Aufbau eines ISMS nach ISO 27001:2022. Erstellen eines ISMS-Scope-Dokumentes sowie einer Informationssicherheitsrichtlinie. Schulung der Mitarbeitenden des Kunden zum Thema ?Informationssicherheit?. Definition, Modellierung und Dokumentation eines IT-Risikomanagementprozess. Ermittlung von IT-Risiken sowie Dokumentation dieser im Risikoregister. Ableiten von risikomitigierenden Maßnahmen (inkl. Dokumentation im Maßnahmenplan). Moderation und Dokumentation des Managementreviews. Ausfüllen der Erklärung zur Anwendbarkeit (SoA). Definition sowie Erfassung von IT-Security KPIs inkl. Dokumentation dieser.  Dokumentation der Nichtkonformitäten und Korrekturmaßnahmen

Moderation und Durchführung des Anforderungsworkshops. Zusammenführung von zwei M365-Mandanten. Verwaltung und Wartung der M365-Umgebung sowie der geschäftlichen Laptops. Einführung von Intune sowie Paketierung von Software und Verwaltung der Sicherheitsrichtlinien. Anbindung der verwendeten Anwendung über SSO. Präsentation der Projektergebnisse.

• Erstellung von unternehmensweiten Controls auf Basis von ISO 27002, BSI-Anforderungen und Konzernrichtlinien. 
• Internationaler Rollout eines IT-Risikomanagementverfahrens und einer GRC-Lösung. Anforderungsanalyse und -Definition für eine IAM-Lösung; Koordination der unternehmensweiten Rezertifizierung von Zugriffsberechtigungen. 
• Definition eines Book of Standards für eingesetzte IT-Technologien.
• Ausgestaltung und Abschluss der Verträge zur Informationssicherheit mit Softwareherstellern sowie IT-Dienstleistern. 
• Definition von nicht funktionalen Anforderungen zur Informationssicherheit für die Beschaffung von IT-Produkten. 
• Aufbau und Pflege eines Reportings zur Überwachung des Reifegrads im Hinblick auf die Informationssicherheit.

• Aufbau und Wartung von Linux und Windows Servern in der Microsoft Azure Umgebung des Kunden. 
• Installation und Customizing von Open Source-Lösungen (Urlaubsverwaltung. Ticketsystem, Geotracking und Contract Management System). 
• Aufbau einer Wissensdatenbank in Confluence. Schwachstellenscans sowie Compliance Checks mit Nessus Essentials und Microsoft Defender for Cloud.
• Behebung der Schwachstellen sowie Patchen der IT-Infrastruktur und Anwendungen. 
• Migration von den Daten der On-Premise-Anwendungen in die Software-as-a-Service-Lösungen

• Etablierung eines IT-Risikomanagementverfahrens auf Grundlage von ISO 27005. Schulung von Stakeholdern zu dem neu eingeführten Verfahren.
• Anforderungsanalyse, Testen und unternehmensweite Einführung einer GRC-Lösung. 
• Vorbereitung und Begleitung von KRITIS-Prüfungen sowie Revisionsaudits.
• Identifikation und Bewertung von IT-Risiken.
• Definition und Überwachung von Maßnahmen zur Risikomitigation.
• Erstellung des Informationssicherheitsberichts für den Unternehmensvorstand

• Teilprojektleitung bei der Abmeldung von Feststellungen zum Thema ?Härtung? aus einer EZB-Sonderprüfung. 
• Definition und Implementierung neuer Kontrollen in das Interne Kontrollsystem (IKS). 
• Konzeption, Implementierung sowie Dokumentation von Vorgehen und Prozessen im Bereich ?Härtung?. 
• Anforderungsanalyse, Projektplanung und Erstellung von Statusberichten sowie weiteren Projektdokumenten.
• Identifikation und Bewertung von Risiken hinsichtlich nicht oder unzureichend gehärteter Systeme. 
• Vorbereitung und Aufwandschätzung von weiteren Maßnahmen zur Mitigation des Risikos von unzureichend gehärteten IT-Systemen.

• Projektkoordination beim Aufbau eines Hardening Reportings für 48 Technologien. Definition von Arbeitspaketbeschreibungen. 
• Koordination von 16 technologieverantwortlichen IT-Teams. 
• Konzeption und Abstimmung von Vorgehensweisen zur Erfassung der Härtungseinstellungen. 
• Abgleich der gesetzten Härtungseinstellung mit Hardening Best Practices und Standards (CIS-Benchmarks, DISA STIG). 
• Auswertung der Ergebnisse. 
• Erstellung von Härtungsrichtlinien und Konzeption eines Prozesses zum jährlichen Review von diesen. 

• Aufbau eines Prozesses zum Umgang mit Abweichungen von unternehmensinternen Richtlinien sowie regulatorischen Anforderungen.
• Bewertung der daraus resultierenden Risiken und Meldung an das Risikomanagement. 
• Verbesserung des Managements von Richtlinien und entsprechenden Kontrollen des Internen Kontrollsystems (IKS). 
• Regelmäßige Kontrolle und Überarbeitung der Sicherheitsrichtlinien. 
• Einführung einer technischen Lösung zur Erfassung sowie Bewertung von Abweichungen.

• Evaluierung der IT-Architektur von einzuführender Software und die Bewertung der einzelnen Komponenten. 
• Segmentierung der Softwarekomponenten gemäß Netzwerkzonenkonzept.
• Konzeption von Security-Prozessen. 
• Erstellung und Überarbeitung von sicherheitsrelevanten Richtlinien und Vorgaben. 
• Koordination und Steuerung des Softwareauswahlprozesses. 
• Koordination von Security-Maßnahmen.
• Unterstützung bei diversen administrativen und organisatorischen Tätigkeiten.

• Erfassen der prozessrelevanten, rechtlichen Bestimmungen der jeweiligen Landesgesellschaft. 
• Analyse der landesspezifischen Vertriebsprozesse. 
• Evaluierung und Visualisierung der IT-Landschaften. 
• Zusammenfassung der Workshopergebnisse in einer ganzheitlichen Projektdokumentation.

• Konzeption und Umsetzung von Geschäftsprozessen als digitaler Workflow.
• Entwicklungstätigkeit auf Frontendebene. 
• Erarbeitung von Testplänen und Testfällen. 
• Automatisierung der Testfälle mit einem Testautomatisierungsframework.

• Erstellung und Pflege des projekteigenen ITIL-Servicehandbuchs. 
• Übernahme von sämtlichen organisatorischen und administrativen Aufgaben im Projekt. 
• Verfügbarkeits- und Kapazitätsplanung

• Projektleiter bei der Analyse eines KIS. Definition von Arbeitspaketen. 
• Erstellung von Projektplänen und Koordination des Projektteams. 
• Operative Analyse von Applikationen, Datenmodellen sowie physischen Systemen des KIS anhand des 3-Ebenenmodells. 
• Erstellung des Projektabschlussberichts. 
• Planung sowie Organisation der Statusmeetings.

• Analyse der zu automatisierenden Geschäftsprozesse und Erfassung der Anforderungen an die Softwarelösung. 
• Konzeption und Dokumentation der technischen Umsetzung und Schulungsunterlagen. 
• Erstellung eines Anforderungskatalogs an ein Prozessautomatisierungstool.
• Planung und Durchführung der Workshops.
• Evaluierung der potentiellen Technologiepartner.