• Erstellung von Checklisten für die GAP-Analyse zur EU-NIS2-Richtlinie
• Erstellen von Implementierungsstrategien von DORA:
  • Festlegung von KPIs,
  • Checklisten für die GAP-Analyse zur DORA-Verordnung einschließlich der verfügbaren Regulierungsstandards (RTS) & Durchführungsstandards (ITS) und
  • Priorisierung der offenen Umsetzungs- und Monitoring-Aufgaben.
    

Fachliche Verantwortung für die Einhaltung der Patch- und Migrationsprozesse der Systeme (Oracle, Linux und Windows) im Rechenzentrum und Cloud-Umgebungen (OTC, AWS und GCP):

• Etablieren von projektspezifischen Patch-Richtlinien in der AWS
• Erstellung und Pflege entsprechender ?Wiki-Seiten? in Confluence
• Regelmäßige Überwachung der Lifecycle-Daten und Patchstände der unterschiedlichen Systeme einschließlich KPI-Berechnung für das monatliche Reporting an den ISO, die Solution Owner und die jeweiligen Betriebsteams
• Aktives ?Erinnern? bzgl. Patchmanagements der Solution Owner u.a. via Jira

?Daily-Business? als Information Security Manager:

• Bei Erkennen von Bedrohungen bzw. Gefährdungen bezüglich Prozesse, Anwendungen und Systemen, durchführen einer Risikovoranalyse als Input für den Information Security

Officer und dem Risikomanager.

Zeitlich begrenzte Sonderthemen und Projekte:

• Leitung des Patchmanagement-Clusters und Unterstützung der Cluster Asset Management, Business Continuity und Security Incidence Response als Teil der NIS-2-Vorbereitungen seit in Kraft treten Anfang 2023. Im ersten Schritt wurden diese Anforderungen mit den IT- und OT-Logistiksystemen von Hermes Germany in Einklang gebracht und eine abgestimmte Richtlinie erstellt.
• Im zweiten Schritt erfolgt die Umsetzung bis zur Wirksamkeit.
• Als Teil der Umsetzung erfolgte die Mitarbeit beim PoC für neue Assetmanagement- und Schwachstellen Anwendungen
• Mitverantwortlich für die Digitalisierung und Automatisierung der internen ComplianceProzesse (für die Teilprozesse Informationssicherheit, Datenschutz und LizenzManagement) einschließlich Tests und Unternehmenskommunikation
• Unterstützung beim Incident Management mit Hilfe von Splunk
• Mitarbeit bei der Aufarbeitung der Log4Shell-Schwachstellen einschließlich des regelmäßigen Reportings an die Otto Group
• Koordination und Unterstützung der Informationssicherheit-, Lizenzmanagement-, Datenschutz- und Architektur-Teams im Rahmen des Software- Anforderungs- und Compliance-Prozess (SACP) bei SaaS-Lösungen mit und ohne KI-Funktionen

• Fachliche Verantwortung für die Architektur der eingesetzten Anwendungen, einschließlich der Erstellung der UML-Sequenz Diagramme und BPMN, in einer Entwicklungsvorlage für die Entwicklungsphase:
  • Anbindung von Anwendungen an Splunk zum Monitoring der Kundeneinwilligungen, um Anforderungen der DSGVO umzusetzen
  • Anbindung der On-Premise-Infrastruktur an die AWS-Cloud zur Nutzung von SaaS Anwendungen
  • Anpassungen von Datenbanken, um die Lösch- und Aufbewahrungsfristen von Finanzdaten des Kunden
• Überprüfung der Einhaltung der Informationssicherheitsanforderungen bei den jeweiligen Anwendungen

• Fachliche Verantwortung für Sicherheitskonzepte und des IT-Sicherheits- und IT-Compliance-Niveaus in SW-Entwicklungs-/Wartungs-Projekten der BMW AG (u.a. Sprachund Entertainmentdiensten im ConnectedDrive-Umfeld (mit Controls aus TISAX und C5), After-Sales-Anwendungen (Händlerportale), Sicherheitskonzept zur Verwaltung von Hochvoltspeichern (Batterien) für die chinesischen Behörden und SAP-ERP-Anwendungen auf verschiedenen Plattformen (SAP S/4HANA und Oracle-Datenbank für die BMW-Bank (unter Berücksichtigung der BaFin-Anforderungen xAIT, MaRisk und PCI DSS)). Anteilige Pflege des GRC-Tools.
• Steuerung der notwendigen SAP-Härtungsmaßnahmen nach den firmeneigenen Sicherheitsund Compliance-Vorgaben (z.B. Verschlüsselung, Rollen- und Berechtigungs-konzepte, Lösch- und Aufbewahrungsfristen nach der DSGVO und Regulierungsvorgaben.
• Frühzeitiges Einbringen von Vorgaben, Veränderungen und Neuerungen aus dem Informationssicherheit- und Risikomanagement, sowie Aufzeigen von Projekt- und ProduktRisiken mit Methoden der Business Impact Analyse.
• Erstellung von datenschutzrechtlichen Bewertungen (PIA) für Applikationen.
• Identifizierung von Schwachstellen und Abweichungen im Sicherheits-, Datenschutz- und Compliance-Umfeld der jeweiligen Projekte und Sicherstellung deren Behandlung im Risikomanagement.
• Ableitung von geeigneten Maßnahmen und Überwachen der Umsetzung der Maßnahmen aus dem Informations- und Datenschutz
• Regelmäßiges Berichten an Lenkungskreis und die jeweiligen Projektleiter bzw. IT- Sicherheitsbeauftragte
• Application Clearing: Auditieren von Dokumentationen* für den Zugriff auf SW- Anwendungen aus dem Ausland und Einholen aller erforderlichen Genehmigungen innerhalb der BMW-Organisation 

Servicemanagement

• Entwicklung von Einsparungskonzepten im Bereich Betriebskosten (OPEX-Analyse)
  • Erstellung von Entscheidungsvorlagen für das Management
  • Implementierung der ?Remote Inventory?-Funktion
• Implementierung und Anpassung eines Software-Deployment-Prozesses unter Berücksichtigung der geänderten Export-Regelungen nach ?9/11?

• Verantwortlich für die Entwicklung im Bereich des Mobilfunks (Mobile Subscriber Database - HLR)
• Fachliche Leitung eines Serviceteams
  • Koordination der Aufgaben für die Einführung des neuen UMTS-Produkts
  • Ausarbeitung der Feature- und Serviceanforderungen
  • Erstellung, Steuerung und Überwachung der Budgetplanung
• Verhandlung von Serviceverträgen (Service Level Agreement) mit OEM-Lieferanten? Unterstützung bei der Angebotsausschreibung

• Programmierung von Prüf- und Hilfsprogrammen (Shell- und SQL-Scripte) zur Datenkonsistenzprüfung und Korrektur der vorgefundenen Unstimmigkeiten (UNIX)
• Statistikerstellung der Mobilfunk-Projekte und Reporting an das mittlere Management

• Programmierung von Tools zur Datenkonsistenzprüfung einschließlich Korrektur (auf dem proprietären Rechnersystem BS2000)
• Pilottest und Einführung neuer Datenbankversionen inklusive notwendiges Anpassen der Benutzerdokumentation und Schulen der Anwender in Deutschland