• Pre-Audit einer zur Mitte des Jahres 2023 anstehenden Re-Zertifizierung basierend auf den zuvor geänderten ISO 27001 Kontrollen
• Evidence Collection, Aufbereitung und strukturierte Ablage als Vorbereitung der Zertifizierung
• Qualifizierung der neuen Evidence und Korrektur bei Bedarf
• laufende Aktivität

• Aktualisierung des bereits bestehenden auf der ISO 27001: 2013 basierenden Information Security Management Systems (ISMS) 
• auf die neue ISO 27001:2022 / ISO 27002 Version 2022
• Adaption bestehender Policies und Processes
• Einarbeitung der geänderten Maßnahmen (vorher 114, nun 93)
• Ergänzung neuer praktischer Umsetzungsvorschläge
• Abstimmung mit den Prozessverantwortlichen
• Freigabe und Veröffentlichung im kundenspezifischen Policy-Center
• Änderung / Anpassung der notwendigen nachgelagerten Prozesse und Schnittstellen u.A. zu ServiceNow, mit neuen Eskalations- und Manager on Duty Prozessen

• IT-Security Beratung im Vorfeld des geplanten Börsengangs Ende 2022
• Aufbau eines ISMS gemäß ISO 27001 / 27002
• Erstellung weltweit gültiger Policies, Processes und Procedures, Beteiligung an der Ausschreibung zur Toolauswahl für NDR, EDR und SOC Lösungen, Selektion eines ISMS Tools und einer Compliance und RiskManagement Lösung
• Durchführung einer Business Impact Analyse über alle definierten Core-, Support- und MgmtProzesse in Vorbereitung weltweit gültiger Business Continuity Pläne
• Aufbau und Prozessbeschreibung eines CERT (Computer Emergency Response Teams) unter Verwendung von ServiceNow
• Konfiguration und Befüllung ausgewählter Tools
• Abstimmung und zyklisches Reporting an den Programmleiter, CISO und CIO der Ottobock

Aufbau eines ISMS nach ISO 27001 / 27002, Einführung und Konfiguration eines ISMS Tools. Einführung von Service Management Prozessen und Workflows.

• Ermittlung, Planung und Management aller GDPR relevanten VGS Services und Systeme (>200). Festellung des Status Quo, Koordination von GDPR Assessments in mehreren Iterationen. Abstimmung der erforderlichen Maßnahmen, Erstellen von Statistiken und zyklischem Management Reporting
• Jährliche Re-Assessments der als ?High-Critical? eingestuften Services und Systeme. Zyklische ReAssessments für ?Medium? und ?Low? Systeme
• Restrukturierung einer bestehenden Security Assessment Lösung inklusive einem UAM Konzept für abgestuften internen und externen Zugriff und Umsetzung auf SharePoint 2013
• Aufbau eines Privacy Collaboration Spaces basierend auf SharePoint 2013. Abbildung von Workflows mit UserKonzept
• Privacy Impact Assessments diverser Vodafone Services und Applikationen im Rahmen von GDPR. PoC, Konfiguration und Erfassung aller relevanten Privacy Daten (u.a. Verfahrensverzeichnis) in OneTrust und Riskonnect

• Aufbau eines Test Labs für M2M- und OBD-Devices um explizite Security Tests der Soft- und Hardware durchführen zu können. Einführung eines neuen SDLC (Software Development Lifecycle) Prozesses
• Verschiedene weitere Security Projekte im Bereich Device Inventarisierung, Bagde-Mgmt, Domänen-Mgmt und Data Center Migration. Process & Policy Management und Synchronisation mit den Vodafone Group Services Policies. Aufbau eines Security Risk & Compliance Systems mit Härtegradermittlung gegen interne Cyber Security Baselines und GDPR/DSGVO Anforderungen. (48 Kontrollen, 392 Anforderungen je relevantem System)
• Management des CSB (Cyber Security Baseline) Projektes für Vodafone Automotive zur Erreichung eines weiltweit gültigen Security Standards aller Vodafone Gesellschaften. Ableitung notwendiger Dokumentationen, Prozesse und Anwendungsentwicklungen unter Verwendung agiler Methoden. Management Reporting intern und auf Vodafone Group Ebene

• Migration einer SharePoint 2007 Security Assurance Projektverwaltungs- und Reporting Lösung auf SharePoint 2010
• Erweiterung der Funktionalität und Integration eines User Access Models

• Projektleitung für den Security-Teil der Integration einer großen Vodafone Akquisition (Cobra Telematics, 800 MA, 70 Mio ? Umsatz, Telematik-Dienstleistungen) in den Konzern
• Koordination von Security Assessments und Audits für alle Produkte und Services zusammen mit KPMG, Pen-Testing der Systemlandschaft und verantwortlich für die Entscheidung, ab wann die akquirierte Company unter ?Vodafone Brand? geführt werden kann

• Erstellung eines Vodafone spezifischen Konzeptes zur Zertifizierung und Akkreditierung von kundenspezifischen, aber auch internen SoftwareLösungen und Services unter Berücksichtigung aller Security relevanten Aspekte
• Prozess Design, Dokumentation, Erstellung von Templates und Präsentationen
• Umsetzungsentscheidung nun auf GFEbene

• Aufbau eines Sharepoint basierten Workflow Systems zur detaillierten Erfassung von Projektanforderungen der internen Kunden und späteren Projektverwaltung durch Zuordnung von Security Verantwortlichen (SPOC)
• Abbildung kontinuierlicher Statusänderungen und Möglichkeit des Dokumentenaustauschs
• Aufbau eines Monatsende-Reporting mit Ausweisung von KPI?s für das Management

• Detaillierte Überarbeitung des Security Demand & Assurance Prozesses
• Ausführliche Dokumentation aller Prozessschritte und Ergebnisdokumente
• Aufbau eines Sharepoint 2010 basierten Dokumentenarchives mit Versionierung-Funktionalität für Auditierungen

• Auf- und Ausbau einer Security Assessment Lösung basierend auf Sharepoint 2010
• Ziel war workflowbasierte Abbildung des neu gestalteten Security Assurance Prozesses in einer datenbankgestützten Lösung
• Die Lösung erlaubt dem internen Kunden, Projekte mit Security Bedarf einzustellen, Dokumentation abzulegen und nach Zuordnung eines SPOCs aus dem SecurityBereich, kontinuierlich den Projektfortschritt zu verfolgen
• Ein Management Reporting mit KPI?s kann ebenfalls automatisiert erstellt werden