Beschreibung: Langfristige und zukunftsorientierte Absicherung der IT-Betriebsstabilität. T&T von rund 10.000 IT-Arbeitsplätzen und Konsolidierung der Anwendungslandschaft auf etwa 300 Applikationen. (<300 Personen, 9-stelliges Budget)Tätigkeit: Compliance Manager/Account CISO/Teilprojektleiter Security mit Aufbau und Leitung eines 10-köpfigen Governance, Risk and Compliance Teams (ISMS auf Basis von BSI IT-Grundschutz, BCM, data protection, ISAE 3402) mit einem siebenstelligen Budget, Beratung zur Security Architektur im gesamten Informationsverbund
Die Autobahn GmbH des Bundes
3 Monate
2025-04 - 2025-06
DLCM Control Center Konzept
Berater
Berater
Beschreibung: Transformation einer Software-Entwicklungseinheit basierend auf SAFe 6; Ermittlung und Analyse von Security-Anforderungen, Erstellung eines skalierbaren Security-Konzepts und Integration in DLCM-Gesamtsystem und Kunden-CSMS; Risikobewertung und Maßnahmenkatalog; Umsetzung, Test, Integration; Mitarbeit an Security Assessments, ASPICE-Prozess und Security-Strategie (?Lieferung sicherer Produkte?), Kryptografie in der End-to-End-Kette (5 Personen, >6-stelliges Budget)Tätigkeit: Erstellung einer SSDLC-Richtlinie und strategische Unterstützung des Teams
5 Monate
2025-02 - 2025-06
Information Security Compliance Monitoring
Projektleiter und Berater
Projektleiter und Berater
Beschreibung: Initiierung (Koordination, Einrichtung, Durchführung) einer Evaluations- und Austauschplattform für internationale Informationssicherheitsregulierung mit markenübergreifender BedeutungTätigkeit: Projektleiter für ein 4-köpfiges Team (5-stelliges Budget), Erstellung von Konzept Lösungsoptionen
4 Monate
2025-02 - 2025-05
EU Directive NIS-2
Berater
Berater
Beschreibung: Sensibilisierung und Transparenz über die NIS-2 Implementierung mit allen Marken (3 Personen, 6stelliges Budget)Tätigkeit: Blueprint Erstellung Durchführungsrichtlinie, Projektbegleitung hinsichtlich interner Revision
Beschreibung: Leistungskonzept Architektur, Sicherheit und DatenschutzTätigkeit: Festlegen der Sicherheitsarchitektur
2 Monate
2025-01 - 2025-02
RFP (9-stelliges Vertragsvolumen)
Berater
Berater
Beschreibung: Neuvergabe IT-InfrastrukturbetriebTätigkeit: Festlegen der Sicherheitsarchitektur
1 Monat
2025-01 - 2025-01
RFP (5-stelliges Vertragsvolumen)
Berater
Berater
Beschreibung: Analyse und Weiterentwicklung der Cyber Response & DetectionTätigkeit: Erstellung eines Angebots für den CISO
1 Jahr 10 Monate
2023-03 - 2024-12
Verbund Dokumentenmanagement
Teilprojektleiter und Berater
Teilprojektleiter und Berater
Beschreibung: Einführung eines Verbund Dokumentenmanagementsystems (~40 Personen, >8-stelliges Budget)
Tätigkeit: Teilprojektleiter Sicherheit (4 Personen, 7-stelliges Budget). Erstellung und Umsetzung eines Change Request Verschlüsselung. Review der Verschlüsselungsmethoden und Implementierung. Verantwortlich für die Einhaltung der Schutzziele, Erstellen von BSI-Sicherheitskonzepten, Verantwortlich für den Schwachstellen Management Prozess. Threat Modeling mit STRIDE.
1 Jahr 11 Monate
2023-02 - 2024-12
Plattform für Smart-Buildings
Berater
Berater
Beschreibung: Entwicklung einer Smart-Building-Application (Cloud-agnostische Microservice-Architektur in Azure, Scrum, ~40 Personen, >7-stelliges Budget)Tätigkeit: Aufbau von Governance, Risk & Compliance, Festlegung der Security-Strategie und -Architektur (u.a. Zero Trust, Defense in Depth), Definition sicherer Softwareentwicklung und Security-Komponenten, PKI-/HSM-Design, Secure Coding Guidelines, Security Awareness & Security by Design
2 Jahre 9 Monate
2022-04 - 2024-12
Unterstützung SIO
Projektleitung und Berater
Projektleitung und Berater
Beschreibung: Weiterentwicklung der internen CERT-Prozesse, Unterstützung bei der Bearbeitung von ?Non Standard SW Prozessen? (Security Prüfung und Bewertung von Cloud Anwendungen), Verarbeitung von aktuellen BSI-Informationen (Bewertung, Meldungen, Tagesbericht, Empfehlungen), techn. neutrale Beratung (bei beantragten URL-Freigaben bzw. Anfragen zu Ausnahmegenehmigungen, etc.), Harmonisierung von internen Verfahrensanweisungen für einen weiteren Kunden aus der TOP5 der deutschen Energiewirtschaft
Tätigkeit: Projektleitung (2 Person, 5-stelliges Budget) und Überarbeitung vom CERT-Handbuch, Verfahrensanweisungen (native ISO/IEC 27001ff und auf Basis von IT-Grundschutz), Awareness über Deepfakes
1 Jahr 8 Monate
2023-04 - 2024-11
HomeConnect PKI
Projektcontrolling
Projektcontrolling
Beschreibung: Zertifikatsmanagement und Kryptographie für den Betrieb einer PKITätigkeit: Projektcontrolling (~7 Personen, 6-stelliges Budget)
1 Jahr 10 Monate
2023-02 - 2024-11
Autobahn ? E21X
Berater
Berater
Beschreibung: Materna und TraffGo Road haben E21X aufgebaut und Ende 2021 in Betrieb genommen. Zwei der Projekte, die bereits in der Frühphase auf AutobahnOS laufen, sind MIA und NORA. Das Baustellenmanagementsystem MIA wird aktuell als erste bundesweit eingesetzte Anwendung an 1.500 Mitarbeitende ausgerollt, die auch von TraffGo geschult werden. Die Netzbeeinflussung NORA wurde von Materna und TraffGo gemeinsam entwickelt. Sogenannte dynamische Wegweiser mit integrierten Stauinformationen (DWiSta) werden durch den Service regelbasiert mit Informationen bespieltTätigkeit: Design einer DMZ-Architektur (inkl. Zero Trust) für die Microservice-Architektur basierten Plattform. Security Beratung hinsichtlich einer Nutzung eines Cloud Providers auf Basis des BSI IT-Grundschutz
Die Autobahn GmbH des Bundes
2 Jahre 1 Monat
2022-11 - 2024-11
Operative IAM Unterstützung
Projektcontrolling
Projektcontrolling
Beschreibung: Unterstützung beim Bearbeiten von Identity Access Management Tickets und Weiterentwicklung des ServicesTätigkeit: Projektcontrolling (~8 Person Nearshore, 6-stelliges Budget)
11 Monate
2023-11 - 2024-09
Einrichtung Schlüsselserver inkl. Workshop
Projektleiter
Projektleiter
Beschreibung: Einrichtung Schlüsselserver inkl. WorkshopTätigkeit: Projektleiter (2 Personen, 5-stelliges Budget), Einrichtung eines Schlüsselservers inkl. Vorbereitung für ein HSM und Durchführung eines Workshops
1 Jahr 9 Monate
2022-01 - 2023-09
AM Webseiten - Security
Projektleitung
Projektleitung
Beschreibung: Erstellung und Betrieb von einem Immobilienportal und Private Banking Portal. Aufbau und Betrieb eines SOC inkl. VA.
Beschreibung: SOC inkl. VA für einen Luftfahrt-KundenTätigkeit: Projektleitung (~15 Personen, 7-stelliges Budget)
Materna IPS GmbH
2 Monate
2023-03 - 2023-04
Incident Response
Berater
Berater
Beschreibung: Incident Response nach einem Ransomware-Angriff
Tätigkeit: Beratung in Forensik und Infrastruktursicherung; Entwicklung von Sicherheitskonzepten (BSI C5, Zero Trust) für Cloud-Migration und nicht betroffene Infrastruktur; Überarbeitung der Infrastruktur zur Datenbereinigung
1 Monat
2023-03 - 2023-03
Workshop Security Strategie
Berater
Berater
Beschreibung: Cyber Security BeratungTätigkeit: Referent über Security Strategien (u.a. GRC, Zero Trust, IAM, DLP, Awareness & Training) und Erstellung einer groben Strategie für die aktuellen Herausforderungen
5 Monate
2022-08 - 2022-12
Aufbau und Betrieb eines SOC
Berater
Berater
Beschreibung: Aufbau und Betrieb eines SOC bei einem TOP 5 Energieversorger in DeutschlandTätigkeit: Kickoff Begleitung, Vertragsauswertungen und Dokumentation
4 Monate
2022-02 - 2022-05
Security Consulting
Projektleitung
Projektleitung
Beschreibung: Aufbau einer Infrastruktur zur Bereinigung und Konvertierung von Informationen nach einem Security Vorfall
Beschreibung: Langfristige und zukunftsorientierte Absicherung der IT-Betriebsstabilität. T&T von rund 10.000 IT-Arbeitsplätzen und Konsolidierung der Anwendungslandschaft auf etwa 300 Applikationen. (<300 Personen, 9-stelliges Budget)Tätigkeit: Compliance Manager/Account CISO/Teilprojektleiter Security mit Aufbau und Leitung eines 10-köpfigen Governance, Risk and Compliance Teams (ISMS auf Basis von BSI IT-Grundschutz, BCM, data protection, ISAE 3402) mit einem siebenstelligen Budget, Beratung zur Security Architektur im gesamten Informationsverbund
Die Autobahn GmbH des Bundes
3 Monate
2025-04 - 2025-06
DLCM Control Center Konzept
Berater
Berater
Beschreibung: Transformation einer Software-Entwicklungseinheit basierend auf SAFe 6; Ermittlung und Analyse von Security-Anforderungen, Erstellung eines skalierbaren Security-Konzepts und Integration in DLCM-Gesamtsystem und Kunden-CSMS; Risikobewertung und Maßnahmenkatalog; Umsetzung, Test, Integration; Mitarbeit an Security Assessments, ASPICE-Prozess und Security-Strategie (?Lieferung sicherer Produkte?), Kryptografie in der End-to-End-Kette (5 Personen, >6-stelliges Budget)Tätigkeit: Erstellung einer SSDLC-Richtlinie und strategische Unterstützung des Teams
5 Monate
2025-02 - 2025-06
Information Security Compliance Monitoring
Projektleiter und Berater
Projektleiter und Berater
Beschreibung: Initiierung (Koordination, Einrichtung, Durchführung) einer Evaluations- und Austauschplattform für internationale Informationssicherheitsregulierung mit markenübergreifender BedeutungTätigkeit: Projektleiter für ein 4-köpfiges Team (5-stelliges Budget), Erstellung von Konzept Lösungsoptionen
4 Monate
2025-02 - 2025-05
EU Directive NIS-2
Berater
Berater
Beschreibung: Sensibilisierung und Transparenz über die NIS-2 Implementierung mit allen Marken (3 Personen, 6stelliges Budget)Tätigkeit: Blueprint Erstellung Durchführungsrichtlinie, Projektbegleitung hinsichtlich interner Revision
Beschreibung: Leistungskonzept Architektur, Sicherheit und DatenschutzTätigkeit: Festlegen der Sicherheitsarchitektur
2 Monate
2025-01 - 2025-02
RFP (9-stelliges Vertragsvolumen)
Berater
Berater
Beschreibung: Neuvergabe IT-InfrastrukturbetriebTätigkeit: Festlegen der Sicherheitsarchitektur
1 Monat
2025-01 - 2025-01
RFP (5-stelliges Vertragsvolumen)
Berater
Berater
Beschreibung: Analyse und Weiterentwicklung der Cyber Response & DetectionTätigkeit: Erstellung eines Angebots für den CISO
1 Jahr 10 Monate
2023-03 - 2024-12
Verbund Dokumentenmanagement
Teilprojektleiter und Berater
Teilprojektleiter und Berater
Beschreibung: Einführung eines Verbund Dokumentenmanagementsystems (~40 Personen, >8-stelliges Budget)
Tätigkeit: Teilprojektleiter Sicherheit (4 Personen, 7-stelliges Budget). Erstellung und Umsetzung eines Change Request Verschlüsselung. Review der Verschlüsselungsmethoden und Implementierung. Verantwortlich für die Einhaltung der Schutzziele, Erstellen von BSI-Sicherheitskonzepten, Verantwortlich für den Schwachstellen Management Prozess. Threat Modeling mit STRIDE.
1 Jahr 11 Monate
2023-02 - 2024-12
Plattform für Smart-Buildings
Berater
Berater
Beschreibung: Entwicklung einer Smart-Building-Application (Cloud-agnostische Microservice-Architektur in Azure, Scrum, ~40 Personen, >7-stelliges Budget)Tätigkeit: Aufbau von Governance, Risk & Compliance, Festlegung der Security-Strategie und -Architektur (u.a. Zero Trust, Defense in Depth), Definition sicherer Softwareentwicklung und Security-Komponenten, PKI-/HSM-Design, Secure Coding Guidelines, Security Awareness & Security by Design
2 Jahre 9 Monate
2022-04 - 2024-12
Unterstützung SIO
Projektleitung und Berater
Projektleitung und Berater
Beschreibung: Weiterentwicklung der internen CERT-Prozesse, Unterstützung bei der Bearbeitung von ?Non Standard SW Prozessen? (Security Prüfung und Bewertung von Cloud Anwendungen), Verarbeitung von aktuellen BSI-Informationen (Bewertung, Meldungen, Tagesbericht, Empfehlungen), techn. neutrale Beratung (bei beantragten URL-Freigaben bzw. Anfragen zu Ausnahmegenehmigungen, etc.), Harmonisierung von internen Verfahrensanweisungen für einen weiteren Kunden aus der TOP5 der deutschen Energiewirtschaft
Tätigkeit: Projektleitung (2 Person, 5-stelliges Budget) und Überarbeitung vom CERT-Handbuch, Verfahrensanweisungen (native ISO/IEC 27001ff und auf Basis von IT-Grundschutz), Awareness über Deepfakes
1 Jahr 8 Monate
2023-04 - 2024-11
HomeConnect PKI
Projektcontrolling
Projektcontrolling
Beschreibung: Zertifikatsmanagement und Kryptographie für den Betrieb einer PKITätigkeit: Projektcontrolling (~7 Personen, 6-stelliges Budget)
1 Jahr 10 Monate
2023-02 - 2024-11
Autobahn ? E21X
Berater
Berater
Beschreibung: Materna und TraffGo Road haben E21X aufgebaut und Ende 2021 in Betrieb genommen. Zwei der Projekte, die bereits in der Frühphase auf AutobahnOS laufen, sind MIA und NORA. Das Baustellenmanagementsystem MIA wird aktuell als erste bundesweit eingesetzte Anwendung an 1.500 Mitarbeitende ausgerollt, die auch von TraffGo geschult werden. Die Netzbeeinflussung NORA wurde von Materna und TraffGo gemeinsam entwickelt. Sogenannte dynamische Wegweiser mit integrierten Stauinformationen (DWiSta) werden durch den Service regelbasiert mit Informationen bespieltTätigkeit: Design einer DMZ-Architektur (inkl. Zero Trust) für die Microservice-Architektur basierten Plattform. Security Beratung hinsichtlich einer Nutzung eines Cloud Providers auf Basis des BSI IT-Grundschutz
Die Autobahn GmbH des Bundes
2 Jahre 1 Monat
2022-11 - 2024-11
Operative IAM Unterstützung
Projektcontrolling
Projektcontrolling
Beschreibung: Unterstützung beim Bearbeiten von Identity Access Management Tickets und Weiterentwicklung des ServicesTätigkeit: Projektcontrolling (~8 Person Nearshore, 6-stelliges Budget)
11 Monate
2023-11 - 2024-09
Einrichtung Schlüsselserver inkl. Workshop
Projektleiter
Projektleiter
Beschreibung: Einrichtung Schlüsselserver inkl. WorkshopTätigkeit: Projektleiter (2 Personen, 5-stelliges Budget), Einrichtung eines Schlüsselservers inkl. Vorbereitung für ein HSM und Durchführung eines Workshops
1 Jahr 9 Monate
2022-01 - 2023-09
AM Webseiten - Security
Projektleitung
Projektleitung
Beschreibung: Erstellung und Betrieb von einem Immobilienportal und Private Banking Portal. Aufbau und Betrieb eines SOC inkl. VA.
Beschreibung: SOC inkl. VA für einen Luftfahrt-KundenTätigkeit: Projektleitung (~15 Personen, 7-stelliges Budget)
Materna IPS GmbH
2 Monate
2023-03 - 2023-04
Incident Response
Berater
Berater
Beschreibung: Incident Response nach einem Ransomware-Angriff
Tätigkeit: Beratung in Forensik und Infrastruktursicherung; Entwicklung von Sicherheitskonzepten (BSI C5, Zero Trust) für Cloud-Migration und nicht betroffene Infrastruktur; Überarbeitung der Infrastruktur zur Datenbereinigung
1 Monat
2023-03 - 2023-03
Workshop Security Strategie
Berater
Berater
Beschreibung: Cyber Security BeratungTätigkeit: Referent über Security Strategien (u.a. GRC, Zero Trust, IAM, DLP, Awareness & Training) und Erstellung einer groben Strategie für die aktuellen Herausforderungen
5 Monate
2022-08 - 2022-12
Aufbau und Betrieb eines SOC
Berater
Berater
Beschreibung: Aufbau und Betrieb eines SOC bei einem TOP 5 Energieversorger in DeutschlandTätigkeit: Kickoff Begleitung, Vertragsauswertungen und Dokumentation
4 Monate
2022-02 - 2022-05
Security Consulting
Projektleitung
Projektleitung
Beschreibung: Aufbau einer Infrastruktur zur Bereinigung und Konvertierung von Informationen nach einem Security Vorfall