Rolle: Projektleiter (Beratung und Umsetzung)

Kunde: Versicherung

Aufgaben:

• Proof-of-Concept (PoC)
  • Implementierung von Elastic SIEM in Testumgebung
  • Analyse realer Datenquellen (AD, Firewall, Windows Logs)
  • Bewertung: Detection-Qualität, Performance, Use Cases
  • Abschlussbericht & Integrationsplanung
• Integration & Betrieb
  • Migration von PoC in produktive Umgebung
  • Erweiterung der Logquellen, Use Case-Entwicklung
  • Einrichtung von Korrelationen, Alerting, Dashboards
  • Betrieb & Wartung inkl. Threat Intelligence, Tuning
• SOC & Service Governance
  • 24/7 Monitoring & Incident Response
  • Regelmäßige Bedrohungsanalysen & Optimierungen
  • Betriebskonzepte inkl. Notfallkonzept & Eskalationsmodell

6 Monate: Einführung einer Microsoft-basierten Sicherheitslösung inkl. 24/7 SOC-Services

Rolle: Projektleiter (Beratung und Umsetzung)

Kunde: Gemeinnützige Einrichtungen

Aufgaben:

• Analyse & Beratung
  • Workshops zur Ist-Aufnahme & Zielbildentwicklung
  • Roadmap inkl. Best Practices & Change-Plan
  • Evaluierung von Microsoft Defender, Intune, Sentinel
• Implementierung
  • PoC-Umgebung zur Validierung der MS-Produkte
  • Finalisierung & Go-Live-Begleitung
  • Schulung & Übergabe an Kundenbetrieb
• 24/7 SOC-Services (MSSP)
  • Incident Detection & Response (inkl. Threat Intelligence)
  • Monatliches Reporting & Content-Optimierung
  • Threat Hunting & individuelle Use Cases
  • Integration von SIEM, SOAR, XDR, DLP, WAF

12 Monate: Aufbau und Betrieb eines Microsoft-basierten Security Operations Center (SOC)

Rolle: Projektleiter (Beratung und Umsetzung)

Kunde: Finanzdienstleister

Aufgaben:

• Setup & Implementierung
  • Bewertung von Logquellen & Risiken
  • Anbindung von Datenquellen an Microsoft Sentinel
  • Entwicklung von Use Cases & Dashboards
  • Go-Live-Training & Prozessabstimmung
• 24/7 SOC Services
  • Kontinuierliches Monitoring
  • Incident Response (L1?L3)
  • Regelbasiertes Feintuning & Alerting
  • Regelmäßige Abstimmung & monatliche Reports
• Service Governance
  • Definition von SLAs & Eskalationspfaden
  • Kollaborationsmodell & Kommunikationsmatrix
  • Laufende Optimierung der Plattform

8 Monate: Erstellung und Einführung von einer Verschlüsselungslösung (E-Mail und File)

Rolle: Security Consultant (Beratung und Umsetzung)

Kunde: Bank, Schweiz

Aufgaben:

• Beratung von Sicherheitsstandards bzgl. Verschlüsselung und Klassifizierung von Daten.
• Implementierung einer Verschlüsselungslösung
  • Installation und Konfiguration der Soft/Hardware
  • Erstellen einer Datenklassifizierung
  • Durchführen von Funktionstests
  • Schulung der Anwender und Administratoren
• Überwachung von Ressourcen, Budget, Vorgaben

6 Monate: ISO 27001 Zertifizierungsreife erstellen

Rolle: Security Consultant (Beratung und Umsetzung)

Kunde: Herstellende Industrie, München

Aufgaben:

• Risikomanagement
  • Durchführen von internem Umfangen (Self Audit)
  • Erstellen von Excel Tabellen zur Auswertung
  • Identifizieren von Risiken
  • Erstellen von Dokumenten
• ISMS
  • Überwachung und Leitung vom ISMS-Team
  • Erstellen von Notfallplänen
  • Vorstellung bei der Geschäftsleitung
  • Überwachung der Regelprozesse
• Internes Audit
  • Prüfen der Dokumente
  • Durchführung von einzelnen Notfallscenarios
  • Nachbearbeitung von ToDo?s
  • Report an die Geschäftsleitung
• Überwachung von Ressourcen, Budget, Vorgaben

12 Monate: Erstellung und Einführung von einem Gesamtsicherheitskonzept

Rolle: Security Consultant (Beratung und Umsetzung)

Kunde: Tourismus, Leipzig

Aufgaben:

• Projektleitung auch über externe Partner:
  • Datencenter
  • IT-Leitung
  • Gebäudesicherheit
• Implementierung von Sicherheitslösungen
  • NAC (interne Firewall)
  • Durchführen von Sicherheitstest (Pen-Test)
  • Erstellen eines Konzepts
  • Installation und Konfiguration
  • Schulung der Administratoren und Benutzer
  • SIEM
  • Implementierung ins bestehende ISMS
  • Durchführen von Funktionstest
  • Erstellen von Filtern und Recordern
  • NSM
  • Inventarisierung vom Netzwerk
  • Sicherheitslücken erkennen (Pen-Test)
  • Erstellen von Richtlinien
• Überwachung von Ressourcen, Budget, Vorgaben

6 Monate: Erstellung und Einführung von einer Verschlüsselungslösung (E-Mail und File)

Rolle: Security Consultant (Beratung und Umsetzung)

Kunde: Transport, Schweiz

Aufgaben:

• Beratung von Sicherheitsstandards bzgl. Verschlüsselung und Klassifizierung von Daten.
• Implementierung einer Verschlüsselungslösung
  • Installation und Konfiguration der Soft/Hardware
  • Erstellen einer Datenklassifizierung
  • Durchführen von Funktionstests
  • Schulung der Anwender und Administratoren
• Überwachung von Ressourcen, Budget, Vorgaben

12 Monate: Vorbereitung auf das neue IT-Sicherheitsgesetz

Rolle: Security Consultant (Beratung und Umsetzung)

Kunde: Energie

Aufgaben:

• Zusammenarbeiten mit extern Partnern
  • BSI
  • Verband der Energiewirtschaft
• Testmanagement
  • Planung und Erstellung von Testfällen
  • Überwachen der Tests
  • Dokumentation der Ergebnisse
  • Vorstellung der Ergebnisse beim Management
• Implementierung von Sicherheitslösungen
  • NAC (interne Firewall)
  • Durchführen von Sicherheitstest (Pen-Test)
  • Erstellen eines Konzepts
  • Installation und Konfiguration
  • Schulung der Administratoren und Benutzer
  • SIEM
  • Implementierung ins bestehende ISMS
  • Durchführen von Funktionstest
  • Erstellen von Filtern und Recordern
• Überwachung von Ressourcen, Budget, Vorgaben und Terminen

6 Monate: NAC für einzelne Standorte

Rolle: Security Consultant (Beratung und Umsetzung)

Kunde: Militär

Aufgaben:

• Zusammenarbeiten mit extern Partnern
  • BND
• Testmanagement
  • Planung und Erstellung von Testfällen
  • Überwachen der Tests
  • Dokumentation der Ergebnisse
  • Vorstellung der Ergebnisse beim Management
• Implementierung von Sicherheitslösungen
  • NAC (interne Firewall)
  • Durchführen von Sicherheitstest (Pen-Test)
  • Erstellen eines Konzepts
  • Installation und Konfiguration
  • Schulung der Administratoren
• Überwachung von Ressourcen, Budget, Vorgaben

24 Monate: Vorbereitung auf das neue IT-Sicherheitsgesetz

Rolle: Security Consultant (Beratung und Umsetzung)

Kunde: Bank

Aufgaben:

• Zusammenarbeiten mit extern Partnern
  • BSI
  • BaFin
• Testmanagement
  • Planung und Erstellung von Testfällen
  • Überwachen der Tests
  • Dokumentation der Ergebnisse
  • Vorstellung der Ergebnisse beim Management
• BCM
• Identifizieren möglicher Krisenszenarien
• Bewertung von betrieblichen Risiken für jedes Szenario
  • Materielle Vermögensgegenstände
  • Immaterielle Vermögensgegenstände
• Lokalisierung wichtiger bzw. kritischer Infrastrukturen und Geschäftsprozesse
• Bewertung der einzelnen Worst-Case-Szenarios
  • Finanzielle Auswirkungen
  • Rechtliche Auswirkungen
• Kosten- und Nutzenrechnung von präventiven und Notfall-Maßnahmen