Implementierung einer Cloud Security Governance

Mercedes Benz

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

- Entwicklung einer Cloud Security Strategy
- Einführung einer Cloud Security Governance zur Einhaltung der ISO/IEC 27017 und CSA CCM
- Erstellung eines Managementsystems zur Steuerung der Cloud Security mit Fokus auf Prozessdesign sowie Rollen- und Verantwortungsstrukturen
- Festlegung von Sicherheitsmaßnahmen zur Absicherung der Cloud-Lösungen
- Durchführung von Anforderungsanalysen und Definition des Geltungsbereichs für Cloud-Sicherheitsprojekte
- Erfolge: Aufbau einer effektiven, NIS2-konformen Cloud Security Governance, welche branchenspezifische Anforderungen erfüllt und Cloud-Sicherheitsrisiken gezielt minimiert

Compliance-Schulungen

SIMEDIA Akademie GmbH

Internet und Informationstechnologie

10-50 Mitarbeiter

Rolle im Projekt: Referent

Durchführung von Webinaren und Schulungen zu
- NIS2
- KRITIS
- DORA
Erfolge: Vermittlung von praxisnahen Lösungsansätzen, um Compliance sicherzustellen

Aufbau eines Threat Intelligence Service Portal

Apasec

Internet und Informationstechnologie

< 10 Mitarbeiter

Rolle im Projekt: Projektleiter + Business Owner

Design der geplanten Security Services
Identifikation und Auswahl eines geeigneten Security Service Providers
Integration des Providers und der Security Services in die bestehenden Unternehmensstrukturen
Erstellung einer Reseller-Vermarktungsstrategie
Aktuelle Erfolge: Ein Provider mit Security Services und eine Vermarktungsstrategie sind inzwischen vorhanden. Das Threat Intelligence Service Portal ist funktionstüchtig. Das erste Kundenangebot wurde verschickt.

Technical Security Assessment Programm

Messe Berlin GmbH

Öffentlicher Dienst

500-1000 Mitarbeiter

Rolle im Projekt: Koordinator

Entwicklung eines Technischen Assessment Programms bestehend aus internen und externen Schwachstellen-Scans, Penetrationstests und technischen Sicherheitsaudits sowie Re-Checks, Re-Scans Re-Tests
Umsetzung des Programms in Kooperation mit dem Tester, Pavel Andreyeu
Maßnahmenempfehlungen
Report-Erstellung und Präsentation auf Managementebene
Erstellung eines risikobasierten Jahresberichtes
Erfolge: Herstellung der Sichtbarkeit der gesamten IT-Angriffsfläche und Erzeugung eines guten Problemverständnisses im Senior Management sowie Aufzeigen von Handlungsoptionen

Hochschuldozent

Hochschule für Technik und Wirtschaft

Beuth Hochschule für Technik in Berlin
- Grundlagen der Unternehmensführung
- Betriebs- und Personalführung
Hochschule für Wirtschaft und Recht in Berlin
- Organizational Design (eng.)
Hochschule für Technik und Wirtschaft in Berlin
- Information Security, Data Governance, Data Security and Privacy (eng.)

Aufbau eines Online Awarenes und Training Portal

Apasec

Internet und Informationstechnologie

< 10 Mitarbeiter

Rolle im Projekt: Projektleiter + Business Owner

Identifikation und Auswahl eines geeigneten Learning Management System Providers
Integration des Providers in die bestehenden Unternehmensstrukturen
Entwurf der geplanten Lehrmodule
Erstellung einer Vermarktungsstrategie
Aktuelle Erfolge: Das Learning Management System mit integriertem Autorentool sind funktionsbereit. Die ersten Lernmodule werden aktuell erstellt.

Aufbau eines IT-Notfallmanagements

Messe Berlin GmbH

Öffentlicher Dienst

500-1000 Mitarbeiter

Rolle im Projekt: Security Consultant

Definition von Rollen, Festlegung von Verantwortlichkeiten, Implementierung von Prozessen
Erstellung einer Richtlinie und verschiedenen Notfallplänen
Durchführung von Schulungen und Notfallübungen
Erfolge: Aufbau und Test eines wirksamen IT-Notfallmanagements, das an alle vorhandenen Sicherheitsmanagementsysteme angebunden ist

Strategic Business Advisor

Kertos GmbH

Internet und Informationstechnologie

10-50 Mitarbeiter

Strategische Sicherheitsberatung und Business Coaching

Rolle im Projekt: Strategic Business Advisor
Beratung beim Design und der Entwicklung eines ISMS-Tools zur Unterstützung der Sicherheitsprozesse
Entwicklung von Templates für Leitdokumente
Erfolge: Mitgestaltung eines praxistauglichen ISMS-Tools, das Unternehmen bei der effizienten Einführung von Sicherheitsmanagementsystemen unterstützt

Konzeptionierung einer Security Master Data Platform

Thyssenkrupp AG

Industrie und Maschinenbau

>10.000 Mitarbeiter

Rolle im Projekt: Security Consultant

Anforderungsanalyse und Konzepterstellung für eine Security Master Data Platform
Stakeholder-Management
Erfolge: Systematische Erfassung der relevanten Anforderungen und Erstellung eines klaren Konzepts zur zentralisierten Verwaltung sicherheitsrelevanter Daten

Projektmanagement: Managed Incident Response (SOC + SIEM)

Messe Berlin GmbH

Öffentlicher Dienst

500-1000 Mitarbeiter

Planung der Integration eines Managed Incident Response Services (SOC+SIEM as a Service)
Anforderungserfassung und Lastenhefterstellung
Ausschreibungsbegleitung
Lastenhefterstellung und Begleitung der Ausschreibung sowie Auswahl geeigneter Anbieter
Planung und Koordination der Implementierung des neuen Services
Erfolge: Einführung eines effizienten Incident-Response-Systems, das die Sicherheitsüberwachung erheblich verbesserte

Informationssicherheitsberatung

Alte Leipziger Lebensversicherung

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Unterstützung bei der Bearbeitung von Findings aus einem BaFin-Audit
Erstellung und Überarbeitung von Leitdokumenten
Unterstützung bei der Entscheidungsfindung in Sicherheitsprozessen
Erstellung von Berichten und Reports
Beratung im BaFin- und VAIT-Umfeld

Interim Management: Informationssicherheitsbeauftragter

Messe Berlin GmbH

Öffentlicher Dienst

500-1000 Mitarbeiter

Behandlung von Informationssicherheitsvorfällen
Bewertung und Erhöhung des allgemeinen Informationssicherheitsniveaus in den Fachabteilungen
Entwicklung eines Schulungs- und Awareness-Programms
Entwicklung eines Incident Response Prozesses
Entwicklung von Härtungsmaßnahmen von Systemen
Absicherung von Online-Veranstaltungen

Technisches Security Assessment

HABA Familygroup

Sonstiges

1000-5000 Mitarbeiter

- diverse, interne und externe Schwachstellen-Scans
- Penetrationstests für alle kritischen IT-Systeme
- Re-Checks, Re-Scans Re-Tests
- Maßnahmenempfehlungen
- Report-Erstellung und Präsentation auf Managementebene

Technisches Security Assessment

Messe Berlin

Öffentlicher Dienst

500-1000 Mitarbeiter

- diverse, interne und externe Schwachstellen-Scans
- Penetrationstests für alle kritischen IT-Systeme
- Re-Checks, Re-Scans Re-Tests
- Maßnahmenempfehlungen
- Report-Erstellung und Präsentation auf Managementebene

Interim Management: CISO

HABA Familygroup

Sonstiges

1000-5000 Mitarbeiter

- Aufbau eines Informationssicherheitsmanagementsystems (ISMS)
o Schaffung von Prozessen und Strukturen
o Erstellung von Leit- und Richtlinien sowie Sicherheitsanforderungen und -konzepten
- Behandlung von Informationssicherheitsvorfällen
- Bewertung und Erhöhung des allgemeinen Informationssicherheitsniveaus
- Entwicklung eines Schulungs- und Awareness-Programms sowie Durchführung von Awareness-Maßnahmen
- Entwicklung von Härtungsmaßnahmen von Systemen
- Beschaffung eines Managed Incident Response Services (SOC+SIEM as a Service)

IT- und IT-Sicherheitsaudit

Messe Berlin GmbH

Öffentlicher Dienst

500-1000 Mitarbeiter

Bewertung der Strukturen des IT-Bereiches auf Grundlage der ISO 20000
Bewertung der technischen IT-Sicherheit
Bewertung der physischen Sicherheitsmaßnahmen
Entwicklung von Verbesserungs- und Optimierungsansätzen
Report-Erstellung und Ergebnispräsentation

Security Beratung und IT-Projektmanagement

Daimler AG

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

Ablösung einer auf COBOL-basierten Legacy-Anwendung (Zeit- und Leistungswirtschaftssystem)
Entwicklung sicherheitstechnischer Anforderungen
Begleitung des Ausschreibungsprozesses und der POCs
Angebotsbewertung und Beratung zur Anbieterauswahl
Unterstützung bei der Vertragsgestaltung
Unterstützung bei der Einführung einer Cloud-basierten Zeitwirtschaft
Beratung zur Cloud-Security und Begleitung des Cloud-Risk-Prozesses

Consulting

Zertificon Solutions GmbH

- Leitung von Kryptographie-Projekten im Enterprise-
Segment
- Aufbau einer Projektmanagementstruktur
und -organisation
- Beratung zum Thema Datenschutz,
Auftragsverarbeitung sowie Technische und
Organisatorische Maßnahmen (TOMs)
- Vorbereitung von VS-Zulassung und CC-Zertifizierung
- Aufbau eines Eskalationsmanagements
- Nachbereitung eines Kunden-PenTests

Einführung eines ISMS

Messe Berlin GmbH

Öffentlicher Dienst

500-1000 Mitarbeiter

Informationssicherheitsmanagementsystem gem. ISO/IEC 27001 und BSI IT-Grundschutz
Erstellung eines Projektplans inkl. Meilensteinplanung und Definition von Arbeitspaketen
Schreiben von Leit- und Richtlinien
Strukturanalyse
Schutzbedarfserfassung und Business Impact Analyse
Informationsklassifizierung
Aufbau eines Risikomanagements und eines Business Continuity Managements
Erstellung einer Statement of Applicability
Festlegen von Informationssicherheitsmaßnahmen

Interim Management: Risk Manager

Versicherungskammer Bayern

- Aufbau eines VAIT-konformen Risikomanagements
o Aufbau einer Risikomanagementstruktur
und -organisation
o Prozessdesign und -implementierung
o Aufbau neuer Mitarbeiter
- Analyse von Schwachstellen und Bedrohungsszenarien
- Schutzbedarf- und Schutzniveauerfassungen
- Risikoanalyse und -bewertung
- Entwickeln von Risikobehandlungsmethoden
- Unterstützung der Fachabteilung bei der Umsetzung von
Risikobehandlungsmaßnahmen
- Risikodokumentation in Alyne
- Vor- und Nachbereitung sowie Begleitung eines
KRITIS-Audits

Security Beratung

Douglas

Konsumgüter und Handel

500-1000 Mitarbeiter

Implementierung eines ISMS
Beratung zur Einführung notwendiger Informationssicherheitsstrukturen und ‑prozesse
Erstellung von Richt- und Leitlinien
Durchführung von Strategie-Workshops
Projektplanung und -steuerung
Beratung zu Cloud Security und Cyber Policen

Business-Line-Management Cyber Security

Consist Software Solutions GmbH

Internet und Informationstechnologie

50-250 Mitarbeiter

Aufbau der Business-Line Cyber Security
- Steuerung von Security Projekten
- Entwicklung eines Cyber Security Leistungs- und Produktportfolios
- Ressourcendisposition, Einsatzplanung
- Entwicklung von Cross-Selling-Ansätzen
Change Management
- Anpassung der Marktausrichtung der Business Line Staffing
- Entwicklung von Cross-Selling-Ansätzen, Schaffung und Nutzung von Synergien
- Entwurf und Implementierung neuer Rekrutierungsprozesse, Optimierung des Subunternehmereinkaufs
- Entwurf neuer Organisations- und Kommunikationsstrukturen
Sales Management
- Kundenakquise und –beratung
- Messen und Kongresse
- Vertragsverhandlung und Abschluss

IT Account Manager

Ferchau Engineering GmbH

- Steuerung von IT-Projekten, Ressourcendisposition
- Mitarbeitergewinnung, -entwicklung und -freisetzung
- Subunternehmereinkauf und -steuerung
- Kundenakquise und -beratung
- Vertragsverhandlung und Abschluss

Wissenschaftliche Projektarbeit im Bereich Unternehmensführung

Institut für Wertorientierte Unternehmensführung, Beuth Hochschule für Technik, Nordatlantische Doktorandenakademie

Account Manager

Euro Engineering AG

- Steuerung von Engineering-Projekten,
Ressourcendisposition
- Mitarbeitergewinnung, -entwicklung und -freisetzung
- Kundenakquise und -beratung
- Vertragsverhandlung und Abschluss

Tutor für Finanzbuchhaltung sowie Kosten- und Leistungsrechnung

Hochschule für Wirtschaft und Recht

Offizier

Bundesluftwaffe

IT-Leiter/Sachgebietsleiter

Bundeswehr/Luftwaffe

Schönewalde und Holzdorf
- Führung der unterstellten Teileinheiten IT-Security und
IT-Support
- Vorbereitung und Begleitung von IT-Security-Audits,
- Praktische Bearbeitung von Security-Problemen
- Sicherstellung Ist-Betrieb, Entwicklung von
IT-Konzepten

Leiter ITK/Dienststellenleiter

Bundeswehr/Streitkräftebasis

70 in Berlin
- Überführung von IT-Strukturen und IT-Personal in die
BWI IT GmbH im Rahmen des HERKULES-Projektes

Softwareentwickler Java/ADA

Bundeswehr/Luftwaffe

Ausbilder/Gruppen- dann Zugführer

Bundeswehr/Luftwaffe: Luftwaffenausbildungsregiment 3

Security Consultant

Profilanlagen

Skills

Erfahrung

Sprachen

Projekthistorie

Implementierung einer Cloud Security Governance

Compliance-Schulungen

Aufbau eines Threat Intelligence Service Portal

Technical Security Assessment Programm

Hochschuldozent

Aufbau eines Online Awarenes und Training Portal

Aufbau eines IT-Notfallmanagements

Strategic Business Advisor

Konzeptionierung einer Security Master Data Platform

Projektmanagement: Managed Incident Response (SOC + SIEM)

Informationssicherheitsberatung

Interim Management: Informationssicherheitsbeauftragter

Technisches Security Assessment

Technisches Security Assessment

Interim Management: CISO

IT- und IT-Sicherheitsaudit

Security Beratung und IT-Projektmanagement

Consulting

Einführung eines ISMS

Interim Management: Risk Manager

Security Beratung

Business-Line-Management Cyber Security

IT Account Manager

Wissenschaftliche Projektarbeit im Bereich Unternehmensführung

Account Manager

Tutor für Finanzbuchhaltung sowie Kosten- und Leistungsrechnung

Offizier

IT-Leiter/Sachgebietsleiter

Leiter ITK/Dienststellenleiter

Softwareentwickler Java/ADA

Ausbilder/Gruppen- dann Zugführer

Zertifikate

Portfolio

Kontaktanfrage