SCHLAGWORTE

• Projektleitung
• Cyber Resilience (CRA)
• Projekt Management
• Beratung
• Interimsmanagement
• Anforderungsmanagement
• ISMS Audit ISO 27001 / BSI Grundschutz
• IT Security ISMS
• IT Security Architekt
• Messaging Operations
• Exchange 2003/2010/2013/2016/2019/Exchange SE/Exchange Online
• IT Security Audit
• IT Security Konzepte
• Gutachten und Bewertungen von EDV Systemen
• Cyber security
• CISA
• CISO
• Teamleitung IT
• MDM (Mobile Device Management)
• ISMS
• IT Security
• IT Konzepte
• Datenschutz / IT-Security / Datenhoheit
• Datenschutz + DSGVO
• ISO 27001
• Risikoanalysen
• Pflichtenhefte
• Lasten- und Pflichtenhefterstellung
• Notfallmanagement
• SCADA/ICS Security
• MS Exchange
• Office 365 / M365
• Corporate Security
• Informationssicherheit
• Strategieentwicklung
• Innovation
• Prozess Management
• Intrusion Detection
• Intrusion Prevention
• it security infrastructure

SENIOR IT CONSULTANT

•   Begleitung bei NIS-2, DORA, BAFIN Audit, Compliance Themen, Vulnerability
•   Management, BCM ISO 22301, Krisis Management, Cyber Resilience CRA, Digital Sovereignty
• ? IT-Security Architect IT/OT (Aufbau von SOC / CDC - Cyberdefence Center), PAM
• ? IT-Solution Architect / Requirements Engineer
• ? OT Security and SCADA
• ? IT- Sec Analyst, Durchführung Risikoanalysen/Schutzbedarfsfeststellungen TTP
• ? Vulnerability Management, Prozessoptimierung, IT-Governance, Changemgt.
• ? Projektleiter IT-Betrieb / IT-Security, Fokus Banken u. Versicherungen
• ? Konfliktlösung, Verhandlung, Stakeholdermanagement, Team Management
• ? IT-Gutachter zur Erstellung spezifischer IT-(Sec) Audits / IT
• Sicherheitsbewertungen / Qualitätsbewertungen
• ? Leiter Projektmanagement für Planung und Steuerung von IT-Großprojekten (SW /
• HW) / Management externer Dienstleister
• ? Begleitung bei KI/LLM-Technologien
• ? Zusätzliche Erfahrung im Bereich Messaging Architekt sowie 3rd Level Operation
• IT Security Architect / IT-Solution Architect
• IT Enterprise Architect (zusätzliche Erfahrungen im Bereich SCADA - Industrie 4.0)
• IT Gutachter zur Erstellung spezifischer IT-Audits / IT Sicherheitsbewertungen / IT Qualitätsbewertungen
• IT Projektleiter / Planung und Steuerung von IT-Großprojekten (SW / HW) > 50.000 Clients > 5 Mio Euro Budget
• Projektleiter IT-Betrieb / IT-Security
• IT Messaging Operations specialist / MS Exchange senior Consultant
• Erstellung von Notfall- und Datenschutzkonzepten / IT Notfallmanagement
• Erstellung von Pflichtenheften bezüglich IT Security / Unterstützung bei Ausschreibungen
• IT Security Industrie 4.0 / Industrial Control Systems / SCADA

Kernkompetenzen

•   Aufbau von SOC / CDC - Cyberdefence Center / Einführung SIEM Lösungen
• ? Aufbau von Informationssicherheits-Managementsystemen (ISMS)
• ? Einführung von PAM Lösungen
• ? Durchführung von Risikoanalysen/Schutzbedarfsanalysen
• ? Erstellung von Notfall u. Wiederanaufplänen, BCM, BIA, Krisismanagement
• ? Optimierung von IT-Strukturen, Anpassung bzw. Umsetzung von geforderten
•    Ablaufprozessen
•    Schnittstellenfunktion zwischen IT-Abteilung und anderen Firmenabteilungen
• ? Erstellung von umfangreichen Dokumentationen hinsichtlich Netzwerkinfrastruktur
• ? Prozeßbewertungen hinsichtlich Funktionalität und Aussagesicherheit zur
• erwarteten Ergebnisqualität, Prozessoptimierung (Incident, Change, Problem)
• ? Planung von IT-Netzstrukturen und deren Dimensionierungen / Analyse und
•   Aufwandskalkulation
• ? Begleitung bei Zertifizierungen nach BSI sowie ISO 27001, 27002
• ? Begleitung bei Audits BAFIN
• ? Gesamtprojektleitung (SW / HW) z.B. bei Cloud-Portierungs-Projekten,
• Virtualisierungsprojekten, Plattform-Portierungen (Legal Merger) sowie
• Projektleitung in carve-out und IT Security Projekten
• ? Planung und Durchführung von IT-Security Projekten im SCADA Bereich, u.a. auch
• bei verteilten, komplexen Firewall-Strukturen
• ? Business Process Modellierung (Mitglied im BPM seit 2008)
• Optimierung von IT-Strukturen; Anpassung bzw. Umsetzung von geforderten Ablaufprozessen.
• Schnittstellenfunktion zwischen IT-Abteilung und anderen Unternehmensabteilungen
• Erstellung von umfangreichen Dokumentationen hinsichtlich Netzwerkinfrastruktur
• Prozeßbewertungen hinsichtlich Funktionalität und Aussagesicherheit zur erwarteten Ergebnisqualität
• Planung von IT-Netzstrukturen und deren Dimensionierungen / Analyse und Aufwandskalkulation
• Begleitung bei Zertifizierungen nach BSI sowie ISO 27001, 27002
• Gesamtprojektleitung (SW / HW) z.B. bei Cloud- Portierungspürojekten, Virtualisierungsprojekte, Plattform-Portierungen (Legal Merger)
• Planung und Durchführung von IT-Security Projekten im SCADA Bereich , u.a. auch bei verteilten, komplexen Firewall-Strukturen
• Erstellen von Pflichtenheften im Bereich IT Security unter Berücksichtigung des aktuellen Stand der Technik, gültiger Gesetzeslagen und Normen
• Einführung / Betreuung von ISMS Systemen hinsichtlich ISO 27001, BSI Grundschutz, Datenschutzkonzepten) , Erstellung von Risikoanalysen
• Exzellente Kommunikationsfähigkeit in mehreren Sprachen

IT Kenntnisse:

• LAN / WAN, GPRS, UMTS, (passive/aktive Komponenten)
• Terminal server (CITRIX, MS TSE) - STORAGE/SAN/ NAS
• Virtualisierung (VM WARE , HYPERV, XEN)
• Cloud Technologien (AWS, AZURE, Google, etc.)
• IT Sec Komponenten /Firewalls (Palo Alto, CISCO, Rohde u. Schwarz)
• IT Sec Komponenten, IT Forensic & Cyber Security Tools
• Mobile Security / Mobile Device Management (MDM) Airwatch, Mobile Iron
• Client /Server Betriebssysteme Microsoft, LINUX, MAC OS)
• E-Mail (MS Exchange, Ironport , F5) / Messaging Operations specialist
• Datenbanken (MySQL, SYBASE, SQL, Oracle, DB/2)
• ISMS Systeme (verinice zertifiziert)
• CISCO IRONPORT (ESA), F5
• Malware detection u. analysis (sandboxing), IDS Systems, Endpoint Protection, Fire Eye, Ironport, SIEM, SPLUNK
• Enterprise architecture management (EAM), ADOIT

BRANCHEN

Luftfahrt, Automobilindustrie, Banken, Finanzdienstleister, Versicherungen,

Pharma, Engineering, Transport u. Verkehr, Energieversorgung, Produktion,

Medical, Dienstleistungsunternehmen, Forschungseinrichtungen, Lebensmittel

Anwendungsprogramme:

GUTACHTERTÄTIGKEITEN

2011 - 2013

Kunde: Luft- und Raumfahrtfirma (Name darf aus Datenschutzgründen nicht genannt werden)

Aufgaben

• Erstellung mehrerer Gutachten bezüglich der Produkte im Einsatz in der IT-Anlage des Verwaltungsstandortes
• Planung und Implementierung einer komplexen heterogenen Netzinfrastruktur (Client /Server) mit mehreren Standorten mit hoher Sicherheit und hoher Redundanz

Achievements

• Aufspüren von Risikofaktoren der IT Komponenten
• Darstellung eines Konzepts zur Vermeidung der gefundenen Risiken
• Es konnten dadurch außerdem Einsparungen bei Wartungskosten in Höhe von 30% und bei den Energiekosten in Höhe von ca. 35% erreicht werden

2013 - 2013

Kunde: Versicherung (Name darf aus Datenschutzgründen nicht genannt werden)

Aufgaben

• Erstellung eines Gutachtens zur Prüfung, inwieweit ein neu einzuführendes Produkt in der Lage ist, das Verhalten und/oder die Leistung der Arbeitnehmer zu kontrollieren und inwieweit das Mitbestimmungsrecht des Betriebsrates dieser Firma davon berührt sein würde (Thema Datenschutz)

2013 - 2013

Kunde: Investorengruppe/Banken (Name darf aus Datenschutzgründen nicht genannt werden)

Aufgaben

• Erstellung eines Gutachtens bezüglich eines IT Dienstleisters im Hinblick auf Einhaltung der Servicequalität nach (service quality standard- SQS ) Kriterien.

2011 - 2012

Kunde: Stadtverwaltung (Name darf aus Datenschutzgründen nicht genannt werden)

Aufgaben

• Erstellung eines Gutachtens und umfangreicher Dokumentation bezüglich des IST-Zustandes der gesamten IT Anlage Netzwerkinfrastruktur
• Durchführung eines IT Sicherheits Audit nach BSI und 27001
• Erstellung eines IT Konzepts zur Erneuerung der IT-Anlage

Achievements

• Aufspüren von Risikofaktoren der verwendeten Komponenten 
• Darstellung eines Konzepts zur Vermeidung bzw. Minimierung der Risiken

Beruflicher Werdegang

2007  - heute

Kunde: EURANGIA GmbH (München)

Rolle: Projektleiter 

Aufgaben

• Projektleiter in internationalen Projekten Planung und Steuerung von IT Netzwerkinfrastruktur u.Security Projekten im Bereich SCADA / Industrie 4.0 Datenschutzbeauftragter Erstellung von Notfallkonzepten

10/1999 ? 01/2007

Kunde: OSB AG / IDV AG

Rolle: Leiter IT

Aufgaben

• Services / Aufbau verschiedener IT Standorte Planung, Koordination, Überwachung, Dokumentation und Durchführung von Systemänderungen und Releasewechseln Projektleiter in diversen Kundenprojekten

01/1996 ? 10/1997

Kunde: SANOFI Winthrop

Rolle: Tätigkeit als IT Administrator / Teamleitung

Aufgaben

• IT Service Sicherstellung des Monitoring von Netzwerk, Server Durchführung Performanceanalysen Anbindung Datenbanken an Großrechner Systeme

01/1995 ? 06/1996

Kunde: TÜV SÜD / MIKES

Rolle: Product Service

Aufgaben

• Durchführung von CE - Prüfungen für IT Systeme und medizintechnische Geräte Tätigkeit als IT Netzwerkadministrator Migrationsprojekt E-Mail Banyan Vines / MS Exchange Programmierung Datenbanken zur Messgeräteverwaltung Untersuchung von Datenspeichersystemen

01/1994 ? 08/1994

Kunde: TEST PLUS GmbH

Aufgaben

• Entwicklung von PCB Testadaptern zum Testen von Mainboards und digitalen Steuerungen Begleitung Produkte Serienfertigung/Automatisierungstechnik Entwicklung Steuerung Automatisierungstechnik Planung und Aufbau von IT Netzwerken

Client :

Microsoft Windows (win11, Win10 ), Apple OSX , LINUX

Server:

Microsoft Windows (2025,2019,2016, 2010 u. ältere)  Enterprise, Datacenter, Cluster)

Microsoft SSCM

SCOM

VDI , VM WARE (HYPER-V, ESX, XEN), CITRIX

MySQL, SYBASE, SQL, Oracle, DB/2

Protokolle:

- TCPIP (V4 , V6)

- LDAP

FACHLICHES KNOW HOW:

----------------------------------------

- LAN / WAN, GPRS, UMTS, (passive und aktive Komponenten)

- Terminalserver (CITRIX, MS TSE)  

- STORAGE/SAN/ NAS

- Backupsysteme

- Virtualisierungssysteme (VM WARE , HYPERV, XEN, etc.)

- Cloud Technologien / MULTI CLOUD

- DMS (EMC Documentum, ELO, Sharepoint)

- Verschlüsselungssysteme (PKI etc.)  

- Client /Server Betriebssysteme Microsoft, LINUX, MAC OS)

- E-Mail (MS Exchange, Lotus Notes/ Domino)   

- Datenbanken (MySQL, SYBASE, SQL, Oracle, DB/2)

 -Anforderungsmanagement Software ( PTC Integrity)

• CLIENT / SERVER
• FIREWALL
• SWITCH / ROUTER
• SAN / NAS
• BACKUP

- Risikoanalysen

- BAFIN

- DORA

- CRA

- Resilienz

- Requirements Engineering

- Validierung nach GAMP 5 

- SOFTWARE FMEA

- IMPLEMENTIERUNG SOA

 - IT-AUDITS nach 27001 

- Erstellung von Gutachten

PROZESSENTWICKLUNG

Service DesignProzessziel:

Auf der Grundlage konkreter Anforderungen IT Services entwerfen und Lösungen entwickeln, die diesen Anforderungen entsprechen. In den Zuständigkeitsbereich des Service Designs fallen der Entwurf neuer Services, ebenso wie Änderungen und/ oder Verbesserungen bereits vorhandener Services.