10/2013 - heute      Security Manager

 

Security Manager, mit den Schwerpunkten:

 

• Identifizierung und Einschätzung von IT-Risiken

• Steuerung und Kontrolle der IT-Dienstleister für Pentests und Applikationsentwicklung

• Durchführung von Vulnerability Assessments

• Kommunikation zwischen Management und Entwicklungsteams

 

Schwerpunkte:

 

• Vulnerability Assessments, Security Scanning und Patching

• Applikationssicherheit

• Risk Assessments

 

Common Body of Knowledge:

 

• Information Security und Risk Management

• Security-Architekturen und –Design

• Applikationssicherheit

• IT Security Program Management

• IT Security Governance

 

 

10/2009 – 09/2013    International Security Program Manager

 

International Security Program Manager für ein internationales Telekommunikationsunternehmen mit den Schwerpunkten

 

• Erstellung von IT-Sicherheitskonzepten und Datenschutzkonzepten
• Bewertung von Risiken
• Design von IT-Sicherheitsarchitekturen

 

Fokus:

 

• SOA Security
• Transmission Security
• Datenanonymisierung
• Best Practices (technisch getriebene Security-Themen)
• Technische Präzisierung der Compliance-Vorgaben
• Projektierung der Security Best Practices über alle Konzerngesellschaften innerhalb der EU

 

Common Body of Knowledge: 

 

• IT Security Program Management
• IT Security Program Development
• IT Risk Management
• IT Security Governance
• Security-Architekturen und -Design

 

 

 

 

 

 

 

 

 

 

 

 

10/2001 – 06/2007  Geschäftsführer der [Firma auf Anfrage]

 

Die [Firma auf Anfrage] ist auf die unternehmensübergreifende Integration von Informationsanwendungen spezialisiert. Schwerpunkte sind die Konzeption, Umsetzung, Anpassung von eBusiness-, Web-Portal- und Integrationslösungen im Kundenauftrag.

 

 

07/2000 – 09/2001  Technischer Leiter und Chef Designer "OnlineService"

 

Technische Leitung und Chef Design des Projekts „OnlineService“ für ein mittelständiges Telekommunikationsunternehmen mit den Schwerpunkten:

 

• Projektmanagement für ein international besetztes Entwicklerteam (englisch, 12 Entwickler), zuständig für alle Entwicklungsprojekte der Internet-Applikation und ihrer Schnittstellen zu externen Systemen, unter .NET 1.1, SOAP und vielzähliger heterogener Technologien
  • Technical Lead, Software-Architekt, IT-Security
  • Personalplanung
  • Anforderungsanalyse und Kosten-/Nutzen-Analyse
• Prozess-Spezifikationen und technische Spezifikationen für alle Bestandteile des OnlineService und dessen Schnittstellen zu internen und externen Systemen
• Systemübergreifende Spezifikation und Entwicklung gemeinsamer Anforderungen von „OnlineService“ und „Customer Care“ zur Vermeidung von Code-Redundanzen und Entwicklungsaufwänden
  • Schulung
  • Einführung

 

Common Body of Knowledge:

 

• Applikationssicherheit
• Security-Architekturen und –Design
• Telekommunikation und Netzwerk-Sicherheit
• Zugangskontrollen

 

Das Portal „OnlineService“ wurde bei einem bundesweiten Service-Test von der Fachzeitschrift „TeleTalk“ mit der Note „sehr gut“ bewertet (03/2007).

 

 

11/1999 – 06/2000  Technischer Leiter und Chef Designer "Customer Care"

 

Technische Leitung des Projekts "Customer Care" für die unternehmensübergreifende Einführung in mehreren deutschen, mittelständigen Telekommunikationsunternehmen (freiberuflich), mit den Schwerpunkten

 

• Projektmanagement, zuständig für die Entwicklung eigener Software-Komponenten unter C++ und VB6 sowie für das Customizing des Kundenmanagementsystems „Clarify“

• Spezifikation der fachlichen und technischen Anforderungen
• Analyse der bestehenden Prozesse
• Durchführung von Abnahmetest und Schulung

 

 

 

05/1999 – 10/1999  Technischer Leiter und Analytiker "Golden Gate"

 

Technische Analyse der Prozess- und Systemlandschaft eines deutschen, mittelständigen Carrierverbundes (freiberuflich), mit den Schwerpunkten:

 

• Analyse der Carrier-spezifischen sowie der gemeinsamen fachlichen und technischen Anforderungen an ein Customer-Care-System
• Analyse der bestehenden Customer-Care- und Billing-Prozesse und den Schnittstellen zu SAP und den technischen Systemen
• Erstellung einer Fachspezifikation zur Vereinheitlichung von Prozessen und IT-Systemen
• Erstellung technischer Spezifikationen für Kundenmanagementsystem, Auftragsmanagementsystem, Störungsmanagement, Fulfillment sowie die Schnittstellen zwischen diesen Systemen
• Erstellung einer einheitlichen, Carrier-übergreifenden Datenbasis
• automatisiertes Provisioning der Wirksysteme
• Erstellung eines Migrationskonzeptes für Bestandsdaten und Altsysteme
• Moderation von unternehmensübergreifenden Workshops

 

 

10/1997 – 04/1999  IT Consultant bei der [Firma auf Anfrage]

 

IT-Beratung (angestellt) mit den nachfolgend dargestellten Schwerpunkten:

 

• Customer Relationship Management
• Auftragsmanagement
• Help-Desk für Telekommunikationsunternehmen.

 

01/1999 – 04/1999  Analyse der CRM-Landschaft bei einem großen österreichischen Telekommunikationsunternehmen

 

• Klärung, Abstimmung und Priorisierung der fachlichen und technischen Anforderungen
• Koordination zwischen IT und Fachbereich
• Zeit- und Budgetplanung
• Einführung von IN-Diensten
• Einführung einer elektronischen Schnittstelle zur TCom
• Ablösung eines Billingsystems

 

02/1998 – 12/1998  Konzeption und Umsetzung eines technischen Auftragsmanagementsystems für ein deutsches Telekommunikationsunternehmen

 

• Erstellung von Fachspezifikationen
• Erstellung von technischen Spezifikationen
• Erstellung des Datenmodells
• Implementierung:
  - Datenbankprogrammierung (SQL, Oracle PL/SQL)
  - Entwicklung unter Visual Basic (VB6)
• Erstellung eines Vorgehensmodells für die Datenmigration aus den Altsystemen
• Installation automatisierter Datenabgleichsverfahren zwischen Billing, Auftragsmanagement, Switch und NSÜ
• Prozeßmodellierung für Änderungsprozesse
• Anforderungsanalyse

 

 

10/1997 – 01/1998  Aufbau des Help-Desk-Programms für [Firma auf Anfrage]

 

Kundenpräsentationen und –lösungen für das „Action Request System“ von „Remedy“

 

 

09/1994 – 09/1997  Anwendungsentwickler bei der [Firma auf Anfrage]

 

Entwicklung objektorientierter Anwendungen für Fachabteilungen (angestellt), mit den Schwerpunkten:

 

• Entwicklung eines objektorientierten Workflow-Managementsystems (WfMS) zur Unterstützung der Vertriebsprozesse (Strom/Gas/Wasser/Fernwärme) unter Einsatz von „Staffware“
• GUI- und Serverprogrammierung (VC++ und MFC),
  Datenbankprogrammierung (Oracle PL/SQL),
  Office-Programmierung (VBA),
  Objektmodellierung (Rational Rose)
• Konzepterstellung für die Umsetzung als marktfähiges Produkt
• Präsentationen und Akquisen
• Administration des WfMS für ca. 80 Arbeitsplatz-PCs unter UNIX (HP 9000)

 

 

06/1993 – 08/1994  Zivildienst 

 

 

03/1993 – 05/1993  Systementwickler bei der [Firma auf Anfrage] (siehe oben)