• Überprüfung der Prozesse
• Aufbau der Verarbeitungsübersicht
• Mitwirkung bei der Behebung der Findings

2018: Datenschutzberatung / GAP-Analyse DSGVO (Sicherheitstechnik)

• Schulung zum Umstieg IT-Grundschutz Katalog -> Kompendium
• Konzeption und Redaktion Arbeitshilfen

2017: Fachliche Beratung IT-Grundschutz (Verlag)

• Redaktion Arbeitshandbuch IT Grundschutz-Kompendium (ongoing)
• Moderation 4. Grundschutztag auf der it-SA
• Vortrag: Der neue Grundschutz im Kontext der ISO27001

2017: Konzeption Netzwerkseparierung (Automobilzulieferer)

• Ausarbeitung eines Konzepts zur Trennung von Standortnetzwerken

2016: Datenschutzberatung (Strahlenschutz und -detektion)

• Umsetzungshinweise, Bewertung von Datenschutzfragen
• Laufende Unterstützung des DSB

2016: Toolunterstützung Corporate Security (intl. Telekommunikationskonzern)

• Konzeption und Einführung von Tools zur Prozessunterstützung:
• regelmäßiges Reporting (Basis Sharepoint / Eigenentwicklung)
• Messung und Darstellung von Sicherheits-KPIs (AMPEG Security Lighthouse)

2016: Gerichtsgutachten

• Gutachten im Rahmen eines Zivilprozesses am LG Landshut
  (Serverausfall mit Datenverlust nach USV-Wartung)

2016: RZ-Audit (Mobilitätsdienstleister)

• Gutachten zur RZ-Sicherheit mit Schwerpunkt Infrastruktur

2015: Richtlinien (ISO 27001) (intl. Telekommunikationskonzern)

• Harmonisierung der Richtlinen zu Sicherheit und Datenschutz nach einem Merger
• Zusammenführung unterschiedlicher Vorgaben
• Neustrukturierung, konsequente Ausrichtung an ISO 27001
• Anpassung hinsichtlich Regelungstiefe und Systematik
• Ausgestaltung und Etablierung des Richtlinienmanagement-Prozesses

2014: Datenschutzberatung (Carsharing / Autovermietung)

• Neuerstellung Verfahrensübersicht gem. § 4g (2) BDSG
• Beratung zu Fragen des Datenschutzes

2014: Datenschutzberatung (Autovermietung / Leasinggesellschaft)

• Beratung zu Fragen des Datenschutzes und der IT-Sicherheit
• Überarbeitung und Aktualisierung der Verarbeitungsübersicht gem. § 4g (2) BDSG 

2014: Sicherheitsanalysen/Pentest (Telekommunikation / DSL)

• Koordination einer Sicherheitsanalyse (Pentest) für zentrale Systeme:
• Definition von Umfang und fachlichen Anforderungen
• Koordination der Durchführung über mehrere Fachbereiche
• Bewertung und Nachverfolgung der Findings

2013: Beratung Datenschutz und Informationssicherheit (Telekommunikation / DSL)

• Organisationsoptimierung (Telekommunikation)
• Moderation diverser Workshops zur Neuausrichtung des Sicherheitsbereichs
• Anforderungsanalyse
• Konzeption und Durchführung der Workshops
• Aufbereitung und Operationalisierung der Ergebnisse

• Informationssicherheitskonzept (Internetdienstleister)
• Neufassung des Sicherheitskonzeptes
• Überarbeitung der Sicherheitsrichtlinien nach ISO27001

2012 - 2014: Program Manager (Telekommunikation / DSL)

• Übergreifende Projektsteuerung für folgende Projekte 
• Umstellung der Firewall-Umgebung auf ?Next generation Firewalls? (Projektleitung)
• Überarbeitung der Firewallrichtlinie
• Auswahl und Implementierung eines Tools zur FW-Regelanalyse- und -optimierung
  incl. toolunterstütztem FW-Changemanagement
• Auswahl und Implementierung eines SIEM

2011: Datenschutzberatung (Leasinggesellschaft)

• Beratung zu Fragen des Datenschutzes und der IT-Sicherheit
• Erstellung der Verarbeitungsübersicht gem. § 4g (2) BDSG

2011: IT Security Manager (Telekommunikation / DSL)

• technischer Datenschutz
• Re-Design der Sicherheitsrichtlinien nach ISO 27001

2010: Datenschutzberatung (Autovermietung)

• komplette Überarbeitung der Verarbeitungsübersicht
• Definition technisch- organisatorischer Maßnahmen für ADV
• Beratung zu Fragen des Datenschutzes und der IT-Sicherheit

2010: IT Security Manager (Telekommunikation / DSL)

• technischer Datenschutz
• Entwicklung angemessener technisch- organisatorischer Maßnahmen für verschiedene Projekte
• Umstellung Auftragsdatenverarbeitung nach BDSG-Novelle
• Überarbeitung des Sicherheitskonzeptes
• Bearbeitung von Behördenanfragen nach TKG/TKüV

2009: Interimsmanager Konzernsicherheit (Telekommunikation / DSL)

• Verantwortlich für die Bereiche:
• IT und TK-Sicherheit
• Physische Sicherheit und Arbeitsschutz (Health and Safety)
• Unterstützung bei der Neubesetzung der Leitungsfunktion

2009: Datenschutzaudit (Automotive / Logistik)

• Analyse und Bewertung des Datenschutz-Niveaus
• Ausarbeitung eines priorisierten Maßnahmenplans
• Neuerstellung der Verarbeitungsübersicht

2009: Internal Audit ISO 27001 (Automotive / Logistik)

• Bewertung der Wirksamkeit des ISMS in Vorbereitung auf eine anstehende Re-zertifizierung
• Ausarbeitung eines priorisierten Maßnahmenplans

2009: Datenschutzgutachten (Internetdienstleister)

• Analyse und Bewertung des Datenschutz-Niveaus
• Ausarbeitung eines priorisierten Maßnahmenplans
• laufende Unterstützung des internen DSB

2008: Audit IT-Projektbereich (Bank / Finanzdienstleister)

• Analyse der Projektmanagement-Methodik
• Schwerpunkte: Risikominimierung, Nachvollziehbarkeit, Effizienz
• Überprüfung der Einhaltung in abgeschlossenen Projekten

2008: Notfallplanung (Bank / Finanzdienstleister)

• Risikoanalyse basierend auf  BSI Grundschutz
• Erstellung und Test von Wiederanlaufplänen
• Überarbeitung Notfallkonzept

2008: Fachgutachter (Patentanwaltskanzlei)

• Begutachtung mehrerer Patentanmeldungen
• fachliche Einwandbehandlung  (EP und USA)