Projekt und Programm-Management mit dem Schwerpunkt Cyber Security, insbesondere:

• Aufbau und etablierung ISMS
• Awareness Training und Programme
• Business Contunuity Management und Business Recovery Mangement und Pläne
• IT- und Cyber Security Controlling
• Asset Management
• Greenfield-Aufbau Cyber Security
• Projekt- und Programmmanagement klassisch und agil

• Aufbau eines Programms mit Budget, Plan, Personalallokation
• Gremienarbeit (Betriebsrat/Compliance/Revision)
• Risikomanagement und Identifikation von relevanten Assets in den Geschäftsfeldern
• Aufbau von Strukturen in 4 Geschäftsfeldern
• Aufbau einer zentralen Orchestrierung
• Aufbau, Konzeption und Verabschiedung Portfolio Management Cyber Security
• Aufbau Log-Kollektor-Management 4 Geschäftsfelder
• Aufbau Struktur Incident Management, Change Management, Release Management

• Audits aus dem Bereich:
  • Netzwerk
  • Infrastruktur
  • ISMS
  • Physische Sicherheit
  • Software-Entwicklung
  • Bewertung von Aquisen als Due-Dilligence
• Einführung eines globalen Audit-Tools mit entsprechendem Mandantenkonzept
• Nationale Koordination von Compliance-Vorfällen

• Einführung von PKI für alle Komponenten
• Anbdingund aller Komponenten an das DBN SOC
• Härtung und Resilienz

• Überprüfung der bisher existierenden Prozesse
• Stichpunktanalyse leben von Prozessen und Rollen
• Empfehlung und Ausblick

Projekte (Auswahl):

• Einführung Asset Management basierend auf ServiceNow
• Konzept für Datendiode
• Anpassung Architektur unter maßgeblicher Verwendung des Asset Management Tools (konzeption mit Asset Management als Kern)
• Aufbau Handbuch, Funktionsbeschreibungen und BF-Konzept
• Aufbau Risikomanagement Cyber Security
• Einführung Reifegradmodell Cyber Security

• Umstellung der ITSM-Umgebung auf ein ITSM von ServiceNow für die 4 Geschäftsfelder:
  • DB E&C
  • DB S-Bahn Berlin
  • DB S-Bahn Hamburg
  • DB Regio

• Umstellung von PSC auf ServiceNow mit Modulen Incident, Change, Release, Problem

Resultat:

Einsparungen von ~27. Mio ? im MiFri-Zeitraum

• Definition Arbeit SOC einschließlich On- und Offboarding, Umgang mit Logdateien/Informationen, Integration mit CSIRT Konzern
• Portfoliodefinition(Produkte, Preise, Interne Verrechnung, finanzieller Forecast)
• Betriebsführungskonzepte SOC, einschlißlich Adminitsration von Security-Komponenten
• Aufbau und Einführung Ticketing-System in Wechselwirkung mit CSIRT Konzern und CISO DB Netz

• Stakeholder Management
• Planung und Priorisierung Backlog, Budgetverantwortung, Stundenfreigabe
• Planung mit den anderen Teams den Release
• Planung von Bedrohungsanalyse, Penetrationstest sowie Last-und Performancetests
• Vorbereitungen Betrieb
• Serviceschnitt für den neu entwickelten Business Hub(Wiederverwendung von Mikroservices)

• First- und Second-Level-Support

• Neudesign der Programmierung zur monatlichen Attributions-Erstellung
• Fehlerbehandlung und Implementierung neuer Vorschriften und Guidelines
• Vorstellung der Ergebnisse vor Investment Managern und Kunden