Projektmanagement, Change-Management in IT-Sicherheit, Cyber Security und KI Implementierung

Im Rahmen der Tätigkeit für einen Dienstleister für IT-Sicherheit beriet Jens
Knobloch Kunden in den Segmenten Finanzdienstleister und Automotive bei der
Implementierung und Durchführung von regelmäßigen Sicherheitsüberprüfungen und zur
Nutzung externer SOC Dienste. Die Programme umfassten Überprüfungen sämtlicher
Komponenten der IT Umgebung der Kunden. In enger Abstimmung mit den Kunden wurden
Testpläne erstellt und umgesetzt sowie Kunden bei der Behebung von festgestellten
Mängeln unterstützt.
Weiterhin beriet Jens Knobloch Unternehmen bei der Überarbeitung und Umsetzung
einzelner Aspekte der ISMS Richtlinien.
* Definition von Schutzbedarfen
* Strategieentwicklung für die Durchführung von Sicherheitsanalysen
* Koordination- und Begleitung von Sicherheitsanalysen (Threat Analysen und
Penetrationstests)
* Erstellung von Konzepten zur Weiterentwicklung des Sicherheitsbereiches
* Steuerung von Analysen zur Aufnahme von Komponenten und Designs als Grundlage
von Standard Architekturen und Designs.
* Begleitung von diversen Infrastruktur- und Authentifizierungsprojekten (z. B.
sichere Administration, Netzwerksegmentierung)

Im Rahmen einer Portfolioerweiterung entschied sich der Hosting Anbieter, für Teile
seines Produktportfolios besonders gesicherte Webdienste mit hoher Verfügbarkeit
anzubieten. Die Umsetzung war zeitkritisch, da bereits Endkundenverträge
abgeschlossen waren. Jens Knobloch leitete das Projekt für den Hosting Provider. Die
Zielsetzungen des Projektes wurde aufgrund des ermittelten, realen,
businessorientierten Schutzbedarfes definiert. Daraufhin plante Jens Knobloch
gemeinsam mit dem IT Team des Anbieters und weiteren externen Consultants eine
Lösung mit Schutz vor DDos Angriffen, Load Balancing in einem verteilten Content
Delivery Network mit geografischer Redundanz im Hinblick auf die
Endkundenanforderungen. Es wurden die Anforderungen an Lösungsanbieter und interne
und externe Dienstleister festgelegt. Jens Knobloch übernahm im weiteren Verlauf
steuernde und bewertende Funktionen im Projekt. Seine Aufgaben in diesem Projekt
umfassten:
* Risiko- und Anforderungsanalyse
* Architekturentwicklung
* Netzwerksicherheitskonzept und Netzwerkdesign (RZ, LAN, WAN, 802.1x,
Firewall, IDS)
* Einbindung in Operational Intelligence & SIEM Systems
* Anbieterauswahl
* Produkte
* Dienstleister (Integration und Betrieb)
* Technisch/fachliche Bewertung von Angeboten und Lösungen von Drittanbietern
* Steuerung der externen Dienstleister
* Koordination mit den fachlichen Ansprechpartnern der Endkunden

Im Rahmen eines von der EU geförderten multinationalen Projektes wurden gemeinsam
dem mit dem Logistikdienstleister Prozesse im Hinblick auf Sicherheitsanforderungen
durch Interviews, Reviews und Simulationen untersucht. Jens Knobloch war dafür
verantwortlich, dass im Rahmen des Teilprojektes aufbauend auf dieser Evaluation
bestehende Risiken erfasst, potenzielle Gefährdungen durch Angreifer oder Prozess
Risiken definiert und daraus resultierend ein tatsächlicher,
real-business-orientierter Schutzbedarf abgeleitet wurden.
Hieraus wurden Empfehlungen für ein weiteres Vorgehen und den Umgang mit der
Sicherheitsarchitektur abgegeben und gemeinsam mit allen Stakeholdern die nächsten
Schritte als eine Grundlage einer umfassenden Security Strategie festgelegt. Zu
seinen Tätigkeiten zählten hier:
* Projektleitung Sicherheitsworkflow Management
* Definition von Sicherheits- und Architekturanforderungen
* Koordination mit den fachlichen Ansprechpartnern der Endkunden
* Abstimmung mit anderen Business Units
* Evaluations-Workshops mit verschiedenen Business-Units
* Durchführung von Bedrohungs- und Risikoanalysen
* Durchführung von Workshops zur Simulation bestehender und zum Testen neuer
Abläufe

unterschiedlichen Rollen und Funktionen
Verschiedene Aufgaben: Projektleitung, Beratung, Bestandsaufnahmen, Bedarfsanalysen,
strategisches Account Management

Akquise und Projektleitung für Großprojekte im Energiesektor und für die Deutsche
Bahn für Netzwerktechnik, Fachliche Kundenentwicklung, Projektmanagement,
Integration von IT-Lösungen mit Alt-Systemen,

Jens Knobloch blickt auf eine 28-jährige Laufbahn mit IT-, Management- und Beratungserfahrung
zurück. In dieser Zeit war er für verschiedene Integratoren, Betreiber von IT Infrastrukturen und
als Berater für IT Security in unterschiedlichen Aufgabenstellungen und Projekten erfolgreich tätig.
Nachfolgend finden sie daher einen repräsentativen Auszug aus seinen Erfahrungen.