Architektur-Leistungen im Bereich Anforderungsmanagement fu?r den Bereich Datacenter Automation, hier Monitoring, in Bezug auf die Erfassung, Definition, Dokumentation, Evaluation und Bewertung der Anforderungen in Bezug auf die einzelnen IT SM Werkzeuge, die im Einsatz sind. Architektur Anforderungsmanagement von SysMgmt Werkzeugen.

• das Monitoring, das Event Management und die Alarmierung für Server Plattformen

• automatisierte Security Prozessen für Betriebssysteme, Datenbanken und Middleware Komponenten

• die Integration und Betrieb eines zentralen IT Betriebslagebildes

• Einführung ISMS für Versicherungsvertriebsgesellschaft mit mehreren Standorten.

• Sicherstellung aller Anforderungen an Informationsschutz und Datenschutz.

• Steuerung der Einheiten und Dienstleistungen in diesem Bereich.

• Auditvorbereitung und Begleitung (QMS und ISMS)

• Security Architektur und Beratung

• Security Konzepte und Prüfungen nach OWASP, NIST und BSI-Grundschutz

• Mitarbeit bei Betriebskonzeption für Security und BCM.

• Stakeholdermanagement (ressortübergreifend)

Durchführung von Audits bei Endkunden der TÜV TRUST IT GmbH - Unternehmensgruppe TÜV AUSTRIA.

• Informationssicherheit im Unternehmen einführen.

• IT-Sicherheit im Softwareentwicklungsprozess inkl. Pen-Testing

• Cyber Security und Management Systeme

• Rechenzentrumsbetrieb (Prüfung nach ISO 50600 und BSI HV-Konpentium)

Beratung der Unternehmensleitung bei Fragen zur IT-Sicherheit

- Untersuchung/Beurteilung von sicherheitsrelevanten Vorfällen und Risiken

- Weiterentwicklung des Informationssicherheitsmanagements zentraler Ansprechpartner für die Informationssicherheit für das Unternehmen, die Mitarbeiter und Kunden

- Durchführung von internen und externen Sicherheitsaudits

- Erstellung von Richtlinien, Präsentationen und einem jährlichen Informationssicherheitsbericht an die Unternehmensleitung

- Leitung Security-Bereich

- Steuerung Dienstleister (SOC, SIEM, Security-Funktionen)

1.     Operative Übernahme der Rolle CISO für Oiltanking GmbH durch Erik Gremeyer

2.     Beratung der Unternehmensleitung bei Fragen zur Informationssicherheit und IT-Sicherheit
- Untersuchung/Beurteilung von sicherheitsrelevanten Vorfällen und Risiken
- Weiterentwicklung des Informationssicherheitsmanagements

3.     Zentraler Ansprechpartner für die Informationssicherheit für das Unternehmen, die Mitarbeiter und Kunden

4.     Durchführung von internen und externen Sicherheitsaudits

5.     Erstellung von Richtlinien, Präsentationen und einem jährlichen Informationssicherheitsbericht an die Unternehmensleitung

1. Leitung des Security-Bereichs

2. Leitung des Outsourcing-Partner u. a. SOC und IT-Operations

• Entwicklung von Lösungskonzepten zum sicheren Einsatz von Web-/Cloud-Lösungen mit Integration von umfassenden ITK-Sicherheitslösungen über verschiedene Plattformen hinweg.

• Erstellen von IT-Sicherheitskonzepten

• Methodische und technologische Beratung in klassischen und agilen Organisationen.

• Konzeption Big Data Analytics für betriebliche Themen (SIEM)

• Entwicklung von Architekturprinzipien und -Richtlinien

• Leitung und Durchführung Security Audits von Lieferanten, Applikationen und Lösungen im Bereich IT und OT

Beratung nach ISO 27001 auf Basis ITGrundschutz, IT-Sikat. Stellvertretender ISB. Erneuerung IT-Infrastruktur mit Einführung Security und Notfallmanagement.

• Auditvorbereitung und Begleitung

• Security Architektur und Beratung

• Security Konzepte und Prüfungen nach OWASP, NIST und BSI-Grundschutz

• Mitarbeit bei Betriebskonzeption für Security und BCM.

• Stakeholdermanagement (ressortübergreifend)

Beratung (Voraudit, Interne Audit) zur Einführung ISMS (ISO 27001)

- Dakks-Auditor für ISO 27001

- BSI-§8a-Prüfer

- Prüfer nach §10 EnWG.

Durchführung des Audits als Auditor ISO 27001:2013 und Fachexperte (Kritis und §8a-Prüfung) in der Versicherungswirtschaft. Beurteilung des internen Kontrollsystem im Zusammenspiel mit dem ISMS.

Beratung zum Aufbau einer nachhaltigen Datenschutz- Organisation, zur Erstellung des Verfahrensverzeichnisse und eine interne Verarbeitungsübersicht zur Vorlage bei den Aufsichtsbehörden. Prüfung und Beratung zu dem Umsetzungsgrad der gesetzlichen Datenschutzanforderungen. Beratung Fragen des Datenschutzes für die IT-Landschaft und unterstützt bei der Konzeption der Datenschutzgrundsätzen. Sensibilisierung der Führungskräfte und Mitarbeiter für die Vorgaben einschlägiger Datenschutzgesetze.

Das Cyber Security Audit hat das Ziel, den Reifegrad der Cyber Security unter Berücksichtigung internationaler Standards und Best Practices zu bewerten um damit die Möglichkeit zur Risikobeurteilung für eine Cyber Versicherung zu ermöglichen.

• Leitung der Delivery für Projekte in DACH und Ost-Europa für Telko-Kunden

• Vertragsverhandlung mit Endkunden. Leitung Einführungsprojekt ISMS nach ISO 27001

• Personalführung

• Qualitäts und Budget Verbesserung

• Leitung des PMO mit Budgetverwaltung, Change-Management und Portfolio-Planung

• Verhandlung der Releaseinhalte, Abstimmung der Budgets und Liefertermine mit 90 beteiligten IT-Systemen und Lieferanten

• Ende zu Ende-Planung Unternehmenskritischer Changes mit Major Incident Management

• Leitung des Teams 5 FTE

• Erneuerung IT mit Outsourcing auf Windows 10, Einführung Catia, Beratung zur Einführung ISMS und Optimierung des QMS (Scopeerweiterung auf die Firmengruppe)

• Verhandlung und Konzeption mit IT Dienstleister, Schulung der Mitarbeiter. Sicherstellung und Fortschreibung der Verfahrensdokumente (Richtlinien und Handbücher). Begleitung des QMS-Audits und Durchführung interner Audits

• Aufbau eines zentralen IT Release- und Service Management für den Anwendungsverbund M2M (Marimba). Erstellung des Service-Monitorings anhand Events, Kenngrößen und Incidents. Ableitungen von Maßnahmen zur Betriebsstabilisierung.

• Aufsetzen Monitoring nach Use Cases zur E2E-Überwachung (Front-End, Middleware (ESB), Services (Synchron/Asynchron), Legacy-Systeme und Externe Systeme) über alle IT-Dienste.

• Erstellung Support und Operationskonzept mit Abgleich zur Security Planung. Aufplanung vom Feature vor Kunde bis zur IT-Komponente.

• Planung und Umsetzung Incident-Routing und Monitoring mit Steuerung der Lieferanten zur Steigerung der Servicequalität.

• Erarbeitung eins Monitorings und Alarmierungskonzeptes zur Vermeidung von System-Ausfällen.