Erstellen Datenschutzkonzepte nach DSGVO für bestimmte Informationsverbünde

·       Überprüfung/Anpassung Verträge Auftragsdatenverarbeitung

·       Überprüfung von Change Requests (Änderung oder Neuverfahren) hinsichtlich des Impacts auf DS-Vorgaben (Privacy by Design / - Default)

·       Beratung bei der Gewährleistung und Weiterentwicklung des Datenschutzmanagements

·       Beratung bei der Umsetzung und Weiterentwicklung technischer und organisatorischer Maßnahmen

·       Erstellen und Prüfen von Auftragsverarbeitungsvereinbarungen

·       Durchführen/Erstellen von Datenschutz-Folgeabschätzungen 

·       Sicherstellen der Erreichbarkeit als primärer Ansprechpartner für den Datenschutz im Projekt

• Konzeption, Planung, Aufbau und Betrieb effektiver und effizienter Informationssicherheits-Management-Systeme (ISMS), unter Berücksichtigung von Datenschutz.

     ·       Erstellen Datenschutzkonzepte nach DSGVO für bestimmte Informationsverbünde

·       Überprüfung/Anpassung Verträge Auftragsdatenverarbeitung

·       Überprüfung von Change Requests (Änderung oder Neuverfahren) hinsichtlich des Impacts auf DS-Vorgaben (Privacy by Design / - Default)

·       Beratung bei der Gewährleistung und Weiterentwicklung des Datenschutzmanagements

·       Beratung bei der Umsetzung und Weiterentwicklung technischer und organisatorischer Maßnahmen

·       Erstellen und Prüfen von Auftragsverarbeitungsvereinbarungen

·       Durchführen/Erstellen von Datenschutz-Folgeabschätzungen 

·       Sicherstellen der Erreichbarkeit als primärer Ansprechpartner für den Datenschutz im Projekt

·       Dokumentieren und Pflegen der relevanten Prozesse und der kontinuierlichen Optimierung (PDCA)

·       Beraten und Unterrichten der Fachbereiche bei allen Fragen des Datenschutzes

   BSI GS 100-/200-x / ISO27001 / ISMS ISO27005 / ISMS ISO27005 / BCM ISO2230 / EU-DSGVO / SDM / Verinice

• Konzeption, Weiterentwicklung von IT-Sicherheitsstrategien und IT-Konzepten.
• Optimierung des ConfigurationMgmt Prozesses hinsichtlich des CMDB-Befüllungsgrades und -Qualität im Zusammenspiel aller beteiligten ITIL-Prozesse.
• Planung Durchführung von IT-Regelaudits.
• Selbstständige Maßnahmenverfolgung  nach IT-Sicherheitsaudits inkl. Reporting.
• Entwicklung von Maßnahmen für Handlungsbedarfe aufgrund von Audits von Wirtschaftsprüfern, Aufsichtsbehörden oder der Revision.
• Schulung der CFG-MA für IT-Audits.

• Strukturanalyse
• Schutzbedarfsfeststellung
• Modellierung der Anforderungen und Maßnahmen
• Basis Sicherheitscheck und Risikoanalyse

• Durchführung einer ergänzenden Risikoanalyse nach BSI-Standard 200-3

• Migration BSI-GS-Katalog nach BSI-GS-Kompendium 100-1/-2/-3 -> 200-1/-2/-3
• Erstellung eines IT-Sicherheitskonzeptes nach BSI-Grundschutz Kompendium
  • Strukturanalyse
  • Schutzbedarfsfeststellung
  • Modellierung der Anforderungen und Maßnahmen
  • Basis Sicherheitscheck und Risikoanalyse

• Durchführung und Auswertung eines Self-Assessment aller Bereiche.
• Durchführung und Auswertung einer vor Ort GAP-Analyse.
• Durchführung notwendiger Maßnahmen aus der GAP-Analyse
  • Prozessanpassungen (Informationspflichten, Betroffenen Rechte, Meldepflichten)
  • Erstellen Datenschutzkonzept nach DSGVO
  • Überarbeitung der Verfahrensverzeichnisse
  • Umstellung Vorabkontrollen auf Datenschutzfolgeabschätzung DSF
  • Erstellen Richtlinie Löschkonzept
  • Überprüfung/Anpassung Verträge Auftragsdatenverarbeitung
  • Coaching und Sensibilisierung der MA

Durchführung Security-Audit der SAP-Systemlandschaft

• Benutzer, Berechtigungen
• Berechtigungskombinationen / Protokollierung
• Systemintegrität Anwendungsebene / SAP Java Stack / Datenbank
• Systemintegrität Betriebssystem / Netze
• Access Logging
• Implementation SAP ILM (Information Lifecycle Management)
• Löschkonzept

• Konzeption, Weiterentwicklung eines Risk-Management und IKS.
• Selbstständige Erstellung und Prüfung von IT-Risikoanalysen.
• Definition und Umsetzung der notwendigen Prozesse und Dokumentationen.
• Kontrolle der Umsetzung und Qualität der geforderten Schutzmaßnahmen und vereinbarten Deliverables (Berichtswesen, Reports) gemäß den Leistungsscheinen.

• Konzeption, Weiterentwicklung von IT-Sicherheitsstrategien und IT-Konzepten im Konzern.
• Definition und Durchsetzung von Security- und Complianceprozessen.
• Planung, Durchführung / Begleitung sowie Nachbereitung von Audits gemäß BSI Standards und Kundenvorgaben.
• Sichtung und Prüfung der von der Institution erstellten Referenzdokumente.
• Planung und Durchführung von Vor-Ort-Prüfungen (SAP-Konfiguration).
• Erstellung und Übergabe eines Audit-Reports nach Beendigung der Vor-Ort-Prüfung.
• Erarbeitung der für die Audits erforderlichen Daten (Struktur-, Risiko- und Schutzbedarfsanalysen, Basis-Sicherheits-Check).
• Kontrolle und Steuerung von Outsourcing-Dienstleistern

• Definition und Durchsetzung von Security- und Complianceprozessen.
• Coaching bei der Erstellung von IT-Sicherheitskonzepten und Datenschutzkonzepten.
• Projektbezogene interne Prüfung und Abnahme aller IT-Sicherheitskonzepte.
• Vorlage der IT-Sicherheitsdokumentationen beim IT-AmtBw
• Anpassungen nach Vorgaben des IT-AmtBw (Mitprüfungsbemerkungen).
•  Aktualisierung der IT-Sicherheitsdokumente (plan do act check Methode).
• Kommunikation mit den Projekten zu Sicherheitsanforderungen und Zuarbeit.
• Absprache mit dem (stellv.) IT-SiBe.
• Beratung der Projekte bezüglich Grundschutz und Erstellung von IT-SichhK, IT-Sicherheitsanfragen und Datenschutz.    
• Überprüfung des Schutzbedarfs einzelner Zielobjekte SASPF. (Systeme mit PersDat mit besonderem Schutzbedarf)
• Erstellung von projektrelevanten Risikoanalysen und Maßnahmenempfehlungen.     
• Leitung und Koordination der Umsetzung von IT-Sicherheitsmaßnamen durch die Delivery.
• Planung und Durchführung regelmäßiger interner IT-Audits.

Projektmanager  - Transition/Outsourcing

• Planung und Durchführung von IT-Transitions (IT-Outsourcing): Due Diligence, Transition-Durchführung, Abstimmung der GSD331-Richtlinien mit dem Outsourcing-Kunden.
• Sicherstellung der vereinbarten vertraglichen Service Level (Nachweis durch Monitoring / Reporting).
• Erstellung von projektrelevanten Risikoanalysen und Maßnahmenempfehlungen.
• Zusammenarbeit mit den Linienverantwortlichen für IT-Sicherheit und Risikomanagement.
• Überwachung der vertragskonformen Leistungserbringung durch den IT-Outsourcing-Partner.     
• Ansprechpartner und Koordinator für SOX 404 relevante Maßnahmen.

Gesamtprojektleiter  - Projekt Netztrennung

• Migration aller Kunden-Netzwerke in die gSNI Netzstruktur (IBM Policy).
• Umsetzungskoordination innerhalb des Gesamtprojekts.

• Vorbereitung eines SOX-Audits (prepared for certification).
• Einführung von 15 COBIT Prozessen. Prozessanalyse, Prozessdefinition, Prozessdokumentation, coaching der MA und Testabnahme der Prozesse entsprechend der Control Objectives.

• Bewertung der Prozessreife nach COBIT.
• Erfolgreiche SOX-Zertifizierung durch KPMG.  

• Durchführung einer generellen RZ-Optimierung durch ITIL und Implementierung eines Performance Availability Managements (PAM).
• Umstellung des Monitoring-Prozesses von 5x8h auf einen 3-Schichtbetrieb 7x24h.

• Einführung eines Standardproduktes bei einer Großbank.
• Geschäftprozessanalyse, Betreuung, Coaching innerhalb des Funktionsabgleichs.
• Analyse und Anpassung der bestehenden Inhouse-Ordermanagementsysteme (Meldewesen, Bestandsführung und Wertpapierdisposition, Trade Matching, Schlussnotenverarbeitung).
• Erarbeitung und Durchführung des Implementierungs-und Cutover-Szenarios.

• Verantwortlich für das Outsourcing aller Kunden Finance-IT-Abteilungen in Europa.
• Due Diligence, Outsourcing-Nutzenanalyse, Umsetzung(SIX Sigma),
• Realisierung eines Performance Management zwecks IT-Controlling)
• Planung und Überleitung aller relevanten Ressourcen (Personen/Infrastruktur) unter Aufrechterhaltung des gesamten Produktionsbetriebes. Einführung aller relevanten Geschäftsprozesse und Revisionsabnahme.
• Verantwortung der MA-Budgetierung und Einhaltung/Kontrolle des Service Level Agreement.

• Erarbeitung/Darstellung  der  Geschäftsprozesse, Schwachstellenbewertung, Definition von Wertschöpfungsketten. 
• Entwurf des IT-Konzeptes incl. Realisierbarkeitsbeurteilung und Aufwandschätzung.
• Projektleitung/-kontrolle während der gesamten Realisierungs- und Implementierungsphasen. 
• Budgetverantwortung.

1998 - 1998:

Projekt: Material-Überschuß-Ermittlungsystem