Senior Security Consultant

Umsetzungskonzept IT-Sicherheit

Sixt Leasing AG, Pulach

Projektvolumen: 1 Person
Laufzeit 5 Monate
Aufwand: 28 Manntage

Umsetzungskonzept IT-Security hat zum Ziel, den notwendigen
technischen und finanziellen Aufwand zu ermitteln, um die IT-
Infrastruktur der Sixt Leasing SE, gegen Bedrohungen jeder Art
abzusichern
- Gap-Analyse der IS-Vorgaben und Projektvorgaben
- Identifizierung des technischen Aufwands
- Identifizierung organisatorischen Maßnahmen
- Entscheidungsfindung basierend auf GAP-Analyse und
projektrelevanten Gesichtspunkten und Festlegung
notwendiger Security-Lösungen
- Erstellung Umsetzungskonzept mit Beschreibung der
technischen Sicherheitslösungen

Data Protection and Privacy

Projektvolumen: 1 Person
Laufzeit 7 Monate
Aufwand: 76 Manntage

Entwicklung eines Data Protection & Privacy Frameworks für
ein Datenschutzmanagementsystem, dass unterschiedliche
Datenschutzgesetzt (DSGVO, QATAR, UAE) abbildet
- Erfassen und Bewerten der unterschiedlichen
Datenschutzgesetze und regionalen Vorgaben
- Erstellung der unterschiedlichen Dokumente für das
Datenschutzmanagement
- Inventarisierung aller personenbezogenen Daten


- Durchführung verschiedener Audits

Informationssicherheit, ISO 2700x, BSI IT-
Grundschutz, Audit, Risikomanagement, MaRisk, BaIT

Sixt Leasing SE, Pullach

Projektvolumen: 1 Person
Laufzeit: 9 Monate
Aufwand: 80 Manntage

Aufbau IT-Sicherheitsprozess, Implementation
Informationssicherheitsmanagement nach ISO 2700x,
Abarbeitung von Findings nach BAFIN IT-Security & Compliance
Audit mit folgenden Hauptaufgaben:

- Erfassen und Bewerten der technischen Rahmenbedingungen
(u.a. Architekturstandards und Prozesse eines IT-
Dienstleisters)
- Erstellen Sicherheits-Maßnahmenkatalog abgestimmt auf die
Sixt Leasing
- Durchführung IST-Erhebung Sicherheitsniveau beim IT-
Dienstleister (ISMS Audits)
- Auswertung der Daten aus der IST-Erhebung
Vertraulich Seite 8 von 14




- Ableiten von Maßnahmen unter
- Erarbeitung diverser Sicherheitsrichtlinien und Konzepten
- Beratung CISO und Vorstand hinsichtlich schlankem Aufbau
eines ISMS nach ISO 2700x
- Erstellung Auditprogrammen zur Freigabe hinsichtlich der IT-
Sicherheit
- Beratung und Erstellung Prozess für Individuelle
Datenverarbeitung (ISV) gemeinsam mit Software-QA
- Auslagerungsprozess gemäß BaIT und MaRisk bearbeitet

Informationssicherheit, ISO 2700x, BSI IT-
Grundschutz, Audit, Risikomanagement

Zollkriminalamt, Köln und Berlin

Projektvolumen: 1 Person
Laufzeit: 12 Monate
Aufwand: 200 Manntage

Aufbau IT-Sicherheitsprozess, Erstellung
Sicherheitskonzept nach ISO27001 und
BSI IT-Grundschutz für ein neues Fachverfahren mit
folgenden Hauptaufgaben:

- Durchführung Bedrohungsanalyse, Risikoanalyse

- Architekturentwurf für Informationsverbund
- Erstellung und Pflege "IT-Sicherheitskonzept"
- Ableitung von Maßnahmen nach BSI IT-Grundschutz
- Überwachung der Umsetzung und Umsetzungs-prüfung
- Erstellung Outsourcing Konzept für Teilbereiche des
Fachverfahrens
- Durchführung Sicherheitstests (verschiedene
Penetrationsteste gemeinsam mit BSI)
- Aufbau Fallbacklösungen und Notfallmaßnahmen
- Erstellung Auditprogrammen zur Abnahme des
Informationsverbundes
- Durchführung der internen Audits auch zusammen mit dem
BSI

Vertraulich Seite 9 von 14




ISO 27001 nach BSI IT-Grundschutz, Audit,
Sicherheitskonzepte

Vodafone Cloud & Hosting Services in Deutschland,
Frankfurt

Projektvolumen: 2 Personen
Laufzeit: 5 Monate

Unterstützung Zertifizierungsprozess ISO 27001 nach
BSI IT-Grundschutz, Audit mit den folgenden Aufgaben:

- Erstellen eines Sicherheitskonzept nach Vorgaben BSI-
Grundschutz
- Basis Sicherheits-Check für die Cloud-Infrastruktur
durchführen
- Abgleichung und Aktualisierung aller Richtlinien, Konzepte
und Verfahrensanweisungen, um Norm- und
Grundschutzkonformität zu erreichen
- Grundschutzmaßnahmen in verinice einpflegen
- Auditbegleitung

ISO27001 nach BSI-Grundschutz, Audit

Projektvolumen: 1 Person
Laufzeit: 7 Monate
Aufwand: 75 Manntage

Unterstützung Zertifizierungsprozess ISO27001 nach
BSI-Grundschutz, Audit mit den folgenden Hauptaufgaben:

- Überprüfung und Aktualisierung des vorhandenen
Informationssicherheitssystems
- Abgleichung und Aktualisierung aller Richtlinien, Konzepte
und Verfahrensanweisungen, um Norm- und
Grundschutzkonformität zu erreichen
- Durchführung von Awareness-Maßnahmen
- Sicherheitskonzept im GS-Tool anpassen.
Vertraulich Seite 10 von 14




01/2016 - 02/2016 Senior Consultant
Informationssicherheit, ISO 2700x, NIST, Best Practices

Dolphin Energy Ltd.
Doha, Qatar and Abu Dhabi, UAE

Projektvolumen: 5 Personen
Laufzeit: 2 Monate
Aufwand: 20 Manntage

Überprüfung und Aktualisierung des lokalen ISMS mit den
folgenden Tätigkeiten:

- Überprüfung und Aktualisierung des vorhandenen
Informationssicherheitssystems und Erstellung neuer
Richtlinien
- Aktualisierung, Abgleichung und Zusammenführung des
vorhandenen Informationssicherheits-Managementsystems
mit dem Ziel die vorhandenen Sicherheitsvorkehrungen zu
verbessern und mit diversen internationalen
Sicherheitsstandards abzugleichen und deren Einhaltung zu
überprüfen:
o ISO 27001
o ISF Standard of Good Practice
o ISA 99
o NIST Information Security Framework
o IEC 62443
o ITIL V3.

Auslieferungen Simulator SOKOL

In die Schweiz und nach Indonesien
Planung, Veranlassen von Transport
- Planung und Durchführung der Installation von mehreren
Systemen vor Ort
- Durchführen der Gesamtsystemabnahme mit Kunden
- Erstellen von Schulungsunterlagen
- Planung und Durchführung einer Schulung für Bedien- und
Wartungspersonal
- Leiten Besprechungen mit Kunden.

Vertraulich Seite 11 von 14




Erneuerung eines echtzeitfähigen Datenaufzeichungs- und
Datenauswertungssystems

Wehrtechnische Dienststelle
Verantwortlich für das Projektmanagement (Budget, Zeit,
Personal, Reporting)
- Konzepterstellung für Hardware-In-The-Loop System
zusammen mit den Kunden
- Festlegen Systemarchitektur und Definition der
Systemspezifikation
- Leiten des Softwareentwicklungsteams
- Erstellen Testplan und Softwaretestprozeduren
- Verantwortlich für Qualitätssicherung für verschiedene
Meilensteinabnahmen durch Kunden
- Schnittstelle zum Kunden.

Produktentwicklung Fallschirmsimulator SOKOL

bei e.sigma Systems GmbH, Dornach
Verantwortlicher Programmanger für Entwicklung des
Simulators (Budget, Zeit, Personal, Reporting)
- Erstellung Systemspezifikation für mechanischen,
elektrischen Aufbau sowie für das Motion-System (Forcefeedback
System)

Vertraulich Seite 12 von 14




- Steuerung des Prototypenbaus mit der Fachhoch-schule
Weiden und diversen Lieferanten
- Spezifikation des Seriengerätes
- Steuerung der Unterlieferanten
- Erstellung Testplan und Testprozeduren für Abnahmen der
Software und Hardware sowie Gesamtsystemabnahme.

Projektvolumen: 1 Personen
Laufzeit: 10 Jahre
Aufwand: 2.200 Manntage

Im Rahmen dieser Tätigkeit bei verschiedenen Projekten, in
unterschiedlichen Rollen tätig:

Entwicklung eines HIL-Testsystems auf Basis einer
hochdynamischen Infrarot-Zielprojektion

Wehrtechnische Dienststelle
Verantwortlich für das Projektmanagement (Budget, Zeit,
Personal, Reporting)
- Festlegen Systemarchitektur und Definition der
Systemspezifikation für eine Echtzeit Ansteuerung
- Erstellen der Spezifikation für Ansteuerung
- Führen der SW-Entwickler (intern und extern)
- Dokumentation des Systems
- Festlegen und Durchführen der verschiedenen Testphasen
zur Absicherung der jeweiligen Meilensteinabnahmen
- Steuern der Unterlieferanten.

Technische Dokumentation, Integrated Logistik Support
Bereichsverantwortung für die Abteilung Qualitätssicherung

e.sigma Systems GmbH, Dornach
Verantwortung für die Qualitätssicherung der e.sigma Systems
sowie der Tochterunternehmen
- Konzeption von Qualitätsprozessen durch Anwendung
geeigneter Methoden und Werkzeuge
- Aufbau eigener Softwaretestteam mit definierten
Testverfahren
- Qualitätssicherung in Projekten, sowie Durchführung der
Gesamtprojektabnahmen gemäß QM-Plan
- Standardisierung von Prüfabnahmen und Prüfverfahren für
einen reibungslosen Prüfablauf
- Einführen Bauzustandsmanagement für alle Systeme
- Prozessdefinition, Einführung eines Obsoleszenz-
Managementsystems
- Erstellen von Gefährdungsbeurteilungen und Umweltverträglichkeitsanalysen


Vertraulich Seite 13 von 14




- IT-Sicherheitskonzepte nach militärischen Vorgaben für alle
Simulatoren
- Durchführung und Begleitung von internen und externen
Audits.

Bereichsverantwortung und Projektleitung

e.sigma Systems GmbH, Dornach
Steuern und Leiten von nationalen und internationalen Einsätzen
im Rahmen von Systemintegrations- und Servicearbeiten
- Durchführung der Abnahmen gemeinsam mit der
Güteprüfstelle der Bundeswehr
- Prozessdefinition und Einführung eines Qualitätsmanagementsystems
nach ISO 9001 mit Zertifizierung
- Anforderungsdefinition, Projektdokumentation,
Terminplanung, Kostenkontrolle von Projekten
- Technisch Logistische Betreuungsmaßnahmen für den
Kunden steuern
- Kundenbetreuung und Anwenderschulung.