2011 ? heute: SSO-Portal

Kunde: IT Future Aktiengesellschaft

Einsatzort: Frankfurt am Main

Aufgaben:

• Entwicklung, Betrieb und Wartung eines SSO-Portals für den Verbund der Volks-Raiffeisenbanken auf Basis von SAML/SPML als IdP

2009 ? heute: Datenschutz

Kunde: IT Future Aktiengesellschaft

Einsatzort: Frankfurt am Main

Rolle: Datenschutzbeauftragter

Aufgaben:

• Datenschutzbeauftragter einer ehemals bösennotierten, europäischen Firma mit 500 Mitarbeitern
• Datenschutzbeauftragter Dienstleister Bank und Drogerie
• Datenschutzbeauftragter einer Firma der HRS Gruppe
• Implementierung Datenschutzkultur, Schulungen, Auditierung
• Operative Steuerung der Umsetzung der Anforderungen an den Datenschutz
• Vorbereitung der Firmen auf externe Audits
• Kommunikation mit Dienstleistern und Auditierung im Zuge der Auftragsdatenverarbeitung (§11 BDSG)

2006 -heute: CISA-Ausbildung

Kunde: SACA e.V.

Rolle: Dozent für die CISA-Ausbildung

2013 ? 2017: siehe Ausbildung

1998 ? 2005: MailManagementsoftware

Kunde: IT Future Aktiengesellschaft

Einsatzort: Frankfurt am Main

Aufgaben:

• Entwicklung, Betrieb und Wartung der MailManagementsoftware der gesamten DB-Gruppe weltweit

Vor 1998: diverse Projekte

"mailer2k".

Kunde: Deutsche Bank AG

Einsatzort: Zentrale Frankfurt am Main

Aufgaben:

• Als externer Berater mitverantwortlich für die Konzeption, Planung und Umsetzung des Kundenbereiches der Marktinformationen, Wertpapierinformationen im Internet.
• Verantwortlich für die Einführung des seit 1998 genutzten Newsletter/ E-Mailmarketingsystems "mailer2k".

Redaktion

Kunde: Wirtschaftsbüro Dr.Hans-Dieter Schulz

Rolle: Redakteur

Aufgaben:

• Verantwortlicher Redakteur und Leiter der Abteilung Devisen im Wirtschaftsbüro
• Dr.(Name auf Anfrage) in Darmstadt mit Personalverantwortung für bis zu 6 Mitarbeiter.
• Mehrmaliger Fernsehauftritt als Technischer Analyst in n-tv als Vertretung für Herrn Dr.[...].

Independent Macroeconomic Research

Rolle: Verantwortlicher Systemadministrator für die Planung und Wartung der Hardware, Software und des Netzwerkes. 

Aufgaben:

• Planung und Umsetzung von Backup-Strategien und Virenschutz sowie Business Continuity und Planung einer Disaster Recovery Strategie
• Umsetzung der Anbindung des Firmennetzwerkes an das Internet mittels auf Linux basierenden Routern sowie die Wartung der dazugehörigen Firewalls

Affected Domains:

Access Control, Physical Security, Business Continuity Planning

Planung, Updating und Wartung der Hardware und Software und des Netzwerkes sowie die Sicherung der Netzwerkinfrastruktur.

Kunde: Alan Electronics GmbH

Rolle: Verantwortlicher Systemadministrator, Security Consultant

Aufgaben:

• Planung und Umsetzung der Backup-Strategie, des Virenschutzes und der Business Continuity Stratgie / Disaster Recivery Strategie
• Planung und Umsetzung des Internetzugriffes über ISDN mittels auf Linux basierenden Routern und des notwendigen Schutzes mittels Firewalls
• Evaluierung und Umsetzung entsprechender Policies für den Zugriff auf sensitive Ressourcen
• Durchführung von Risiko Betrachtungen der Unternehmenswerte zur Identifizierung der zu schützenden Güter.

Affected Domains:

Access Control, Physical Security, Business Continuity Planning

Durchführung des 1996 stattgefundenen Börsen-Seminars

Kunde: Börsen-Team der TU Darmstadt e.V.

Rolle: Ehemaliges Vorstandsmitglied des Börsen-Teams der TU Darmstadt ( größter Studentischer

Börsenvereins Deutschlands ).

Aufgaben:

• Hauptverantwortlich für die Durchführung des 1996 stattgefundenen Börsen-Seminars des Börsen-Teams mit über 200 Teilnehmern und Referenten wie dem Wirtschaftsweisen Herrn ( Name auf Anfrage)

diverse Projekte

Rolle: Auditor und Berater

Kunde: diverse Firmen im Bereich IT Sicherheit.

Dieses umfasst unter anderem:

Beratung, Auditing, Risiko Management, Entwurf und Umsetzungen von Policies und Prozeduren, sowie die Planung und Installation von IT Security Komponenten wie Backupsystemen, VPN/IPSec/SSH-Tunnel, Firewalls, Virenschutz etc. und weitere Tätigkeiten aus den Bereichen:

• Security Management Practices
• Security Architecture and Models
• Access Control
• Application Development Security
• Operations Security
• Physical Security
• Cryptography
• Telecommunications
• Network & Internet Security
• Disaster Recovery / Business Continuity Planning
• Law, Investigations & Ethics

Beispiele:

• Planung und Implementierung von Network- und hostbasierte Intrusion Detection Systeme
• Entwicklung und Implementierung von gateway-2-gateway und client-2-gateway VPN Netzwerken
• Entwicklung und Implementierung von PKI Infrastrukturen
• Entwicklung und Implementierung von AntiSpam-Lösungen
• Evaluierung und Implementierung von Firewallprodukten
• Planung und Implementierung diverser Disaster Recovery Systeme / Implementierung von Backupstrategien etc. ( z.B. Veritas etc. )
• Evaluierung, Entwicklung, Überprüfung und Implementierung von Sicherheits Policies
• Penetrationtesting von Kundennetzwerken und Applikationen
• Beweissicherung nach unberechtigten Zugriffen
• Planung und Implementierung von sicheren Serverräumen
• Training, Schulungen in Mitarbeiterawareness
• Audit von eCommerce Zahlungsvorgängen ( Mastercard, VISA Cardholder Information Security Program (CISP) )
• Auditierung und Vorbereitung auf PCI-DSS / ISO27001 / CoBit 
• Externer Datenschutzbeauftragter
• PCI-DSS Berater