Aufgabenschwerpunkte 08/2010 – 10/2011 

• NDA Projekt bei T-Systems zur Auswahl einer SIEM und DLP Umgebung für ein Telekom Tochterunternehmen.

Aufgabenschwerpunkte 11/2011 – heute 

• Business Continuity Konzepte. (November 2011 – dato)
• Einführung und Weiterentwicklung von (IT) Business Continuity Management bei einem Hamburger Geldinstitut (insges. 9 Jahre)
• Erstellung von IT-Notfallhandbüchern. (November 2011 – dato)
• Erstellung von Drehbüchern für die Durchführung der K-Fall/ Notfall Tests. (November 2011 – dato)
• Leitung und Dokumentation der K-Fall/ Notfall Tests. (November 2011 – dato)
• Vorbereitung und Begleitung von Audits nach BSI Grundschutz und Standard 100/200, ISO 27001/ TISAX/ VDA-ISA. (November 2011 – dato)
• Durchführung von Pre-Audits nach BSI Grundschutz und Standard 100/200, ISO 27001/ TISAX/ VDA-ISA. (November 2011 – dato)
• Durchführung Schulungen zu BSI Grundschutz und Standard 100/200, ISO 27001/ TISAX/ VDA-ISA. (November 2011 – dato)
• Analyse des IT-Sicherheit Status BSI Grundschutz und Standard 100/200/ ISO 27001/ TISAX/ VDA-ISA. (November 2011 – dato)
• Entwicklung und Review/ Analyse von Security Dokumenten und Policies nach BSI Grundschutz und Standard 100/200/ ISO 27001/ TISAX/ VDA-ISA.
• Customer Security Management. (November 2013- Dezember 2019)
  • Der Customer Security Manager ist in dieser Aufgabenstellung das Bindeglied zwischen T-Systems (Betrieb, SDM, DSB, Security Management) und den adäquaten Ansprechpartnern beim Kunden und dessen Fachabteilungen.
    
    • Tägliche Analyse des Security Status des Kunden.
    • Eigenverantwortliche Analyse, Bewertung und Koordination von Security Incidents/ Vorfällen.
    • Regelmäßiges Reporting und Präsentation in Management Gremien.
    • Analyse und Optimierung und Weiterentwicklung bestehender IT-Security Infrastruktur.
    • Koordination und Bearbeitung von datenschutzrelevanten Fragen des Kunden.

• Entwicklung und Durchführung von kundenspezifischen Security Awareness Kampagnen. (November 2011 – dato)
• Beratung der Geschäftsleitungen und von (Fach) Bereichen bei Fragestellungen zu IT-Security. (November 2011 – dato)
• Entwicklung von IT-Security Strategien. (November 2011 – dato)
• Security Incident Management. (November 2011 – dato)
• Security/ Risiko Reporting und Tracking. (November 2011 – dato)
• Unterstützung und Coaching bei der Umsetzung von IT-Security relevanten Aufgaben und Projekten z.B. ITSM, Awarenes, SIEM. (November 2011 – dato)
• Incident-/ Problem-/ Change Management.
• Projektleitung
• Service Delivery Management.
• Analyse des Reifegrades der generellen Umsetzung der EU DSGVO in Unternehmen
• Analyse des Reifegrades der technischen und organisatorischen Maßnahmen (TOMs) in Unternehmen
• Unterstützung bei der Umsetzung der Vorgaben und Anforderungen der EU DSGVO in Unternehmen
• Beratung und Unterstützung der digitalen Transformation von Unternehmen
• Risiko Analyse, Risiko Bewertung und Risiko Management.
• Einsatz von Reifegradmodellen z.B. (CMMI) zur Verbesserung von Organisationsstrukturen
• Datenschutz nach EU DSGV
• Datenschutz im Gesundheitswesen
• Vorbereitung und Begleitung von Datenschutz Audits.
• Durchführung von Audits der DSGVO „Technische und Organisatorische Maßnahmen) und Planung der Maßnahmen bzw. Nachverfolgung der Umsetzung und Neubewertung
• Durchführung von Schulungen zur DSGVO und Datenschutz Awareness und insbesondere Auftragsverarbeitung (ehemals ADV)
• Begleitung und Unterstützung bei internen und externen Audits (Innenrevision, Wirtschaftsprüfer z.B. E&Y/ PWC)

Projekte werden nachfolgend aufgeführt

• Vorbereitung, Begleitung und Dokumentation von insgesamt 25 Notfalltests in Produktionsumgebungen auf Schwenk Basis

• Planung, Koordination und Auswertung von PEN Tests.
• Zusammenfassung und Präsentation der Ergebnisse mit den IT- und Security Stabsstellen des Kunden.
• Koordination und QA der Umsetzung zur Behebung von Findings aus dem PEN Test. 

Evaluierung, Ist-Analyse vor-Ort, „Proof of Concept“, Produktauswahl und Implementierungskonzept für ein „Security Information and Event Management“ (SIEM) System für einen globalen Mobilfunk Anbieter. Schwerpunkt Prozesse, Datenschutz, Compliance, PCI DSS