• Erstellung des Prozesses und der Artefakte für die Prüfung neuer Software Demands ("Application Security Assessment")
• Erstellung des Prozesses und der Artefakte für die Network Security Architecture Bewertung ("Network Architecture Assessment")
  
• Implementierung und Auditierung von Informationssicherheitsmanagementsystemen nach ISO 27001, BSI IT Grundschutz und TISAX 
• Sicherheitsbewertung von Lieferanten und Dienstleistern im Einkaufsprozess ("SaaS / Cloud Provider Assessment")
• Tailoring der CIS und MITRE Richtlinien auf das interne ISMS (Anforderungen & Maßnahmen)

Sicherheitsüberprüfungen von Anwendungen

• Umsetzung des Prozesses zur Bewertung der Anwendungssicherheit.
  
• Auswerten von Prüfmethoden, Bewertungskriterien und Risikomanagementstrategien.
  
• Reporting an CISO / Governance

Entwicklung des Application Security Assessment (ASA) Prozesses

• Entwurf eines strukturierten Prozesses zur Bewertung der Anwendungssicherheit (inkl. AI/KI nach EU Act)

• Definition von Prüfmethoden, Bewertungskriterien und Risikomanagementstrategien.

• Integration des ASA-Prozesses in die bestehende Prozesslandschaft.

Erstellung von Assessment-Artefakten

• Entwicklung von Vorlagen und Tools zur Unterstützung des ASA-Prozesses.

• Dokumentation der Sicherheitsevaluierungen, einschließlich detaillierter Berichte und Risikoanalysen.

• Erstellung von Checklisten und Bewertungsmatrizen zur standardisierten Beurteilung der Anwendungssicherheit.
  
• Zusammenstellung von Sicherheitsanforderungen und -richtlinien zur Sicherstellung der Einhaltung von Industriestandards und Best Practices.
  

Prozessverbesserung und Optimierung

• Regelmäßige Überprüfung und Anpassung des ASA-Prozesses basierend auf neuen Bedrohungslandschaften und technologischen Entwicklungen (z.B. AI/KI).

• Implementierung von Feedback-Schleifen und kontinuierlicher Verbesserung zur Steigerung der Effizienz und Effektivität des ASA-Prozesses.

• Erweiterung des bestehenden ISMS in Bezug auf Assessments von IT-Lösungen
• Prozessdefinition und Transition der neuen Vorgehensweise
• Identifizieren der sicherheitsrelevanten Risiken von Applikationen und IT-Systemen, sowie detaillierte Analyse der Schwachstellen und Bedrohungen
• Analyse der CIA-Kriterien, Datenschutz/Compliance, gesetzliche Anforderungen und Bewertung von Dienstleistern und CSPs (nach TISAX, ISO, BSI Grundschutz)
• Beratung von Projekten bezüglich der Umsetzung der geforderten IT-Security Maßnahmen
• Durchführen von Security-Assessments und Review der Auswertungen (Tagesgeschäft)
• Datenanalyse und Reporting an das Management

• Erstellen von umfassenden IT-Security Konzepten
• Identifizieren der sicherheitsrelevanten Risiken von Applikationen und IT-Systemen, sowie detaillierte Analyse der Schwachstellen und Bedrohungen
• Analyse der Kritikalitätseinstufung, sowie der identifizierten Konzernvorgaben im Bereich Datenschutz, Compliance und Governance
• Detailliertes Beschreiben der zutreffenden Sicherheitsanforderungen zur Reduzierung der Risiken
• Review der Maßnahmen zur Sicherstellung der relevanten Vorgaben
• Erarbeitung von Handlungsempfehlungen zur Minimierung von prozessabhängigen Risiken im Einklang mit den Richtlinien der BMW Group
• Unterstützung und Steuerung der Sicherheitsvalidierung
• Unterstützung beteiligter Fachbereiche bei der Erstellung von Risikoanalysen, Übergabe von Restrisiken, sowie der finalen Risikomeldung  
• Abstimmen der Lösungsansätze und Risiken in den entsprechenden Gremien
• Durchführen der Attack Surface Analyse (ASA) und des Threat-Modelings bei kritischen Applikationen (tiefergehende Bedrohungsanalyse)
• Unterstützung und Beratung im Bereich IT-Security
• Präsentation der Ergebnisse vor dem Management / Projektleitung
• Schulung und Einarbeitung neuer Mitarbeiter im Bereich IT-Security / Security Matter Expert (SME)

Coaching der Linienorganisation bei der Einführung Agiler Projektmethoden