Feinkonzeptionierung SIEM und Erstellung Auditkonzept IT-Dienstleister

• Feinplanung Aufbau SIEM mit externen Dienstleistern
• Auswahl, Evaluierung und technische Vertestung von Use Cases
• Erstellung strategisches Operationsmodell
• Konzeptionierung Security Operations Team, Computer Emenergency Response Team (CERT)
• Konzeptionierung Auditplan für IT-Dienstleister und Anforderungen zur Übernahme in Lieferantenverträge

Prüfung / Auditierung IT-Dienstleister hinsichtlich Einhaltung ISO27001 und BAIT

• Auditierung IT-Security (ISO27001 und BAIT) im Bereich Netzwerk, Betriebssystem, Datenbanken, Anwendungen und Tools
• Erstellung von Maßnahmenplänen zur Korrektur von Abweichungen
• Steuerung der Umsetzungsmaßnahmen, Lieferantensteuerung
• Aufbau von Security Incident Event Management (SIEM) und Priviliged Access Management (PAM) Systemen

Umsetzung regulatorischer Vorgaben aus MaRisk, BAIT und ISO27001

• Aufbau und Einführung IT-Risiko Management (ISO 27005)
• Überprüfung, Weiterentwicklung & Durchführung der Schutzbedarfs- und Risikoanalysen für alle Applikationen
• Aufbau eines dienstleisterübergreifenden Security Information Event Management (SIEM)-Systems
• Kryptographische Absicherung von Datenströmen in sensiblen Zahlungsverkehrssystemen
• Optimierung Zertifikatsmanagement
• Planung eines Privileged Access Management (PAM)
• Steuerung und Durchführung von Audits
• Dienstleister- und Projektsteuerung

Beratung des Managements zur Optimierung der IT-Organisation, IT-Infrastruktur, IT-Security und IT-Prozessen

• Durchführung von Assessments für IT-Infrastruktur, IT-Security, IT-Prozesse und IT-Anwendungen
• Erstellung von Optimierungskonzepten für die IT-Organisation, IT-Security, IT-Prozesse und IT-Anwendungen
• Implementierung von Information Security Management Systemen (ISMS)
• Neuausrichtung der IT-Unternehmensstrategie