• ISMS und Sicherheitskonzept E-Akte Fabasoft nach BSI 200-1/2 u.a. Strukturanalyse (A.1), Modellierung (A.2) sowie Grundschutzchecks (A.3)
• Vorbereitung Penetrationstest/SOC, Incident Response Plan, Risikoanalyse
• IAM KeyCloak Open Source, Mandantenkonzept, Protokollierungskonzept
• Notfallvorsorgekonzept BSI 200-4 sowie Betriebs- und Servicekonzept (BSK) Qualifizierung: Update ISO/IEC 27001:2022 / DQS

• Durchführung der Strukturanalyse (A.1) sowie Grundschutzchecks (A.3) für ein Rechenzentrum/ ISMS,
• Erstellung und Aktualisierung der Risikoanalyse (A.5) gemäß BSI 200-3 Kompendium 2021/2022 sowie ISO 27005 (UAN)
• IT-Security Architektur und -Analyse / Vorbereitung Überwachungsaudit RZ
• Konzepterstellung Richtlinie Rollen und Berechtigungsmanagement (RuB)

IT-Service Management OPSEC / ISO 27001 IT-Grundschutz

• IT-Service Management OPSEC / ISO 27001 IT-Grundschutz
• Incident Management / Incident Response Management und Reporting
• Prozess- und Dokumentenmanagement operative Security
• Konzepterstellung ISO 27001 IT-Grundschutz u.a. DER 2.1 und DER 4.0
• Teamleitung, Disaster Recovery Plan; Abschalt-Wiederanlaufplanung

Projektleiter Zertifizierungsaudit Mandantenfähige Anschlusszone Hamburg, Bremen und Land Schleswig-Holstein nach IT-Grundschutz /TZ5/TZ15 (Implementer)

• Ausschreibung und Auswahlverfahren Auditor
• Erstellung Sicherheitskonzept A.1 bis A.5 nach IT-Grundschutz
• Durchführung von GSCs u.a. mit IT-GS HiScout/ Support Voraudit / Hauptaudit IV

Auditvorbereitung ISO 27001 IT-Grundschutz des Fachbereichs ITSM Betrieb/ TQ3

• Unterstützung IT-Grundschutz GSC/ RA Verwendung IT-GS HiScout,
• Konzepterstellung Betriebs-, Notfallhandbuch, Protokollierungskonzept, Risikoanalyse 100-3/ 200-3, Berechtigungsmanagement
• Support Servicemanagement auf Basis ITIL sowie t BMC Remedy ITSM Suite 19.02 Qualifizierung: ISACA Cyber Security Practitioner, Isaca German Chapter

• Lead Implementer Einführung ISO 27001 IT-Grundschutz und KRITIS Sektor Transport und Verkehr im Landesbetrieb für Mobilität Reinland-Pfalz (LBM)
• Erstellung der Sicherheitskonzeption (2018 ? 2020) für den IT-Verbund des LBM einschließlich Vertriebsunterstützung
  • Zentraler Büroverbund LBM / SAP LBM
  • Autobahntunnel und Leitstände
  • Netze und Infrastruktur
• Etablierung eines zentralen ISMS: u.a. Security Incident Management, Patchmanagement, internes Audit, Asset Management, Risikomanagement, technisch-organisatorische Maßnahmen (TOMs), internes Audit SAP u.a

Projektvorgehen entsprechend BSI-Grundschutz (100/200-xx) /ISO 27001/ KRITIS:

• Strukturanalyse und Schutzbedarf / Prozesse / Assets
• Modellierung nach IT-Grundschutz u.a. Baustein B 5.13 SAP IT-Grundschutz
• IT-Grundschutzcheck
• Anwendung B3S Straßenverkehr (Signalanlagen)/ Gefährdungen
• Vorbereitung auf das Audit/Nachweis §8a (3) BSIG (Sicherheitsaudit)

Aktualisierung von BCM Konzepten nach dem Standard BSI 100-4

• für die Senatsverwaltung Berlin sowie Cancom, u.a. Leitlinie NFM, Notfallkonzept LUSD (Clients), Notfallhandbuch SenBJF, Standardausweichverfahren, BIA

Auditvorbereitung ISO 27001 IT-Grundschutz in 2018 Cancom online GmbH

• Update IT-Grundschutzcheck / Risikoanalyse
• Toolauswahl und Einführung IT-Grundschutztool verinice XP / Import der Daten

ISO 27001 Vorbereitung Überwachungsaudit Konzernsicherheit CANCOM-SE

• Interne Audits ISO Berliner Standorte / Vorbereitung Audit in 2018

Qualifizierung: 

• PECB Certified ISO/IEC 27001 Lead Auditor (03/2019)
• Zusätzliche Prüfverfahrenskompetenz §8a (3) BSIG-IT-Sicherheitsaudits bei KRITIS-Betreibern /Bitcom Akademie (mit Zertifikat 06/2019)

• Aktualisierung des Sicherheitskonzepts (IT-Grundschutz)
• Durchführung der Business Impact Analyse (BIA)
• Update des Notfallkonzeptes  nach dem Standard BSI 100-4 für die Berliner Schulen (Clients)
• Notfallvorsorge
• Erstellung Notfallplan

Sicherheitskonzept SAP-Verbund SAP-System DRV nach IT-Grundschutz

• Konsolidierung Basis-Sicherheitscheck/Soll-Ist-Vergleich
• Ergänzende Sicherheits- und Risikoanalyse für die SAP-Applikation
• Anwendung Baustein B 5.13 SAP nach IT-Grundschutz

Beratung beim Bundesamt für Sicherheit in der Informationstechnik (BSI) Referat 33

• Netze des Bundes, ISMS und Netzwerksicherheit / Ü2
• Consulting und Revision Dokumentenmanagement und Anforderungsmanagement Netze des Bundes/ IVBB

Support Projekt DRV-Infrastrukturbausteine: Kickoff, Strukturanalyse, GSC

Qualifizierung:

• Zertifizierter betrieblicher/ Behördlicher Datenschutzbeauftragter
• Kommunales Bildungswerk e.V. (11/2016 und 10/2019)
• SAP-Revision ? Training IBS Schreiber GmbH (5 Tage/ 06/2017)

Certified Ethical Hacker CEHv9 ? EC-Council / Firebrand Training

Penetration Testing / Vulnerability Assessment, Web und Cybersecurity, Cryptography and Social Engineering

IT-Security Manager (ISMS/ISO 27001) ? TÜV Rheinland Akademie GmbH

• Informationssicherheits-Governance nach DIN ISO/IEC 27001, 27002:2013 inkl. ITSicherheitsverfahren, ISMS, Risikomanagement

CISSP/CSSP ? Qualifizierung Fernschule Weber

• Network Security, Access Control, Physical Security, Application Security
• Compliance Management (COSO, COBIT), Business Continuity, Operation Security

• Projekt DAVOS/ Informationsverbund Berlin-Bonn (IVBB)/ NdB
• IT-Security Management nach IT-Grundschutz in Teilprojekten des IVBB/
• IT- GS-Basischeck und Risikoanalyse, ITSM-Tool BMC Remedy

• Qualitätssicherung/Check von 30 Top-Projekten im Projekt Monitoring nach den Standards für Projektmanagement (PM) und Softwareengineering (SE) der TSI
• Durchführung von ISO 27001 Assessments
• Quality-Gates (Reviews) in Projekten und Services
• Informationssicherheit und Datenschutz nach TSI-Standard IRON

Projekt SAP-Einführung Shanghai Volkswagen

• Einführung des SAP-Moduls CO (Kostenstellenrechnung, CO-Aufträge, Produktkostenrechnung)