Freiberuflich - Berater für Cybersecurity und Managementsysteme
ISMS und IT-Sicherheitsberatung Uwe Sendlhofer
Schlagwörter
Compliance
Devops
It-Risikomanagement
Iso 2700X
Fertigungsautomatisierung
Projektmanagement
Datenschutzrecht
It-sicherheitsstandards
Cyber Threat Analysis
Skills
Managementsysteme
in klassischen, agilen und bimodalen Organisationen
in klassischen, agilen und bimodalen Organisationen
- ISO 27001, BSI Grundschutz
- ISMS als integriertes Managementsystem mit ISO 9001, ISO 20000, ITIL, EU-DSGVO
- IEC 62443 - OT (operational technology)
- ISO 27017 und ISO 27018 - Cloud
- entlang branchenspezifischer Gefährdungen mit formalen Methoden - ISO 27005, ISO 31000, BSI Grundschutz
- Bedrohungsmodelle (threat modeling) mit semiformalen Methoden und Gefährdungen, welche sich aus Sicherheitsprinzipien ableiten - STRIDE, Salzer and Schroeder, IEEE
- Zertifizierungsaudits: Vorbereitung und Verteidigung
- Interne Audits: prozessual, technisch und organisatorisch
- Lieferantenaudits
- Aufbau von Teams
- Fachliche Leitung
- Teamleitung
- Prozesse
- Leitlinien
- Richtlinien
- Verfahrensanweisungen
- Auditpläne
- Schulungspläne
- Management Berichte
- Metriken zur ISMS Bewertung
- IT-Notfallvorbereitungs- und Kontinuitätspläne
- IT-Sicherheitskonzepte
- IT-Architektur Dokumentation
- EU-DSGVO Verfahrensbeschreibungen
- für Wasserfall und SecDevOps Architekturen (z.B. Docker, Kubernetes, Terraform, CI/CD toolchain)
- ISO 62443 4-1 / 4-2
- Security by Design / Privacy by Design
- OWASP Top 10, OWASP ASVS
Projekthistorie
11/2021
-
bis jetzt
- Typenzulassungen von OT-Systemen
- Risikoanalysen für IT / OT Anlagen und Leitsysteme
- Prozessbeschreibungen für ISMS / CSMS Systeme
05/2021
-
10/2021
Festanstellung - Senior Consultant GRC (Governance Risk Compliance)
Controlware GmbH
(Transport und Logistik)
- Beratungsdienstleistungen für öffentlichen Personen Nahverkehr (ÖPNV).
10/2017
-
04/2021
Festanstellung - Senior Information Security Consultant
TÜV Rheinland I-Sec GmbH
(Sonstiges)
- Beratungsdienstleistungen für verschiedene Branchen.
04/2016
-
09/2017
Festanstellung - Konzernbeauftragter für Informationssicherheit
Stadtwerke Saarbrücken GmbH
(Energie, Wasser und Umwelt)
- Aufbau und Leitung konzernweites ISMS
- Harmonisierung mit weiteren Management Systemen (ISO 9001)
02/2016
-
09/2017
Festanstellung - Leiter der Stabsstelle für Informationssicherheit
Co.met GmbH
(Energie, Wasser und Umwelt)
- ISO 27001 Zertifizierung - Geltungsbereich: Smart Meter Gateway Administration und PKI Sub-CA
- Beratung weiterer Stadtwerke und Stadtwerkekonsortien
- Erstellung Sicherheitskonzept EMT passiv
07/1999
-
01/2016
Festanstellung - Senior IT-System Manager (Technical Engineering Compliance)
Francotyp-Postalia GmbH
(Industrie und Maschinenbau)
- Erfüllung normativer und regulativer Vorgaben zur Informationssicherheit als Voraussetzung für die Erschließung von internationalen Marktzugängen.
08/2009
-
12/2015
Nebengewerblich selbstständig - Cybersecurity Experte
IT Security Services Uwe Sendlhofer
(Banken und Finanzdienstleistungen)
- Sicherheitshärtung und Sicherheitsüberwachung zweier Webserver
Zertifikate
Reisebereitschaft
Verfügbar in den Ländern
Deutschland
Sonstige Angaben
Hiscox Berufshaftpflichtversicherung vorhanden
