• Lead the operational rollout and continuous evolution of the ISMS - ISO27001.
• Define and clarify responsibilities for Cybersecurity across the organization and monitor ongoing compliance (DORA).
• Own Endpoint Security for all company assets, ensuring those are correctly set up, monitored, and continuously improved.
• Support to define and implement the related ITSM processes
• Oversee the operation, configuration, and monitoring of the company's SIEM to ensure a holistic security overview.
• Ensure that blockchain-specific risks are integrated into the broader information security framework.

• Information Risk Management

• IKT Asset Management (Schutzbedarfsfeststellungen, Soll-Ist-Abgleich, Prozess Management)

• Einführung von Software (GRC Tool - Artemeon)

• CIS (Center for Internet Security), Cybersecurity Assessment / CIS Control Benchmark
• Advise with respect to the improvement of organization of the Client?s IT- and Cybersecurity activities (prioritization, management of topics, hands-on where necessary, e.g., customer inquiries).
• Advise with respect to the improvement of development and implementation of the IT and Cybersecurity Strategy

• Unterstützungsdienstleistung für das Projekt zur ?Einführung ISMS" / ISO 27001 Zertifizierung
• Unterstützung bei der Implementierung des ISO 27001 konformen Informationssicherheitskonzeptes
• Unterstützung bei der Definition des Information Security Incident Management Prozess
• GAP-Analyse / ISO27001 Maturity Assessment

Capability Build & Improvement - Management der Transfomation der bestehenden Security Organisation in die AXA Group Information Security Organisation.

• Interim: IS Lead ATS ISNE - Germany
• Lokaler Security Manager (LCISO) AXA Technology Services
• Information Security NE - Germany
• Lokale Verantwortung für Security Governance, Management & Control, Security Architecture, Operational Security.

• Security Governance, Assurance & Reporting
• Management & Control
• Security Architecture
• Operational Security
• Security Processes (SPM, VaTiS)
• Identity & Access Management
• Security Incident & Crisis Management
• IT-Audit (Security Processes, Policy)
• Management der Transfomation der bestehenden Security Organisation in die AXA Group Information Security Organisation.

• Management verschiedener lokaler und internationaler Projekt

Division Service Control

• verantwortlich für 18 Mitarbeiter und 1 Local Manager in Belgien, zusätzlich kom. diszipl. Führung der lokalen Abteilung - Risc, Security & Compliance -, 5 Mitarbeiter bis 05/2010
• Umsetzung der Roadmap zur Regionalisierung und damit Abschluss der Zentralisierung der Aufgabenbereiche/Teams für Configuration Management, Capacity Management, Service Request Fulfilment und Service Reporting

Abteilungsleiter im Bereich Operations Management 

• Verantwortung für 16 Mitarbeiter
• Change Management
• Incident Management
• Problem Management
• Test Management
• Testzentrum
• OLA Management

• Funktional AXA Tech Corporate, Technology Office Paris - Domain Distributed Server 
• seit 01/2006 zusätzlich Domain Mainframe -, Verantwortung AXA Tech global
• Festlegung Technologie Standards (HW & SW)
• Festlegung globaler Server Standards mit IBM
• Kontrolle der Einhaltung von Standards, sowie u.a. der Umsetzung der ?RISC to Intel? Strategie
• Enge Zusammenarbeit mit Microsoft, IBM, Intel, DELL, etc.

• Ablösung der existierenden Server Infrastruktur im Rahmen des globalen ?IOD? Infrastructure on Demand Programms mit IBM
• Implementierung ?Risc to Intel? Strategie
• Einführung Server Virtualisierung ? VMWare -
• Standardisierung Storage Infrastructure
• Von 500 Servern wurden 275 erfolgreich virtualisiert

• Design und Implementierung der ITIL Prozesse
  • „Evaluate Products“
  • „Define and Maintain the Infrastructure Strategy“
• Entwicklung der „Risc to Intel“ Strategie

Aufgaben:

• Projektleiter: Umzug Rechenzentrum, IT
• Y2K
• Implementierung UserHelpDesk (Prozess, Toolsauswahl, Organisation)
• Change Management SAP/R3 Einführung

• Fachliche Führung von 32 Mitarbeitern (rotierend)