das Secure Controls Framework (SCF) sowie ISMS-relevante Anforderungen des EU AI Act
• Konzeption, Überarbeitung und Dokumentation zentraler ISMS-Prozesse (u. a. Internal Audit Procedure, ISMS-Change-Management, Rollenmatrix, Business Impact Analyse inkl. Interviews mit dem Global Head of IT)
• Integration des ISMS in das bestehende Qualitätsmanagement-System (QMS)
• Erstellung und Anpassung von Prozessflussdiagrammen, Templates und ISMS Conformity Checklist
• Mitwirkung an der Überarbeitung zahlreicher SOPs und Work Instructions (u. a. HR, Supplier Management, IT & Business Infrastructure, Datenschutz & Cyber Security, Group Risk Management)
• Erstellung von Schulungsunterlagen (u. a. in PowerPoint) und kontinuierliche Beratung interner Stakeholder
• Nutzung und Pflege von Azure DevOps und SharePoint als zentrale Arbeitsplattformen

• Übernahme der Funktion des IT-Sicherheitsbeauftragten im Rahmen eines personellen Engpasses
• Sicherstellung der Einhaltung aller relevanten TISAX- und ISO/IEC 27001-Anforderungen
• Implementierung und Optimierung TISAX-konformer Prozesse und Praktiken in enger Zusammenarbeit mit internen Teams
• Berichterstattung zum Status des TISAX-Assessments und der ISO/IEC 27001-Compliance an das Management
• Identifizierung, Bewertung und Priorisierung von Sicherheitsrisiken und Schwachstellen sowie Entwicklung und Umsetzung geeigneter Gegenmaßnahmen
• Durchführung regelmäßiger Sicherheitsüberprüfungen sowie kontinuierliche Beobachtung aktueller Bedrohungstrends
• Unterstützung bei der Weiterentwicklung der IT-Sicherheitsstrategie in Abstimmung mit dem Management
• Stärkung der IT-Sicherheitsinfrastruktur in Zusammenarbeit mit den IT-Teams sowie Empfehlung und Umsetzung technischer Verbesserungen und Upgrades
• Erstellung und Pflege umfassender Dokumentationen zu IT-Sicherheitsprozessen und -praktiken
• Beratung des Managements durch fundiertes Fachwissen zur strategischen Planung und Entscheidungsfindung

• Security Consulting
  • Durchführung von Risikobewertungen, Erstellung von Empfehlungen und Beratung in Projekten
  • Zusammenarbeit mit dem Cybersecurity-Team in interdisziplinären Angelegenheiten und Anfragen
  • Bearbeitung und Beantwortung komplexer Sicherheitsanfragen von Kunden weltweiter Standorte (u. a. Großbritannien, USA, China, Italien, Japan, Luxemburg, Tschechische Republik, Portugal)
  • Entwicklung technischer Standards basierend auf Sicherheits-, Geschäftsund Kundenanforderungen
• TISAX
  • Vorbereitung und Verwaltung weltweiter AL2 TISAX-Audits
• Security und Risikomanagement (Standards)
• • Verbesserung und Harmonisierung der Sicherheitsrisikobewertungen und der entsprechenden Kontrollen; Schaffung von Querverbindungen zu relevanten Prozessen und dem konzernweiten Risikomanagement
  • Konzeptentwicklung für grundlegende Sicherheitsanforderungen (u. a. ?Muss?-Anforderungen für das Schutzziel Vertraulichkeit; ?Soll?-Anforderungen im Rahmen von Risikobewertung, Abgleich mit bestehenden Arbeitsanweisungen bzw. deren Neuerstellung)
• Teilprojektleitung
  • OT-Sicherheitsüberprüfung für IT-Projektteams
  • ?Durchführung von Schwachstellen-Scans an allen TISAX-Standorten mit Tenable SC

• Analyse relevanter Unternehmensprozesse hinsichtlich Informationssicherheit
• Beratung des IT- und Sicherheitsteams in operativen Belangen
• Mitarbeit und Führung bei Audits von Sicherheitszertifizierungen und Konformitätserklärungen (ISO 27001, SOC 2)
• Projektleitung beim Aufbau eines Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001
• Entwicklung, Implementierung und kontinuierliche Optimierung von Sicherheitskonzepten in den Bereichen Cloud Operations and Platform Services, Cloud Customer Lifecycle, Cloud Security, Customer Support, Compliance Assurance sowie Security and Compliance
• Erstellung und Dokumentation von Sicherheitsrichtlinien und Anweisungen sowie Überwachung ihrer Einhaltung
• Monitoring der Informationssicherheit und kontinuierliche Weiterentwicklung von Schutzmaßnahmen
• Entwicklung von Sicherheitsstrategien
• Mitwirkung bei der Erstellung und Umsetzung von fachspezifischen Mitarbeiterschulungen

•  Projektleitung während der Pre-Sales-Phase
• Verantwortlich für die Beratung von Kunden und Partnern bei der Produkteinführung der genua Firewall & Gateway-, VPN- und Fernwartungslösungen
• Entwicklung von Konzepten und Ausarbeitung von Angeboten in der Pre-Sales-Phase
• Schulung und Information der Vertriebsabteilung über genua-Produkte, einschließlich deren Einsatzmöglichkeiten und Alleinstellungsmerkmale (USPs)
• Erstellung und Bearbeitung von Ausschreibungen und Projekten
• Betreuung von komplexen Testinstallationen bei Kunden in allen KRITIS-Branchen sowie bei verschiedenen Mittelstands- und Großkunden
• Verfassen von technischen Whitepapers für Kunden und Partner
• Technische Präsentationen auf Messen und Events
• Erstellung und Weiterentwicklung von Use Cases und Showcases

• Durchführen von Kundenprojekten im Bereich Netzwerk und IT-Security in den Branchen Pharma & Gesundheit und Textil & Bekleidung
• Durchführung von Administrator-Schulungen für den Umgang mit Linux
• Begleitung der Transitionsphase von IT-Sourcing-Projekten
• Interne Beratung zur Umsetzung von Projekten im Umfeld der ISMS-Einführung und Prüfung
• Mitarbeit bei der Betreuung und Weiterentwicklung der internen IT-Landschaft
• Aktive Beteiligung an der Optimierung der Supportprozesse in der blu Gruppe
• Cross-Selling im Kontext der blu Gruppe

• Optimierung und Automatisierung der Prozesse bei der Neuerstellung von virtuellen Maschinen unter Einhaltung der Sicherheitsstandards gemäß den EOC-SEC Vorgaben
• Implementierung interner IT-Sicherheitsmaßnahmen in der GeoFarm Private Cloud, der Prozessierungsinfrastruktur des EOC
• Überwachung der Support-Verträge sowie der Leistung und Fehler der eingesetzten Hardware- und Software
• Administration unter anderem eines komplexen VMware Clusters und von linuxbasierten Plattformen für den Betrieb von Software-Prozessoren zur Verarbeitung von Satelliten(roh)daten bis hin zu fertigen Produkten
• Einführung eines Prozesses für das Patch- und Schwachstellenmanagement der virtuellen Maschinen auf Basis von VMWare innerhalb der GeoFarm Private Cloud, der Prozessierungsinfrastruktur des EOC

• Projektleitung und Umsetzung von Kundenprojekten
• Akquisition von IT-Beratungsprojekten
• Entwicklung, Planung, Implementierung und Design von IT-Lösungen, insbesondere im Bereich Microsoft Office 365, in der Branche Finanzen, Versicherungen & Immobilien
• Eigenverantwortliche Planung und Überwachung der Umsetzung von IT-Konzepten bei Kunden
• 2nd-Level- und 3rd-Level-Support für MS Active Directory und DNS
• Entwicklung kundenspezifischer Lösungen unter anderem für Microsoft DirectAccess (Microsoft Always On VPN) und Sophos UTM
• Übernahme administrativer Aufgaben wie Dokumentationen, Präsentationen und Abstimmungen

• Erarbeitung und Evaluierung von VMware-Lösungen, einschließlich VMware vSphere (Servervirtualisierung), Horizon View (Desktopvirtualisierung) und Mirage (Softwarevirtualisierung), im Enterprise-Umfeld
• Teilprojektleitung für die technische Implementierung einer Desktop- Virtualisierungsumgebung an einer Hochschule, basierend auf VMware Horizon View
• Mitarbeit an Implementierungsprojekten für Software-Defined Storage-Lösungen auf Basis von VMware vSAN und Tintri im Bereich Möbelhandel & Einrichtung
• Mitarbeit an Implementierungsprojekten für Netzwerkvirtualisierung auf Basis von VMware NSX in der Branche Tourismus & Gastronomie
• Erstellung von Dokumentationen und Handlungsempfehlungen komplexer Projekte

•  Administration von Microsoft Exchange, Microsoft SQL Server und Active Directory
• Verantwortlich für die Netzwerkadministration, einschließlich Konfiguration und Wartung von Switches, Firewalls und VPN-Gateways
• Administration der Telefonanlage, einschließlich Konfiguration und Wartung
• Leitung eines Projekts zur Migration von Network Attached Storage (NAS) zu Storage Area Network (SAN)
• Optimierung der Prozesse innerhalb der IT zur Erreichung eines höheren Automatisierungsgrades für die Verarbeitung von Satellitenaufnahme
• Evaluierung, Planung und Begleitung des Betriebsübergangs der internen IT zu einem Outsourcing-Partner

Aufgaben:

• Teilprojektumsetzung, Projektauftrag erarbeiten
• Analyse und Dokumentation der Kundenanforderungen
• Abstimmung mit der Geschäfts- und Bereichsleitung
• Change-Management und Organisation der externen Dienstleister
• Projektmarketing und Kommunikation

Einsatzort: München
Kunde: Stiftung Buch-, Medien- und Literaturhaus München
Branche: Kunst, Kultur & Events

Aufgaben:

• IST-Analyse und Ausarbeitung eines Angebots
• Ausarbeitung Konzept
• Durchführung Migration

Einsatzort: Bad Wiessee
Kunde: Jägerwinkel Privatklinik GmbH
Branche: Gesundheitswesen

Aufgaben:

• IST-Analyse und Ausarbeitung eines Angebots
• Ausarbeitung Netzwerkkonzeption
• Neuaufbau IT-Infrastruktur für mehrere Standorte (Routing, Switching, Firewall, VPN)

Anforderungsanalyse

Einsatzort: Freising
Kunde: h s energieanlagen GmbH
Branche: Umwelt- & Energietechnik

Aufgaben:

• Anforderungsanalyse und Angebotserstellung
• Ausarbeitung WAN-Konzeption
• Implementierung einer VPN-Anbindung mehrerer Standorte

Aufbau der IT-Supportorganisation und des Wartungskonzepts

Einsatzort: München
Kunde: the sportsman media group GmbH
Branche: Sportvermarktung

Aufgaben:

• Netzwerkkonzeptionierung und Netzwerkadministration
• Erarbeitung eines Datensicherungskonzepts
• Implementierung von Monitoring und Backup
• Koordination Dienstleister
• Beschaffungsmanagement Hard- und Software
• Organisation der Zulieferer
• PC-Hard- und Software Konzeption & Rollout

•  Administration Telefonanlage (Ericsson MD 110)
• Administration Softwareverteilungslösung Netinstall
• Administration Citrix Metaframe Server
• Administration MS Exchange
• Projektleitung für Einführung einer Multimedia-Callcenter-Lösung
• Projektleitung für Einführung Unified Messaging System (UMS)
• Projektleitung für Einführung Datev
• Beratung und Mitarbeit AD Migration inkl. angepasster DNS-Hierarchie
• Führung der IT-Praktikanten und Hotline Studenten

• Projektleitung während der Konzeption und Realisierung von IT-Netzwerken im KMU-Bereich und Gemeindeverwaltungen
• Anbindung von Gemeindeverwaltungen im Kanton St. Gallen an das WAN der Abraxas Informatik AG
• Instandhaltung sämtlicher Kundennetzwerke
• Installation von Netzwerkkomponenten (Router, Switches und Firewalls)
• Konfiguration von Kommunikationslösungen (ISDN, ADSL, VPN)
• Softwareinstallation und Konfiguration auf Servern (Arcserve, eTrust, PCAnywhere, Veritas BackupExec, MS SQL, MS Exchange)

• Montage von Spezial-Computern
• Funktionstests von PC-Hardware Komponenten
• Installation von Betriebssystemen und Anwendersoftware