• Bestandsaufnahme zum VDA ISA
• Kontextbestimmung für das ISMS
• Abstimmung technische und organisatorische Anforderungen an das ISMS
• Bestimmung des Anwendungs- und Geltungsbereiches
• Projektplanung für Aufbau und Prüfung (TISAX) des ISMS

• Bestimmung der Informationssicherheitsziele
• Erstellung der Leitlinie zur Informationssicherheit
• Erstellung ISM relevante Dokumentation
• Konzeption ISMS-Rollen
• Erweiterung Asset-Verwaltung
• Anpassung Geschäftsprozesse
• Erarbeitung des Prozesses zum Umgang mit Informationssicherheitsereignissen
• Definition Schutzbedarfsklassen
• Bestimmung des Schutzbedarfs
• Erarbeitung Risikomanagement-Prozess
• Risikobetrachtung und -beurteilung
• Unterstützung bei der Planung der Risikobehandlung
• Erstellung SoA
• Sensibilisierung
• Jahresplanung zum ISMS
• Ableitung der mittel und kurzfristigen Informationssicherheitsziele
• Aufbau ISMS-Kennzahlensystem
• Aufbau ISMS-Auditprogramm
• Durchführung/Begleitung internes Systemaudit
• Aufbau Managementbewertung
• Erarbeitung der Methodik für die kontinuierliche Verbesserung
• Vorbereitung TISAX Testat

• Auditierung von Informationssicherheitsmanagemenssystemen (ISMS) nach ISO/IEC 27001
• Auditierung von Informationssicherheitsmanagemenssystemen (ISMS) nach ISO/IEC 27001 gemäß IT-Sicherheitskatalog der Bundesnetzagentur nach § 11 (1a) EnWG
• Auditierung von Informationssicherheitsmanagemenssystemen (ISMS) nach VDA ISA (TISAX)

Erweiterung ud Betrieb eines ISMS

• Abstimmung technische und organisatorische Anforderungen an das ISMS
• Überprüfung und Anpassung des Anwendungs- und Geltungsbereiches
• Projektplanung für die Erweiterung des ISMS
• Bestimmung der Informationssicherheitsziele
• Aktualisierung der Leitlinie zur Informationssicherheit
• Erstellung ISM relevante Dokumentation
• Erstellung von relevanten Richtlinien
• Konzeption ISMS-Rollen
• Erweiterung Asset-Verwaltung
• Anpassung von relevanten Verwaltungsprozessen
• Erarbeitung des Prozesses zum Umgang mit Informationssicherheitsereignissen
• Definition Schutzbedarfsklassen
• Bestimmung des Schutzbedarfs (HiScout)
• Erarbeitung Risikomanagement-Prozess
• Risikobetrachtung und -beurteilung
• Planung der Risikobehandlung
• Sensibilisierung
• Jahresplanung zum ISMS
• Ableitung der mittel und kurzfristigen Informationssicherheitsziele
• Aufbau ISMS-Kennzahlensystem
• Aufbau ISMS-Auditprogramm
• Durchführung/Begleitung internes Systemaudit
• Aufbau Managementbewertung
• Erarbeitung der Methodik für die kontinuierliche Verbesserung

Einführung eines GRC-Tools

• ausführliche Funktionstests
• Fehlerdokumentation und -verfolgung
• Ausarbeitung einzelner Umsetzungsprozesse
• Erstellung von Nutzer- und Admin-Handbüchern
• Projektplanung der landesweiten Einführung des Tools

• Externen Informationssicherheitsbeauftragter seit
  04/2017
• Vorher externe Projektbegleitung „ISMS in der gesamten
  Stadtverwaltung“

Aufgaben:

• Aufbau eines ISMS nach ISO/IEC 27001 und BSI IT-Grundschutz (Überleitung in den neuen ITGrundschutz)
• Kontextbestimmung für das ISMS
• Abstimmung technische und organisatorische Anforderungen an das ISMS
• Erstellung der Leitlinie zur Informationssicherheit
• Definition Schutzbedarfsklassen (Nach BSI ITGrundschutz)
• Bestimmung des Schutzbedarfs
• Risikobetrachtung und -beurteilung
• Erarbeitung des Prozesses zum Umgang mit Informationssicherheitsereignissen
• Erstellung ISM-Handbuch (Nach neuen BSI ITGrundschutz)
• Jahresplanung zum ISMS
• Unterstützung bei der Umsetzung vorgegebener BSI Bausteine
• Sensibilisierung der Amtsleiter und weitergehend der Mitarbeiter
• Begleitung ISM-Team
• Unterstützung bei der Planung und Durchführung von internen Audits
• Ansprechpartner für Informationssicherheitsrelevante Fragen
• Erstellung von jährlichen Informationssicherheitsreports

• GAP-Analyse zur ISO/IEC 27001
• Kontextbestimmung für das ISMS
• Abstimmung technische und organisatorische Anforderungen an das ISMS
• Bestimmung des Anwendungs- und Geltungsbereiches
• Projektplanung für Aufbau und Zertifizierung des ISMS
• • Bestimmung der Informationssicherheitsziele
  • Erstellung der Leitlinie zur Informationssicherheit
  • Erstellung ISM relevante Dokumentation
  • Konzeption ISMS-Rollen
  • Erweiterung Asset-Verwaltung
  • Anpassung Geschäftsprozesse
  • Erarbeitung des Prozesses zum Umgang mit Informationssicherheitsereignissen
  • Definition Schutzbedarfsklassen
  • Bestimmung des Schutzbedarfs
  • Erarbeitung Risikomanagement-Prozess
  • Risikobetrachtung und -beurteilung
  • Unterstützung bei der Planung der Risikobehandlung
  • Erstellung SoA
  • Sensibilisierung
  • Jahresplanung zum ISMS
  • Ableitung der mittel und kurzfristigen Informationssicherheitsziele
  • Aufbau ISMS-Kennzahlensystem
  • Aufbau ISMS-Auditprogramm
  • Durchführung/Begleitung internes Systemaudit
  • Aufbau Managementbewertung
  • Erarbeitung der Methodik für die kontinuierliche Verbesserung
  • Vorbereitung und Begleitung der Zertifizierung

• Unterstützung bei der Projektplanung
• Sensibilisierung der Geschäftsführung
• Sensibilisierung der Mitarbeiter (D, USA)
• Quality-Review zum Risikomanagement
• Überprüfung Erfüllungsgrad der Anforderungen der DSGVO
• Erstellen eins Templates für das Verarbeitungsverzeichnis
• Aufstellen des Prozesses bei DatenschutzVerletzungen (inkl. Dokumentations- und Meldepflichten)

• Fachliche Projektleitung
• Erstellung ISM relevante Dokumentation
• Konzeption ISMS-Rollen
• Erweiterung Asset-Verwaltung
• Anpassung Geschäftsprozesse
• Erarbeitung des Prozesses zum Umgang mit
  Informationssicherheitsereignissen
• Definition Schutzbedarfsklassen
• Bestimmung des Schutzbedarfs
• Erarbeitung Risikomanagement-Prozess
• Risikobetrachtung und -beurteilung
• Unterstützung bei der Planung der Risikobehandlung
• Erstellung SoA
• Sensibilisierung der Geschäftsführung
• Jahresplanung zum ISMS
• Ableitung der mittel und kurzfristigen Informationssicherheitsziele
• Aufbau ISMS-Kennzahlensystem
• Aufbau ISMS-Auditprogramm
• Durchführung internes Systemaudit
• Aufbau Managementbewertung
• Erarbeitung der Methodik für die kontinuierliche Verbesserung
• Vorbereitung Zertifizierung

• Erstellung ISM relevante Dokumentation
• Konzeption ISMS-Rollen
• Erweiterung Asset-Verwaltung
• Anpassung Geschäftsprozesse
• Erarbeitung des Prozesses zum Umgang mit
  Informationssicherheitsereignissen
• Definition Schutzbedarfsklassen
• Erarbeitung Risikomanagement-Prozess
• Qualitätssicherung der Risikobetrachtung und - Beurteilung
• Unterstützung bei der Planung der Risikobehandlung
• Erstellung SoA
• Jahresplanung zum ISMS
• Ableitung der mittel und kurzfristigen
  Informationssicherheitsziele
• Aufbau ISMS-Kennzahlensystem
• Aufbau ISMS-Auditprogramm
• Durchführung internes Systemaudit
• Aufbau Managementbewertung
• Erarbeitung der Methodik für die kontinuierliche Verbesserung
• Vorbereitung Zertifizierung

• Erstellung ISM relevante Dokumentation
• Konzeption ISMS-Rollen
• Erweiterung Asset-Verwaltung
• Anpassung Geschäftsprozesse
• Erarbeitung des Prozesses zum Umgang mit
  Informationssicherheitsereignissen
• Definition Schutzbedarfsklassen
• Erarbeitung Risikomanagement-Prozess
• Qualitätssicherung der Risikobetrachtung und - Beurteilung
• Unterstützung bei der Planung der Risikobehandlung
• Erstellung SoA
• Jahresplanung zum ISMS
• Ableitung der mittel und kurzfristigen
  Informationssicherheitsziele
• Aufbau ISMS-Kennzahlensystem
• Aufbau ISMS-Auditprogramm
• Durchführung internes Systemaudit
• Aufbau Managementbewertung
• Erarbeitung der Methodik für die kontinuierliche
  Verbesserung
• Vorbereitung Zertifizierung

• Kickoff-Workshop zur Initialisierung des ISMS mit Geschäfts- und Teamleitung
• GAP-Analyse zur ISO/IEC 27001
• Kontextbestimmung für das ISMS
• Abstimmung technische und organisatorische Anforderungen an das ISMS
• Bestimmung des Anwendungs- und Geltungsbereiches
• Bestimmung der Informationssicherheitsziele
• Erstellung der Leitlinie zur Informationssicherheit
• Projektplanung für Aufbau und Zertifizierung des ISMS

• Kickoff-Workshop zur Initialisierung des ISMS mit Management
• GAP-Analyse zur ISO/IEC 27001
• Kontextbestimmung für das ISMS
• Abstimmung technische und organisatorische
  Anforderungen an das ISMS
• Bestimmung des Anwendungs- und Geltungsbereiches
• Bestimmung der Informationssicherheitsziele
• Erstellung der Leitlinie zur Informationssicherheit
• Projektplanung für Aufbau und Zertifizierung des ISMS

• Kickoff-Workshop zur Initialisierung des ISMS mit Geschäfts- und Teamleitung
• GAP-Analyse zur ISO/IEC 27001
• Kontextbestimmung für das ISMS
• Abstimmung technische und organisatorische Anforderungen an das ISMS
• Bestimmung des Anwendungs- und Geltungsbereiches
• Bestimmung der Informationssicherheitsziele
• Erstellung der Leitlinie zur Informationssicherheit
• Projektplanung für Aufbau und Zertifizierung des ISMS

• Kontextbestimmung für das ISMS
• Abstimmung technische und organisatorische Anforderungen an das ISMS
• Bestimmung des Anwendungs- und Geltungsbereiches
• Bestimmung der Informationssicherheitsziele
• Erstellung der Leitlinie zur Informationssicherheit
• Erstellung ISM-Handbuch
• Definition Schutzbedarfsklassen
• Bestimmung des Schutzbedarfs (in Verinice)
• Risikobetrachtung und -beurteilung (in Verinice)
• Design und Erstellung ISM-Risk-Report (mit Verinice)
• Coaching Risk-Manager
• Erstellung Risikomanagement-Leitlinie
• Erstellung SoA
• Jahresplanung zum ISMS
• Ableitung Informationssicherheitsziele
• Aufbau ISMS-Kennzahlensystem
• Erarbeitung des Prozesses zum Umgang mit
  Informationssicherheitsereignissen
• Vorbereitung Zertifizierung

Weiterführend bis 12.2017: Begleitung ISM-Team

• fachliche Projektleitung
• Kickoff-Workshop zur Initialisierung des ISMS mit
  Geschäfts- und Teamleitung
• Kontextbestimmung für das ISMS
• Abstimmung technische und organisatorische
  Anforderungen an das ISMS
• Bestimmung des Anwendungs- und Geltungsbereiches
• Bestimmung der Informationssicherheitsziele
• Erstellung der Leitlinie zur Informationssicherheit
• Projektplanung für Aufbau und Zertifizierung des ISMS
• Erstellung ISM-Handbuch
• Definition Schutzbedarfsklassen
• Bestimmung des Schutzbedarfs
• Erstellung Risikomanagement-Handbuch
• Risikobetrachtung und –beurteilung
• Aufstellen von Risikobehandlungsmaßnahmen
• Ausarbeitung und Planung der Risikobehandlung
• Erstellung SoA
• Jahresplanung zum ISMS
• Ableitung Informationssicherheitsziele
• Aufbau ISMS-Kennzahlensystem
• Sensibilisierung der Mitarbeiter
• Sensibilisierung der Geschäftsführung
• Durchführung interne Systemaudit
• Vorbereitung und fachliche Begleitung Zertifizierung Stufe 1
• Briefing der Mitarbeiter für Zertifizierung Stufe 2
• Vorbereitung und fachliche Begleitung Zertifizierung Stufe 2

• Projektleitung
• Stakeholder Management
• Projekt Controlling
• Status Reporting
• Eskalations Management
• Unterstützung bei der Anpassung und Umsetzung der Prozesse nach ITIL
• Planung der notwendigen technischen Ausstattung Telefonanlage, Desktop, WANAnbindung)
• Unterstützung bei der Inbetriebnahme der technischen Ausstattung
• Überwachung und Unterstützung bei der Dokumentation des geforderten Betriebshandbuchs