• Federführende Vorbereitung auf ein ISO 27001 native Audit.
• Federführende Vorbereitung auf ein ISO 27001 Audit auf der Basis von BSI IT-Grundschutz

• Anzahl der Bildschirmarbeitsplätze und Server des erfassten Informationssicherheitsverbunds: 50000

• Implementierungen von BSI IT-Grundschutz Maßnahmen und ISMS Prozessen
• Konzeptualisierung von Sicherheitsrichtilinien und Konzepten aller Art (Fernwartung / Antivren/ CERT usw.)
• Verschiedene Audits auf der Basis von IT-Grundschutz
• Allgemeine Sicherheitsberatung von Landesbehörden.
• Aufbau und Betrieb eines Mehrländer CERTS
• Akutes Krisenmanagement bei großen, flächigen Schadcodeereignissen und Sicherheitsvorfällen aller Art. Federführung / Hauptverantwortung bei der Entwicklung von Gegenmaßnahmen, Leitung der Krisenstäbe usw.
• Implementierungen von Sicherheitsprozessen (z.B. Patchmangement usw.) innerhalb eines großen IT-Dienstleistungsunternehmens in seinen Rechenzentren und für verschieden große Infrastrukturen in norddeutschen Bundesländern.
• Beratung der Informationssicherheitsverantwortlichen der Bundesländer Bremen, Schleswig-Holstein und Hamburg.
• Erstellung und Verantwortung von Risikoanalysen für verschiedene Aufraggeber der öffentlichen Verwaltung
• Federführende Konzeption und Projektführung der ISMS / IT-Grundschutz Einführung in den Behörden der Freien und Hansestadt Hamburg.
• Erstellung eines Informationssicherheitsframeworks (ISMS) für die Kommunen in Schleswig Holstein suksessive bis 2018 (www.sikosh.de).

Sekundäre Projekterfolge:

• Während des erfolgreichen Projekts wurden zusätzliche, sekundäre Teilaufgaben wie Basissicherheitschecks nach BSI IT-Grundschutz, forensische Analysen, Incidenthandling, Sicherheitsbewertungen, Erstellung von Risikobewertungen und Sicherheitsrichtlinien, so wie Hilfestellungen wie z.B. Prozesserstellung für den Aufbau des Sicherheitsmanagments in großen Landesverwaltungen, erfolgreich bewältigt.
• Gesamtmitarbeiter des Unternehmens: 3000
• Anzahl der Bildschirmarbeitsplätze und Server des erfassten Informationssicherheitsverbunds: 100000+

Besonderheit:

Sehr große IS Verbünde mit hohen Anforderungen an die Sicherheitsziele Verfügbarkeit und Vertraulichkeit in der öffentlichen Verwaltung in mehreren Bundesländern. Schlüsselrolle in den wesentlichen Entscheidungsprozessen für sicherheitsrelevante Entscheidungen.

• Federführende Vorbereitung auf ein ISO 27001 native Audit.
• Anzahl der Bildschirmarbeitsplätze und Server des erfassten Informationssicherheitsverbunds: 1500

Besonderheit:

Federführende ISMS Einführung und erfolgreiches ISO 27001 Audit für das einzige global operrierende deutsche IT-Startup, welches im Konzert der ganz Großen weltweit mitspielt und zu deren Kunden Unternehmen wie Facebook, Twitter, Spotify usw. gehören. Das komplette Projekt inkl. Audit wurde englischsprachig geführt.

• Federführende Vorbereitung auf ein ISO 27001 native Audit.
• Anzahl der Bildschirmarbeitsplätze und Server des erfassten Informationssicherheitsverbunds: 500

Besonderheit:

Federführende Gestaltung von zentralen Informationssicherheitsprozessen für ein innovatives, global operierendes Finanzsoftwarehaus.

• Modernisierung und Erweiterung des ISMS Frameworks / Sicherheitskonzeptdesign des Konzerns
• Review / Freigabe und Beratung bei der Erstellung von Sicherheitskonzepten
• Erstellung eines Sicherheitskonzeptes für die zentrale Cloud Nutzung des Konzerns
• Anzahl der Bildschirmarbeitsplätze und Server des erfassten Informationssicherheitsverbunds: 500000

Besonderheit:

Federführende Gestaltung von zentralen Informationssicherheitsprozessen für einen der größten DAX Konzerne.

• Im Rahmen der Migration der Konzerndienste von klassischen OnPremise IT Strukturen hin zu modernen Cloud basierten Infrastrukturen wurde ein zentrales Sicherheitskonzept nach ISO 27001 / Konzernstandards nebst Vorgehensweise für die Erstellung weitere Sicherheitskonzepte der nutzenden Projekte erstellt.

• Durchführung eines BSI ISO 27001 / IT-Grundschutz Audit im Versicherungsumfeld (VDG-Portal), als verantwortlicher Auditteamleiter.

Führung hin zu einer erfolgreichen Konformitätsbewertung

• Federführende Vorbereitung einer eIDAS Konformitätsprüfung nach Vertrauensdienstegesetz (VDG) durch den Zertifizierungspartner nebst Auditbegleitung.
• Dokumentation der Erfüllung der Anforderungen der relevanten ETSI Normen EN 319401, EN 319411-1 und 319411-2, Erstellung fehlender Sicherheitsregelwerke und Prozesse, Erstellung CPS, CP.
• Gesamtmitarbeiter der Institution bzw. der zertifizierten IT-Verbünde: 200000+
• Implementierung von Sicherheitsprozessen zur erfolgreichen Konformitätsbewertung nach eiDAS VO.
• Begleitung der Konformitätsprüfer und Audits.
• Anzahl der Bildschirmarbeitsplätze und Server des erfassten Informationssicherheitsverbunds: 1000+

Besonderheit:

Bedeutendes eIDAS Projekt im Zusammenhang mit deutschlandweit verbreiteten Identifikationsprozessen.

• Hauptverantwortlicher Auditteamleiter eines Teams von BSI zertifizierten ISO / 27001 / IT-Grundschutzauditoren.
• Verantwortung für den Auditprozess und den Auditbericht gegenüber dem BSI.
• Gesamtmitarbeiter der Institution bzw. der zertifizierten IT-Verbünde: 430
• Anzahl der Bildschirmarbeitsplätze und Server des erfassten Informationssicherheitsverbunds: 1000+

• Hauptverantwortlicher Auditteamleiter eines Teams von BSI zertifizierten ISO / 27001 / IT-Grundschutzauditoren.
• Verantwortung für den Auditprozess und den Auditbericht gegenüber dem BSI.
• Gesamtmitarbeiter der Institution bzw. der zertifizierten IT-Verbünde: 20000+
• Anzahl der Bildschirmarbeitsplätze und Server des erfassten Informationssicherheitsverbunds: 5000+

• Erstellung eines Sicherheitskonzepts nach IT-Grundschutz für den neuen deutschen Reisepass (ePass 3.0).
• GS-Tool-Bearbeitung (IT Grundschutz): Maßnahmenverfolgung, Basissicherheitscheck, Risikoanalysen, Maßnahmentrackings.
• Erstellung eines Forensikonzept zur Untersuchung von Sicherheitsvorfällen Redesign und Implementierung der begleitenden Prozesse.
• Beratung Virenschutzmanagement
• Erstellung neuer Industrie 4.0 Hochsicherheitsprozesse
• Federführende Erstellung weiterer Sicherheitskonzepte für die Sicherheit von öffentlichen und hoheitlichen Dokumenten und Prozessen
• Gesamtmitarbeiter des Unternehmens: 2000
• Anzahl der Bildschirmarbeitsplätze und Server des erfassten Informationssicherheitsverbunds: 5000+

Besonderheit:

Sehr hohe Anforderungen an die Sicherheitsziele Verfügbarkeit und Vertraulichkeit auch im Hinblick auf gesamtgesellschaftliche Zielsetzungen.

Auditteamleiter einer BSI IT-Grundschutz / ISO 27001 Erstzertifizierung nebst jährlichem Überwachungsaudit (2017 und 2018)

• Hauptverantwortlicher Auditteamleiter eines Teams von BSI zertifizierten ISO / 27001 / IT-Grundschutzauditoren.
• Verantwortung für den Auditprozess und den Auditbericht gegenüber dem BSI.
• Gesamtmitarbeiter der Institution bzw. der zertifizierten IT-Verbünde: 2000+
• Anzahl der Bildschirmarbeitsplätze und Server des erfassten Informationssicherheitsverbunds: 5000+

Besonderheit:

Politische / monetäre Bedeutung des komplexen IT-Grundschutzaudits besonders hoch, da es sich um eine EU Zahlstelle handelt.

• Internationales IT-Grundschutz / ISO 27001 Audit bei einem großen deutschen Verlag.
• Gesamtmitarbeiter des Unternehmens: 1000
• Anzahl der Bildschirmarbeitsplätze und Server des erfassten Informationssicherheitsverbunds: 500
• Audit der Dependance in Paris in Anlehnung an die BSI IT-Grundschutz Methodik, Erstellung eines Auditberichts, Bewertung der wesentlichen Risiken für den Geschäftsbetrieb und Präsentation der Ergebnisse, so wohl vor dem deutschen Management als auch vor dem lokalen Management in Paris.
• Sprachen: Englisch, Französisch

Besonderheit:

Seltenes IT-Grundschutz Audit nach deutschem Standard in einem internationalen Umfeld. Sehr komplexer IT-Verbund, da Geschäftsbetrieb mit sehr hoher Abhängigkeit von der IT Unterstützung (Onlineplattformen usw.). Die Bewertung komplexer SLA´s mit IT-Dienstleistern und externen Rechenzentren und deren Risiken war ebenfalls Bestandteil des Audits.

• Voraudit des Informationssicherheitsverbundes eines mittelständischen Unternehmens nach IT-Grundschutz. Anschließende Implementierung eines Basis ISMS.
• Gesamtmitarbeiter des Unternehmens: 400
• Anzahl der Bildschirmarbeitsplätze und Server des erfassten Informationssicherheitsverbunds: 100
• Teilimplementierung eines ISMS nach ISO 27001, sowie Umsetzung von IT-Grundschutz Sicherheitsmaßnahmen und der Erstellung von Sicherheitsrichtlinien, mit dem Ziel der Zertifizierfähigkeit des IS-Verbunds nach IT-Grundschutz Einstiegstufe.

• Voraudit des Informationssicherheitsverbundes einer Giesserei nach IT-Grundschutz.
• Gesamtmitarbeiter des Unternehmens: 120
• Anzahl der Bildschirmarbeitsplätze und Server des erfassten Informationssicherheitsverbunds: 30
• Teilimplementierung eines ISMS nach ISO 27001 und IT-Grundschutz, Beseitigung wesentlicher Gefährdungen durch technische und organisatorische Maßnahmen.