Rolle: Informationssicherheits-Manager, Cloud Cyber Security Architect, Personeller Aufbau Cloud Competence Center, Trainer

Zertifikate: CCSP, Microsoft Certified Trainer, Informationssicherheits-Manger (TüV)

Aufgaben:

- Cloud Compliance Konzepte und Bewertungen in Einklang mit den regulatorischen Anforderungen für Finanzdienstleister

- Cloud Sicherheitsstrategie nach BSI-C5, Standards und Richtlinien

- Cloud Risiko Management in Abstimmung mit dem CISO

- Security Achitekture und Design, wie Verschlüsselung, AAD, Netzwerkzugang, ...

- Cloud Security Awareness Training

- Konzeption Security Incident Monitoring and Reporting

- Security Incident Response Plan mit Rollen, Verantwortlichkeiten, Notfallplanung, ...

Entwicklung und Implementierung eines Vorgehens, um Cloud Services schnell und compliant in die Cloud zu bringen. 

Bildung von Cloud Mustern (Standards)

Einführung von Cloud Gate

• Ausschreibung Backup hybrid für OnPrem und Cloud
• PoC einer SIEM-Lösung für die Cloud
• Konzepte und Projektleitung zur Einführung AAD und Kopplung mit dem AD

• Rahmenwerk für Cloud Compliance Themen
• Herleitung der Cloud-Governance-Anforderungen aus der Regulatorik und umgekehrt Ableitung der Cloud Best Practices
• Rollen, Verantwortung im Cloud Umfeld

Mitarbeiterauswahl und Einstellung

Einarbeitungs- und Schulungspläne

Coaching in den ersten Cloud-Projekten

Aufbau Cloud Competence Center