IAM Prozesse (Request Prozess, Joiner, Mover, Leaver, Kontrollprozesse, SOD Prozesse, das gesamte IAM Prozess-Spektrum, sudo Rechte, CyberArk AIM, ssh Schlüssel Verwaltung, Built-In Accounts)

• Prüfung der Implementierung der bank-intern definierten Key Controls in Bezug auf die interne IT und die ausgelagerten IT-Aktivitäten
• Audit Report
• Beratung über zukünftige Verbesserungen
• Risiko Klassifizierung
• Fachexperte, Unterstützung der bank-internen Abteilungen für die Umsetzung der IAM (Identity and Access Management) Controls

• Cloud Security Audit - Amazon und Microsoft
• Onsite Assessments in Deutschland, Ukraine, Irland, Schweiz, Italien, Jersey (UK)
•  Unterstützung im Vendor Information Security Review Prozess
• Prüfung der IT-Auslagerungen gemäß MaRisk AT9
• Projektsprache Englisch

• Services:
  • Customer Security Incident Management
  • Anti-Phishing
  • Anti-Malware
  • Mobile Apps Security
  • Threat Management
  • Da?ta Aggregation
• Risk Analyse der aktuellen und aufstrebenden Bedrohungen, Erstellung einer Bedrohungslandschaft (threat landscape)
• Prozessbeschreibung der Services
• Erstellen der compliance konformen Dokumentation (Dokumentation, Leitlinien, Arbeitsanweisungen ?)
• Festlegen der Control Objectivs and Controls (nach CobiT)
• Einführung und Messung von Key Performance Indikatoren für das Capability Maturity Model

• Als Vorbereitung für die erstmalig Prüfung durch die Banken Finanz Aufsicht (BaFin) hat die SDV beschlossen den ?Sicheren IT-Betrieb? SITB einzuführen. Der SITB ist ein Produkt der SIZ GmbH und stellt ein Rahmenwerk zur Verfügung, das auf dem ISO Standard 27001 basiert und um Anforderungen aus CobiT, BSI IT- Grundschutz, ITIL und IDW erweitert wurde.
• Maßgebliche Mitarbeit am Aufbau des Informations-Sicherheit Management Systems (ISMS). Insbesondere die Erstellung der Strukturanalyse, der Durchführung der Schutzbedarfsfeststellung, Erstellung der benötigten Konzepte, Soll ? Ist Vergleich, Erstellung der Risikomatrix, Risikoanalyse
• Desweitern Umsetzung von Konzepten aus dem SITB: Informationsklassifizierung, Internes Kontrollsystem, Informationsaustausch, Austausch und Entsorgung von Datenträgern, sichere Administration, Identifikation und Authentisierung und die Einführung eines CERT (Computer Emergency Response Team).
• Das Hauptprojekt war Berechtigungsmanagement mit dem Schwerpunkt Priviliged Identity and Access Management. Ich habe das gesamte Projekt sowohl inhaltlich betreut (Anforderungsmanagement, Lösungsfindung, Abstimmung mit den diversen Gremien, Budgetierung und Umsetzung, sowie die projektmäßige Steuerung der Mitarbeiter, Kosten, Zeitpläne. 

• Aufbau / Erweiterung und Steuerung des Unternehmensbereiches
• Vertrieb für die Geschäftsbereiche Personalüberlassung & -vermittlung
• Consulting im Bereich von IT Governance und IT-Service Management
• Betreuung der Key Accounts und der Kooperationspartner sowie Neukundenakquise

• Outsourcing des gesamten ?Service Bereichs der HP Österreich an die Datentechnik Group. Implementierung dieser Organisation beim Auftragnehmer. Personalmanagement, Kostenreduktion, Performanceverbesserung, Implementierung von KPI?s, Implementierung von Service Management Tools, Steuerung der dezentralen Serviceteams, Reporting zu HP. In weitere Folge vollständige Reorganisation