Werdegang
2004 ? 2007
Angestellter - Security Design: Microsoft Windows Härtung, Unixhärtung, CERT
2007 ? 2008 Rolle: Angestellter - Security Architektur, Global Head Security Architect
Kunde: UniCredit Group
2009 ? 2010 Rolle: Angestellter ? Projektleiter
2010 ? 2011 Rolle: IT Security Manager in Tripoli / Libyen
2011 Rolle: IT Migration and Optimization Manager in NY / USA
2012 - heute Rolle: Geschäftsführender Gesellschafter
Kunde: Bernhardt & Bauer IT-Consulting GmbH (mit versicherungspflichtigen Angestellten)
2016 ? 2019 Rolle: Portfoliomanager IT Security
Kunde: IS4IT GmbH
2019 ? heute Rolle: Bereichsleiter ?Security?
Projektleitung:
>5 Jahre in großen internationalen Projekten (Vorgehensweise nach GPM/IPMA)
Auslandserfahrung:
- 2 Jahre in Mailand / Italien
- 1 Jahr in Tripoli / Libyen
- 6 Monate in NY / USA
Unix:- Linux seit 1998, inkl. Entwicklung von Kerneltreibern
- Aufbau und Automation komplexer Serverlandschaften
IBM Mainframe:
insbesondere RACF, JCL, DB2, zSecure, IMS, CICS
Identity Management:- Rollenmodellierung und Berechtigungsmanagement
- Migration von Berechtigungssystemen
Office Software:- Microsoft Office inclusive Access, Project, Visio und SharePoint
- Mindmanager
Microsoft Serverapplikationen:
Microsoft Exchange, Sharepoint
Verzeichnisdienste
AD, LDAP, RACF
Führung & Kennzahlen
- Global Head Security Architect, UniCredit Group ? Konzern mit ~170.000 Mitarbeitenden.
- Head of Security, IS4IT ? 4 Abteilungen, 80 Mitarbeitende; SOC von null bis Break-even, Bereichsumsatz 2020 verdoppelt.
- Programmleitung mit >2 Mio. ?/Jahr Budget und >50 Personen über mehrere Länder.
IT-Security
- Security-Strategie & -Architektur auf Enterprise-Ebene (ehem. Global Head Security Architect, UniCredit Group, ~170.000 Mitarbeitende).
- Interim CISO / Head of Security: Aufbau und Führung von Security-Organisationen und SOC von Grund auf.
- GRC, ISO 2700x, TISAX, NIS2/DORA, Penetrationstests, IAM/RACF, Vulnerability Management, CERT, Managed Security Services.
- Zertifiziert: CISSP · CISM · CEH.
Projektleitung IT-Projekte
- Leitung großer, komplexer und internationaler Projekte & Programme (>8 Jahre Projektleitungserfahrung).
- Rechenzentrums-Aufbau (TSI Level 4, dual-site), Infrastruktur-, Outsourcing- und Carve-out-Programme.
- Steuerung crossfunktionaler Teams über Unternehmen, Länder und Zeitzonen (DE, IT, AT, USA, Indien, Libyen).
- Evaluation, Business Case, Architektur, Design und Implementierung ? von der Strategie bis zum Go-Live.
KI-Security, -Governance & sichere Umsetzung
- Konzeption und Umsetzung vollständig lokal / on-premise betriebener KI-Lösungen ? DSGVO-konform, ohne Cloud-Abhängigkeit, mit Schutz sensibler Daten.
- KI-Governance: EU AI Act, Risikoklassifizierung, sichere und auditierbare KI-Nutzung.
- Interne KI-Wissensbasen (RAG) mit Microsoft-365-/SharePoint-Anbindung; Voice AI für Support-/Ticketprozesse.