Senior Cyber Security Consultant | ISMS | Cloud Security | M&A Due Diligence | KRITIS | CISO Advisor

Aufgabe:
Entwicklung von Sicherheitsprozessen und Compliance-Dokumentationen sowie Durchführung von Risikobewertungen für eine SaaS-Applikation auf Basis von AWS, um Kunden, Partnern und Regulierungsbehörden einen umfassenden Überblick über Sicherheitsmaßnahmen und Compliance zu bieten.

Projektbeschreibung:

• Erstellung und Pflege einer Sicherheits- und Compliance-Dokumentation basierend auf Standards wie ISO 27001, SOC 2, HIPAA, PCI DSS, speziell für eine SaaS-Applikation auf Basis von AWS.
• Analyse aktueller und aufkommender regulatorischer Anforderungen sowie Übersetzung in technische und organisatorische Maßnahmen für die AWS-gehostete SaaS-Plattform.
• Durchführung von Sicherheitsrisikobewertungen und Kontrollen, um sicherzustellen, dass die Risiken der Cloud-basierten SaaS-Applikation (AWS) erkannt und wirksam behandelt werden.
• Zusammenarbeit mit Business- und IT-Führungskräften zur Implementierung externer Sicherheits- und Compliance-Anforderungen in einem globalen SaaS-Umfeld.
• Pflege und Weiterentwicklung eines öffentlichen Trust Centers, das Transparenz über Sicherheitsmaßnahmen, Zertifizierungen und relevante Compliance-Dokumentation bietet.
• Kommunikation mit internen und externen Stakeholdern zu Sicherheits- und Compliance-Fragen, insbesondere in Bezug auf Sicherheitskontrollen, Datenschutzrichtlinien und die AWS-basierte SaaS-Infrastruktur.

Aufgabe:
Konzeptionierung, Ausschreibung sowie Projektleitung der Implementierung einer Remote Access Lösung basierend auf Palo Alto Prisma Access und GlobalProtect. Dies beinhaltete ein umfassendes Redesign der bestehenden Netzwerkinfrastruktur nach dem Zero Trust-Prinzip und ein enges Stakeholder Management zur erfolgreichen Umsetzung.

Projektbeschreibung:

• Entwicklung eines Konzepts für eine sichere und skalierbare Remote Access Lösung auf
  Basis von Palo Alto Prisma Access und GlobalProtect, unter Berücksichtigung des Zero
  Trust-Ansatzes für maximale Sicherheitskontrollen.
• Erstellung von Ausschreibungsunterlagen (RFP) und Bewertung der Anbieter im Rahmen eines
  strukturierten Auswahlprozesses.
• Redesign der Netzwerkinfrastruktur, um die Integration des Zero Trust Network Access
  (ZTNA)-Modells sicherzustellen.
• Leitung eines multidisziplinären Projektteams, inklusive Koordination von internen und
  externen Ressourcen.
• Durchführung von Workshops und Abstimmungen mit technischen, operativen und
  geschäftlichen Stakeholdern, um Anforderungen und Zielsetzungen zu definieren und
  abzustimmen.
• Sicherstellung der Einhaltung von Sicherheitsstandards und Unternehmensrichtlinien,
  speziell durch Anwendung der Zero Trust-Prinzipien bei der Umsetzung.
• Kontinuierliches Risiko- und Change-Management,

Technologien

• Palo Alto Prisma Access
• Panorama Management
• Cloud Identity Engine
• Cortex Data Lake
• Active Directory Architecture
• Zero Trust und Secure Access Service Edge (SASE) Architecture

Aufgaben

• Security Beratung im Rahmen der Cloud Transformation
• Security Beratung im Rahmen der Implementierung der Multi-cloud Network Architecture
• Übernahme der Veranwortung als Business Information Security Officer (BISO)

Technologien

• Cloud Architecture
• Azure, AWS, GCP
• Aviatrix Multi-cloud Network Architecture

Aufgaben
Konzeption und Implementierung von OT / ICS Security-Prozessen, Richtlinien und Best Practices. Durchführung von Workshops, Übernahme der Projektkoordination, um den Schutz der OT-Systeme im Unternehmen nachhaltig zu verbessern.

Projektbeschreibung:

• Analyse der OT-Anforderungen des Unternehmens, einschließlich der spezifischen Sicherheitsherausforderungen im Zusammenhang mit Operational Technology (OT) und Industrial Control Systems (ICS).
• Evaluierung bestehender Sicherheitsprozesse sowie Entwicklung und Implementierung eines strategischen Ansatzes für OT / ICS Security.
• Aufbau einer umfassenden Projektorganisation, einschließlich Definition der Rollen und Verantwortlichkeiten, und erfolgreicher Projektstart mit klar definierten Meilensteinen.
• Konzeptionierung und Einführung der erforderlichen Prozesse, Richtlinien und Best Practices, angepasst an die spezifischen Bedürfnisse des Kunden.
• Anwendung etablierter Standards wie IEC 62443, NIST, CIS Controls und BSI-Grundschutz, um ein konformes und robustes Sicherheitsniveau sicherzustellen.
• Einführung von Asset- und Risikomanagement, einschließlich der Identifikation kritischer Assets, Bewertung von Risiken und Ableitung geeigneter Maßnahmen.
• Durchführung eines Pilotprojekts zur Validierung der entwickelten Sicherheitskonzepte und Operationalisierung der Prozesse.
• Leitung von Workshops mit internen und externen Stakeholdern, um Sicherheitsanforderungen abzustimmen, das Verständnis für OT-Sicherheit zu fördern und die Umsetzung der Maßnahmen zu unterstützen.

Technologien

• OT & ICS
• NIST
• BSI Grundschutz
• ISO 27001

Aufgaben

• Fachliche und disziplinarische Führung der Security Berater
• Positionierung und Repräsentation des Security Portfolios
• Verantwortung der Security Projekte in der Region Rhein-Main
• Fachliche Entwicklung, Recruiting und Aufbau des Berater Teams
• Controlling und Reporting der relevanten KPIs mit P&L Verantwortung

Mit einem internationalen Team verantwortlich für über 1000 IT-Arbeitsplätze und das Management der IT-Infrastruktur an Standorten in Europa inkl. Russland und GUS Staaten.

- Strategische Neuaufstellung des Teams in der Matrixorganisation
- Koordination der welweit übergreifenden IT Management Thehmen
- Projektleitung bei internationalen IT- und Telekommunikationsprojekten
- Wahrnehmung der Business Information Security Officer (BISO) Rolle
- Anforderungs- und Providermanagement