30.04.2010 aktualisiert
100 % verfügbar
Berater für Informationssicherheit
Fürstenberg, Deutschland
Deutschland
Skills
Microsoft WindowsAuditsGeschäftskontinuitätComplianceInformationssicherheitBeratungMail Transfer AgentMicrosoft Exchange ServerHyper-VITILISO/IEC 20000ISO / IEC 27001Iso 2700XMicrosoft VisioWindows-Server
ISO 27001, ISO 2700x, BSI Standards 100-1,100-2,100-3,100-4, BSI IT-Grundschutz (BSI-
lizenzierter Auditor für Audits auf der Basis nach IT-Grundschutz.
Prozessberatung zur Implementierung und Auditierung von ISMS (Informationssicherheits-
Managementsystemen) nach ISO 27001 auf der Basis von IT-Grundschutz.
Risikoanalysen und Business Continuity Management (BCI) und Notfallpläne
Detaillierte Kenntnisse weiterer aktueller und historischer Frameworks mit Bezug zur
Informationssicherheit, IT-Sicherheit, IT-Security und IT-Risk Management wie z.B.
BS 7799, ISO 17799, ISO 13335, BDSG (Datenschutz, Data Privacy).
Große Erfahrung in der Erstellung, Bewertung und Sichtung von Service Level Agreements mit
externen IT- Dienstleistern u.a
Detaillierte Kenntnisse der gesetzlichen Anforderungen: Sarbanes Oxley Act (SOA, SOX),
KonTraG, HGB § 267, §§ 264,289 BGB,
Eingesetzte Tools und Methoden z.B. BSI Grundschutztool (GS-Tool 4.x), Visio, Docusnap
IT-Sicherheitskonzeption basierend auf der IT-Grundschutz Methodik d.h. IT-Strukturanalyse,
Schutzbedarfsfeststellung, Modellierung des IT-Verbunds, Basis Sicherheitscheck,
ergänzende Sicherheitsanalyse und Risikoanalysen, Realisierung von IT-Sicherheitsmaßnahmen.
Umfangreiches Partnernetzwerk mit weiteren IT-Spezialisten, Hochschulen,
Universitäten, Instituten für IT Sicherheit so wie Auditoren und Hersteller von IT-
Sicherheitsprodukten.
Gängige IT-Infrastrukturkomponenten mit Bezug zur IT-Sicherheit sind mir in der Regel
ebenfalls auf Administratoren Niveau vertraut wie z.B.:
Firewalls (Astaro, Symantec, ISA, usw.), Router (HP, Cisco, 3Com), Alle Windows Server
(NT - 2008), Virtualisierungsprodukte (VMWare, Hyper-V), Mailserver
(z.B. Exchange 5.5 bis 2007),
Backupprodukte (ARCServe, Veritas, Diverse SAN´s usw.)
Weiterhin sind mir Standards mit Bezug zur Compliance, IT-QM und IT-Sicherheit wie ITIL
und ISO 20000 auf Foundation Niveau vertraut (Serview Schulung)
Meine umfangreichen Beratungserfahrungen und daraus resultierenden zahlreichen
Managementpräsentationen, führten darüber hinaus zu der Fähigkeit technische Sachverhalte
einfach da zu stellen und für Entscheidungsträger sachgerecht auf zu arbeiten.
lizenzierter Auditor für Audits auf der Basis nach IT-Grundschutz.
Prozessberatung zur Implementierung und Auditierung von ISMS (Informationssicherheits-
Managementsystemen) nach ISO 27001 auf der Basis von IT-Grundschutz.
Risikoanalysen und Business Continuity Management (BCI) und Notfallpläne
Detaillierte Kenntnisse weiterer aktueller und historischer Frameworks mit Bezug zur
Informationssicherheit, IT-Sicherheit, IT-Security und IT-Risk Management wie z.B.
BS 7799, ISO 17799, ISO 13335, BDSG (Datenschutz, Data Privacy).
Große Erfahrung in der Erstellung, Bewertung und Sichtung von Service Level Agreements mit
externen IT- Dienstleistern u.a
Detaillierte Kenntnisse der gesetzlichen Anforderungen: Sarbanes Oxley Act (SOA, SOX),
KonTraG, HGB § 267, §§ 264,289 BGB,
Eingesetzte Tools und Methoden z.B. BSI Grundschutztool (GS-Tool 4.x), Visio, Docusnap
IT-Sicherheitskonzeption basierend auf der IT-Grundschutz Methodik d.h. IT-Strukturanalyse,
Schutzbedarfsfeststellung, Modellierung des IT-Verbunds, Basis Sicherheitscheck,
ergänzende Sicherheitsanalyse und Risikoanalysen, Realisierung von IT-Sicherheitsmaßnahmen.
Umfangreiches Partnernetzwerk mit weiteren IT-Spezialisten, Hochschulen,
Universitäten, Instituten für IT Sicherheit so wie Auditoren und Hersteller von IT-
Sicherheitsprodukten.
Gängige IT-Infrastrukturkomponenten mit Bezug zur IT-Sicherheit sind mir in der Regel
ebenfalls auf Administratoren Niveau vertraut wie z.B.:
Firewalls (Astaro, Symantec, ISA, usw.), Router (HP, Cisco, 3Com), Alle Windows Server
(NT - 2008), Virtualisierungsprodukte (VMWare, Hyper-V), Mailserver
(z.B. Exchange 5.5 bis 2007),
Backupprodukte (ARCServe, Veritas, Diverse SAN´s usw.)
Weiterhin sind mir Standards mit Bezug zur Compliance, IT-QM und IT-Sicherheit wie ITIL
und ISO 20000 auf Foundation Niveau vertraut (Serview Schulung)
Meine umfangreichen Beratungserfahrungen und daraus resultierenden zahlreichen
Managementpräsentationen, führten darüber hinaus zu der Fähigkeit technische Sachverhalte
einfach da zu stellen und für Entscheidungsträger sachgerecht auf zu arbeiten.
Sprachen
EnglischGrundkenntnisse