2024: verschiedene Projekte

Beratung BSI IT-Grundschutz

Kunde: Deutscher Rüstungskonzern

Aufgaben:
Informationssicherheit nach BSI IT-Grundschutz für zwei Projekte:

• Modernisierung des Informationsverbundes im Gefechtsübungszentrum Heer mit Fokus auf die Schieß- und Gefechtsausbildungssimulatoren. Das Projekt umfasste die Umstellung des bisherigen Kommunikationssystems von TETRA-Funk auf eine 5G-Infrastruktur, um eine leistungsstarke und sichere Kommunikation zu gewährleisten.
• Entwicklung eines Handlungstrainers für den Heavy Weapon Carrier, einschließlich Schieß- und Gefechtssimulatoren zur realistischen Ausbildung und Einsatzvorbereitung.
• Beispielhafte Tätigkeiten und Verantwortlichkeiten:
  • Strukturanalyse und Schutzbedarfsfeststellung der vorhandenen Infrastruktur zur Identifikation von Sicherheits- und Modernisierungspotenzialen
  • Modellierung und Integration, sowie Übertragung der Ergebnisse in das Sicherheitsarchitekturmodell in SAVe sowie Durchführung von Grundschutzchecks
  • Erarbeitung einer fundierten Risikoanalyse und Definition von Maßnahmen zur Risikominimierung gemäß BSI 200-2 und 200-3 sowie militärischen Anforderungen (z. B. A960-1 ff.)

--------------------------------------------------------------------------------------------------------------
Digitale Transformation

Kunde: Stadtverwaltung Eisenhüttenstadt

Aufgaben:

• Technische Teilprojektleitung bei der Einführung von elektronischer Rechnungsfreizeichnung innerhalb der Stadtverwaltung
• Anforderungsmanagement und Begleitung von Server- und Softwarekonfigurationen
• Konzeption und Durchführung eines Testzyklus der Fachanwendungen nach ISO 25010
• Erstellung projektrelevanter Dokumente
• Anforderungsmanagement bei der Einführung einer revisionssicheren Archivierung im Rechnungsworkflow, sowie die Implementierung der Anforderungen in den Software-Konfigurationen
• Beratung des IT-Betriebes bei der technischen Umsetzung der Archivierung im kommunalen Datenzentrum
• Konzeption und Durchführung von Schulungen der Angestellten im Umgang der neuen Fachanwendungen und der virtuellen Infrastruktur der Stadtverwaltung
• Konzeption und Durchführung von Anwenderschulungen, inklusive der Erstellung von zielgruppenorientierten Anwenderhandbüchern
• Konzeption einer zentralen Zertifikatsverwaltung für digitale Zertifikate

---

2024: Beratung Informationssicherheit

Kunde: Deutscher Branchenverband

Aufgaben:

• Projektleitung bei der internen Konzeption und Durchführung eines branchenspezifischen Events zum Thema NIS-2
• Konzeption und Durchführung eines Gesamtkonzepts als Event-Charakter, inklusive der fachspezifischen Ausarbeitung der Präsentationsinhalte

---

2023: verschiedene Projekte

Beratung BSI IT-Grundschutz

Kunde: Liveo Research AG

Aufgaben:

• Teilprojektleitung bei der Einführung eines ISMS nach ISO 27001 auf Basis des BSI IT-Grundschutz
• Erstellung von Sicherheitskonzepten (inkl. A.0 Dokumente)
• Konzeption einer unternehmensweiten Mobile Device Strategie inklusive Umsetzung der Richtlinie

--------------------------------------------------------------------------------------------------------------
Beratung BSI IT-Grundschutz

Kunde: Northland Power, Nordsee One GmbH

Aufgaben:

• Teilprojektleitung bei der IS-Revision für Geheimschutzdokumentation und Dokumente des Informationsverbundes analog zum BSI IT-Grundschutz
• Erstellung von Sicherheitskonzepten nach BSI 200-2 Kompendium (Edition 2023)
• Erstellung von Architektur- und Netzplänen
• Implementierung eines BCM nach BSI 200-4

--------------------------------------------------------------------------------------------------------------
IT-Security Engineering (Zero Trust)

Kunde: Norddeutsches Industrieunternehmen

Aufgaben:

• Zentrale Steuerung von Themen für Anfragen der Informationssicherheit (InfoSec) aus den Regionen LATAM und APAC
• Durchführung von Compliance Assessments von neuen Lieferanten
• Steuerung/Durchführung der notwendigen Prozesse für Kundenanfragen/ Kundenaudits bezüglich der DPDHL InfoSec Capabilities
• Leitung von InfoSec-Projekten, d.h. Planung, Umsetzung, Reporting

---

2022 - 2024: Software-Entwicklung, IT-Administration

Kunde: auf Anfrage

Aufgaben:

• Implementierung einer cloudbasierten, resilienten IT-Landschaft mit Fokus Konformität für eine Geheimschutz-Zertifizierung
• Konzeption, Implementierung und Pflege der Endpoint Security Lösung, Netzwerk Monitoring und Threat Analysis
• Entwicklung von Secure Software mit Fokus auf Web-APIs und Backend-Services (REST)
• Konfiguration einer skalierbaren CI/CD Pipeline auf einer End-to-End Plattform
• Konzeption und Umsetzung von Softwaretests für verschiedene Anforderungsszenarien
• Umsetzung von unternehmensinterner technischer Sicherheitsmaßnahmen auf Basis des BSI IT-Grundschutzes