• ISMS und Sicherheitskonzept E-Akte Fabasoft nach BSI 200-1/2 u.a. Strukturanalyse (A.1), Modellierung (A.2) sowie Grundschutzchecks (A.3)
• Vorbereitung Penetrationstest/SOC, Incident Response Plan, Risikoanalyse
• IAM KeyCloak Open Source, Mandantenkonzept, Protokollierungskonzept
• Notfallvorsorgekonzept BSI 200-4 sowie Betriebs- und Servicekonzept (BSK) Qualifizierung: Update ISO/IEC 27001:2022 / DQS

• Durchführung der Strukturanalyse (A.1) sowie Grundschutzchecks (A.3) für ein Rechenzentrum/ ISMS,
• Erstellung und Aktualisierung der Risikoanalyse (A.5) gemäß BSI 200-3 Kompendium 2021/2022 sowie ISO 27005 (UAN)
• IT-Security Architektur und -Analyse / Vorbereitung Überwachungsaudit RZ
• Konzepterstellung Richtlinie Rollen und Berechtigungsmanagement (RuB)

IT-Service Management OPSEC / ISO 27001 IT-Grundschutz

• IT-Service Management OPSEC / ISO 27001 IT-Grundschutz
• Incident Management / Incident Response Management und Reporting
• Prozess- und Dokumentenmanagement operative Security
• Konzepterstellung ISO 27001 IT-Grundschutz u.a. DER 2.1 und DER 4.0
• Teamleitung, Disaster Recovery Plan; Abschalt-Wiederanlaufplanung

Projektleiter Zertifizierungsaudit Mandantenfähige Anschlusszone Hamburg, Bremen und Land Schleswig-Holstein nach IT-Grundschutz /TZ5/TZ15 (Implementer)

• Ausschreibung und Auswahlverfahren Auditor
• Erstellung Sicherheitskonzept A.1 bis A.5 nach IT-Grundschutz
• Durchführung von GSCs u.a. mit IT-GS HiScout/ Support Voraudit / Hauptaudit IV

Auditvorbereitung ISO 27001 IT-Grundschutz des Fachbereichs ITSM Betrieb/ TQ3

• Unterstützung IT-Grundschutz GSC/ RA Verwendung IT-GS HiScout,
• Konzepterstellung Betriebs-, Notfallhandbuch, Protokollierungskonzept, Risikoanalyse 100-3/ 200-3, Berechtigungsmanagement
• Support Servicemanagement auf Basis ITIL sowie t BMC Remedy ITSM Suite 19.02 Qualifizierung: ISACA Cyber Security Practitioner, Isaca German Chapter

• Lead Implementer Einführung ISO 27001 IT-Grundschutz und KRITIS Sektor Transport und Verkehr im Landesbetrieb für Mobilität Reinland-Pfalz (LBM)
• Erstellung der Sicherheitskonzeption (2018 ? 2020) für den IT-Verbund des LBM einschließlich Vertriebsunterstützung
  • Zentraler Büroverbund LBM / SAP LBM
  • Autobahntunnel und Leitstände
  • Netze und Infrastruktur
• Etablierung eines zentralen ISMS: u.a. Security Incident Management, Patchmanagement, internes Audit, Asset Management, Risikomanagement, technisch-organisatorische Maßnahmen (TOMs), internes Audit SAP u.a

Projektvorgehen entsprechend BSI-Grundschutz (100/200-xx) /ISO 27001/ KRITIS:

• Strukturanalyse und Schutzbedarf / Prozesse / Assets
• Modellierung nach IT-Grundschutz u.a. Baustein B 5.13 SAP IT-Grundschutz
• IT-Grundschutzcheck
• Anwendung B3S Straßenverkehr (Signalanlagen)/ Gefährdungen
• Vorbereitung auf das Audit/Nachweis §8a (3) BSIG (Sicherheitsaudit)

Aktualisierung von BCM Konzepten nach dem Standard BSI 100-4

• für die Senatsverwaltung Berlin sowie Cancom, u.a. Leitlinie NFM, Notfallkonzept LUSD (Clients), Notfallhandbuch SenBJF, Standardausweichverfahren, BIA

Auditvorbereitung ISO 27001 IT-Grundschutz in 2018 Cancom online GmbH

• Update IT-Grundschutzcheck / Risikoanalyse
• Toolauswahl und Einführung IT-Grundschutztool verinice XP / Import der Daten

ISO 27001 Vorbereitung Überwachungsaudit Konzernsicherheit CANCOM-SE

• Interne Audits ISO Berliner Standorte / Vorbereitung Audit in 2018

Qualifizierung: 

• PECB Certified ISO/IEC 27001 Lead Auditor (03/2019)
• Zusätzliche Prüfverfahrenskompetenz §8a (3) BSIG-IT-Sicherheitsaudits bei KRITIS-Betreibern /Bitcom Akademie (mit Zertifikat 06/2019)

• Aktualisierung des Sicherheitskonzepts (IT-Grundschutz)
• Durchführung der Business Impact Analyse (BIA)
• Update des Notfallkonzeptes  nach dem Standard BSI 100-4 für die Berliner Schulen (Clients)
• Notfallvorsorge
• Erstellung Notfallplan

Sicherheitskonzept SAP-Verbund SAP-System DRV nach IT-Grundschutz

• Konsolidierung Basis-Sicherheitscheck/Soll-Ist-Vergleich
• Ergänzende Sicherheits- und Risikoanalyse für die SAP-Applikation
• Anwendung Baustein B 5.13 SAP nach IT-Grundschutz

Beratung beim Bundesamt für Sicherheit in der Informationstechnik (BSI) Referat 33

• Netze des Bundes, ISMS und Netzwerksicherheit / Ü2
• Consulting und Revision Dokumentenmanagement und Anforderungsmanagement Netze des Bundes/ IVBB

Support Projekt DRV-Infrastrukturbausteine: Kickoff, Strukturanalyse, GSC

Qualifizierung:

• Zertifizierter betrieblicher/ Behördlicher Datenschutzbeauftragter
• Kommunales Bildungswerk e.V. (11/2016 und 10/2019)
• SAP-Revision ? Training IBS Schreiber GmbH (5 Tage/ 06/2017)

Certified Ethical Hacker CEHv9 ? EC-Council / Firebrand Training

• Penetration Testing / Vulnerability Assessment
• Web und Cybersecurity
• Cryptography
• Social Engineering
• CEH Scanning Methodology
• Web Applications / SQL-Injection
• IDS, Firewalls und Honeypots

Datenschutz kompakt ? Kommunales Bildungswerk e.V.

• wesentliche Rechtsgrundlagen im BDSG und DSGVO
• Landesdatenschutz- und bereichsspezifische Gesetze
• Bestellung und Qualifikation der Datenschutzbeauftragten
• Verfahrensverzeichnis und Vorabkontrolle
• Technische und organisatorische Sicherheit gem. § 9/Anlage BDSG und § 109 TKG
• Auftragsdatenverarbeitung und Outsourcing
• Datenschutz bei Tele-, Medien- und Telekommunikationsdiensten

IT-Security Manager (ISMS/ISO 27001) ? TÜV Rheinland Akademie GmbH

• Informationssicherheits-Governance
• DIN ISO/IEC 27001, 27002:2013 (IT-Sicherheitsverfahren, Informationssicherheits-Managementsysteme, Anforderungen)
• ISMS-Policy und ISMS-Scope / PDCA
• Risikomanagement nach ISO/IEC 27005:2008
• Durchführung einer Risikoanalyse
• Business Impactanalyse (BIA)
• ISMS-Berichtswesen / Interne Audits

CISSP/CSSP ? Qualifizierung Fernschule Weber

• Network Security
• Access Control, Physical Security
• Application Security
• Legal Regulations, Compliance Management (COSO, COBIT)
• Business Continuity und Disaster Recovery Planning
• Operation Security
• Telecommunications und Network Security

• Projekt DAVOS/ Informationsverbund Berlin-Bonn (IVBB)/ NdB
• IT-Security Management nach IT-Grundschutz in Teilprojekten des IVBB/
• IT- GS-Basischeck und Risikoanalyse, ITSM-Tool BMC Remedy

• Qualitätssicherung/Check von 30 Top-Projekten im Projekt Monitoring nach den Standards für Projektmanagement (PM) und Softwareengineering (SE) der TSI
• Durchführung von ISO 27001 Assessments
• Quality-Gates (Reviews) in Projekten und Services
• Informationssicherheit und Datenschutz nach TSI-Standard IRON

• IDN Process Rollout Project Management (PM)- Book/ Software Engineering (SE)-Book in den SI- Landesgesellschaften (LG)
• IDN-Projektmonitoring Projekte u.a. LG Frankreich, LG Spanien, LG Mexico u.a.
• Einführung IDN Projekt Reporting inkl. Risikomanagement

• Verantwortlich für die Entwicklung und Einführung eines neuen Prozesses der [Name auf Anfrage] Lebenslauf 3 /4 Angebotserstellung, -prüfung und ?freigabe
• Analytisches Ableiten verbesserter, einheitlicher Projektstandards nach verschiedenen Projektkategorien
• Durchführung Proposal- und Projekt Reviewboard
• Erarbeitung verbesserter, einheitlicher Projektstandards nach Projektkategorien
• Durchführung Proposal- und Projekt Reviewboard
• Prozessmanager Proposal Review Board sowie Projektmonitoring: Durchführung von Prozessanalyse und Prozessdesign /Prozessmodellierung in ARIS

Projektmonitoring

• Einführung und Support Projektmonitoring in den Business Units Public, SAP, PLM und SCM, Review Durchführung
• Prozessmanager Proposal Review Board sowie Projektmonitoring: Durchführung von Prozessanalyse und Prozessdesign /Prozessmodellierung in ARIS
• Angebots- und Projektphase ?Netzmanagement IVBB? (BMI) sowie ?Favorit? (BVA)

Projekt Zentrale Ersatzteillogistik VW AG ?Ersatzteile 2000? (ET2000) Kassel

• Weltweiter Versand und Support von SAP-Materialstammdaten und Preisen (ALE)

Projekt SAP-Einführung Shanghai Volkswagen

• Einführung des SAP-Moduls CO (Kostenstellenrechnung, CO-Aufträge, Produktkostenrechnung)

• Verlagerung von Transporten von der Straße auf die Schiene und Etablierung von Transportketten
• Erarbeitung von Materialflussanalysen und Transporttechnologien
• Projektarbeit für das Kabelwerk Biskra (Algerien), Innerbetriebliche Transport- technologie