Projekte als Group Information Security Manager

• Projektleitung Etablierung Governance

  • Erstellung und Überarbeitung von Richtlinien und Prozessen der Informationssicherheit

  • Abstimmung der Governance mit den nationalen und internationalen Stakeholdern

  • Vorbereitung und Erstellung eines Toolkits zur Unterstützung der internationalen Standorte bei der Erfüllung der Governance

• Projektleitung Weiterentwicklung EDR

  • Ist-Analyse der aktuellen EDR Lösung

  • Erstellung einer Konzeption im Hinblick Weiterentwicklung des EDR zu einem XDR

• Projektleitung Aufbau eines SIEM/SOC

  • Begleitung Anbieterauswahl

  • Erstellung und Erweiterung Incident-Security Prozesse

  • Erstellung von Playbook zum Incident Response

  • Begleitung und Koordination der Anbindung der technischen Systeme an das SIEM

  • Begleitung und Koordination bei der Erstellung und Implementierung der relevanten Use-Cases

  • Begleitung und Koordination des Tuning der Use-Cases

  • Erstellung von KPI Framework im Kontext SIEM/SOC

  • Aufbau des Reportings zum SIEM/SOC

Projekte als Informationssicherheitsbeauftragter

• Projektleitung Soll-Ist-Abgleich

  • Analyse und Identifikation der aktuellen und relevanten Anwendungslandschaft

  • Vorbereitung und Durchführung der Workshops mit den Anwendungsverantwortlichen

  • Erstellung von Anforderungsprofilen für Anwendungen und IT-Systeme

  • Durchführung von GAP-Analysen zur Protokollierung mit Risikobewertung

  • Nachverfolgung und Berichterstattung über die abgestimmten Risikobehandlungsmaßnahmen

  • Abgleich, Bewertung, Ableitung und Verfolgung der Umsetzung von relevanten Sicherheitsmaßnahmen

  • Berichterstattung an Vorstand und Stakeholder

• Projektleitung Protokollierung

  • Erstellung der Vorgaben in Form eines Protokollierungskonzepts und Protokollierungssteckbriefen

  • Analyse und Identifikation der aktuellen und relevanten Anwendungslandschaft

  • Vorbereitung und Durchführung von Workshops zur Protokollierung

  • Durchführung von GAP-Analysen zur Protokollierung mit Risikobewertung

  • Nachverfolgung und Berichterstattung über die abgestimmten Risikobehandlungsmaßnahmen

• Projektleitung Informationsverbund

  • Vorbereitung und Durchführung der Workshops zum Thema Informationsverbund

  • Erfassung der Assets auf den Ebenen der Informationen, Prozesse, Anwendungen, Systeme, Schnittstellen, Dienstleistungen

  • Implementierung einer Vererbungslogik für den Schutzbedarf der jeweiligen Assets

  • Erstellung der entsprechenden Richtlinien und Implementierung der Prozesse zur Erfassung und Pflege des Informationsverbundes

Projekterfahrung als Berater für Informationssicherheit

• Branche Energie

  • Umsetzungsverantwortung der konzernweiten Vorgaben zur Cyber Security

    • Konzeption und Implementierung des IT-Notfallmanagements

    • Konzeption und Implementierung des Security Incident Managements

    • Aufbau eines Patch- und Schwachstellen-Managements

    • Aufbau eines Security Incident Managements und Automatisierung des Tools (Jira Service Desk)

    • Aufbau eines IT-Notfall Managements

    • Durchführung von internen und externen Audits

    • Koordination von Datenschutzaufgaben

  • Mitwirkung bei der Zertifizierung eines ISMS nach ISO27001 im KRITIS Umfeld

    • Erstellung und Bearbeitung von Sicherheitsrichtlinien

    • Auditierung von Versorgungsanlagen

    • Erstellung einer Maßnahmenliste

    • Management der Notfall- und Wiederanlaufpläne

• Branche Logistik

  • Analyse der ist Situation der Informationssicherheit vor der Durchführung eines Security Monitorings

  • Bewertung des Ist-Zustandes

  • Ableitung von Optimierungsmöglichkeiten

  • Erarbeitung konkreter Maßnahmenpakete

• Branche Touristik

  • Erstellung eines Security Konzepts

    • Beurteilung der IT-Security-Architektur

    • Durchführung einer Gap-Analyse

    • Erteilung Maßnahmenempfehlungen

    • Begleitung der Umsetzung der identifizierten Maßnahmen

  • Infrastruktur-Security

    • Projektmanagement

    • Koordination der Implementierung der Security-Services

    • Anbindung Akamai (Content Delivery Network und Web Application Firewall)

  • Beratung zur Cloud Compliance der Amazon AWS Cloud (mit Bezug zur ISO27001)

    • Durchführung einer Strukturanalyse

    • Schutzbedarfsfeststellung in der Cloud Umgebung

    • Durchführung einer Gap-Analyse

    • Erstellung Maßnahmenliste

    • Begleitung der Umsetzung der identifizierten Maßnahmen

• Branche Luftverkehr

  • Mitwirkung bei der Implementierung eines ISMS nach ISO 27001

    • Erstellung und Bearbeitung von Sicherheitsrichtlinien

    • Erstellung Security Requirements

    • Sicherheitsrelevante Bewertung und Genehmigung von Software