• Beratung Informationssicherheit im Großprojekt zur Digitalisierung einer bundesweiten Gesundheitsversorgung 
• Erstellung von IT-Sicherheitskonzepten für Teilprojekte im medizinischen Sektor (im Rahmen von speziellen elektronischen Patientenakten)
• Planung / Konzeptionierung IT-Architekturkonzepte
• Herausstellen des besonderen Schutzbereiches zur Verarbeitung von Daten mit Berufsgeheimnis in Verbindung mit dem Datenschutz, der Risikoanalyse und IT-Sicherheitsmaßnahmen
• Beratungsleistung und Unterstützung bei der Mitprüfung und Mitzeichnung der IT- Sicherheitskonzepte
• Projektverfolgung durch Jira
• Berücksichtigung des modernisierten Grundschutzes nach BSI sowie des Geheimschutzhandbuchs

• Erstellung einer Ist-Analyse über die bereits identifizierten und priorisierten Server
• Erstellung einer Ist-Analyse der auf der Datenbank befindlichen Daten
• Koordination mit dem Fachbereich und mit den Softwareherstellern zur Identifikation potenzieller Wartungsverträge, Softwareupdates, Datenbankcluster, Migrationswege und Migrationsszenarien
• Erstellung eines Migrationskonzeptes, inklusive der Planung der Wartungsfenster und Migrationszeitpunkte
• Transformation aller bestehenden Dienstleistungsdaten, um die nachfolgende Migration dieser durchführen zu können
• Analyse der Services hinsichtlich deren Abhängigkeiten, beispielsweise Kommunikation der Server untereinander, und Überprüfen der Ausfallsicherheit der Services entsprechend KRITIS
• Erstellung einer ausführlichen technischen Dokumentation

• Beratung von Systemhäusern zu Informationssicherheitsthemen
• Begleitung ISO 27001 Zertifizierung und TISAX Labelling

• Re-Zertifizierung Audit (ISO 27001) (bestanden: September 2020), Vorbereitung Überwachungsaudit 2021
• Erstellung eines ?Starter Kit? für Systemhäuser, die eine Zertifizierung anstreben
• Risikobewertung für IT-Zentraldienste und Ergebnisse, die in das Konzern-Risikomanagement einfließen
• Verbesserungen der Risikobewertungsmethodologie
• Assetmanagement (risikobasiert) für Zentraldienste
• Erstellung und Review zentrale Richtlinien
• Begleitung Sicherheitsmaßnahmen (Jira) und Änderungen in Wissensmanagement (Confluence)
• Schwachstellenmanagement durch externe Scans und Penetration Tests
• Erste Bestandsaufnahme im Rahmen eines BSI C5 Zertifizierungsprojekts

• Führung disziplinarisch : 3,5 FTE
• Entwicklung und Betrieb eines konzernweiten Informationssicherheits-Management-Systems (ISMS) (Europa / Nordamerika) (ISO 27001)

• Entwicklung von gruppenweiten Richtlinien, Standards und Guidelines
• Entwicklung Information Security KPIs
• Formalisierung von Geschäftsprozessen
• Risikobewertung für IT-Zentraldienste
• Implementierung eines hierarchischen Risikomanagements
• Einführung einer IS-Awareness-Training-Plattform (mehrsprachig, Mandaten fähig)

• Aufsetzen einer Informationssicherheit Awareness Plattform
• Informationssicherheitsbezogene Bestandsaufnahmen vor Ort bei den Tochter-Gesellschaften sowie Durchführung von Audits
• Beratung Senior Management zu Information Security Themen

• Begleitung externer Firmen durch ISO 27001 (bzw. TISAX) Zertifizierungsprozess
• Bestandsaufnahme der initialen IS-Situation und Identifikation nicht-erfüllter Controls
• Beratung neuer Maßnahmen zum beseitigen kritischer Risiken
• Durchführung Security Awareness Trainings und unterstützende Maßnahmen
• Interne Audits, auch als Vorbereitung für Zertifizierungsaudits
• Begleitung einer Firma durch externe Audits

Projekte:

• Informationssicherheitsbeauftragter [externe Firma]
• Digitale Verbindungstechnologie (Projektleiter) 
• ISO27001/ TISAX Zertifizierung 
• Automotive Software Testing (?Connected Car?)
• Finanz-Applikation Bestandsaufnahme