• Beratung Informationssicherheit im Großprojekt zur Digitalisierung einer bundesweiten Gesundheitsversorgung 
• Beratung kleiner/mittelständischer Unternehmen zu Informationssicherheitsthemen

?  Erstellung einer Ist-Analyse über die bereits identifizierten und priorisierten Server

? Koordination mit dem Fachbereich und mit den Softwareherstellern zur Identifikation potenzieller Wartungsverträge, Softwareupdates, Datenbankcluster, Migrationswege und Migrationsszenarien

? Erstellung eines Migrationskonzeptes, inklusive der Planung der Wartungsfenster und Migrationszeitpunkte

? Transformation aller bestehenden Dienstleistungsdaten, um die nachfolgende Migration dieser durchführen zu können

? Analyse der Services hinsichtlich deren Abhängigkeiten, beispielsweise Kommunikation der Server untereinander, und Überprüfen der Ausfallsicherheit der Services entsprechend KRITIS

? Erstellung einer ausführlichen technischen Dokumentation

• Re-Zertifizierung Audit (ISO 27001) (bestanden: September 2020), Vorbereitung Überwachungsaudit 2021
• Risikobewertung (Asset-basiert) und Risikomanagement
• Entwicklung und Lenkung Richtlinien Informationssicherheit
• Verfolgung von Maßnahmen der Schwachstellenbeseitigung aus Penetration- Test und Internal Audit Berichten (Netzwerk, Kommunikation, interne SAP Applikationen)
• Beratung Tochterunternehmen zu ISO27001, BSI und TISAX
• Vorbereitung BSI C5 (Cloud Security) Zertifizierung

• Führung disziplinarisch : 3,5 FTE
• Entwicklung und Betrieb eines gruppenweiten ISMS (ISO 27001)
• Entwicklung von gruppenweiten Richtlinien, Standards und Guidelines
• Entwicklung Information Security KPIs
• Formalisierung von Geschäftsprozessen
• Risikobewertungen und Remediationen, basiert auf Information Assets
• Aufsetzen einer Informationssicherheit Awareness Plattform
• Auditieren Tochterunternehmen
• Beratung Senior Management zu Information Security Themen

• Begleitung externer Firmen durch ISO 27001 (bzw. TISAX) Zertifizierungsprozess
• Bestandsaufnahme der initialen IS-Situation und Identifikation nicht-erfüllter Controls
• Beratung neuer Maßnahmen zum beseitigen kritischer Risiken
• Durchführung Security Awareness Trainings und unterstützende Maßnahmen
• Interne Audits, auch als Vorbereitung für Zertifizierungsaudits
• Begleitung einer Firma durch externe Audits

Projekte:

• Informationssicherheitsbeauftragter [externe Firma]
• Digitale Verbindungstechnologie (Projektleiter) 
• ISO27001/ TISAX Zertifizierung 
• Automotive Software Testing (?Connected Car?)
• Finanz-Applikation Bestandsaufnahme