06/2020
Branche
|
–
|
08/2021
Tele-komunikation
|
ISMS Implementation Manager
- Implementation Manager für ein Informations-Sicherheits-Management-System nach
ISO27001
- Vorbereitung des Zertifizierungsprozesses des Geschäftsbereiches im Scope des ISMS nach
ISO27001
- Koordination von Security Projekten
- KRITIS, Telekommunikationsgesetz
- TK Sicherheit
- Aufbau eines Risikomanagements
- Lieferantenmanagement
|
05/2018
Branche
|
–
|
06/2020
FinTech Unternehmen
|
ISMS Implementation Manager
- Implementation Manager für ein Informations-Sicherheits-Management-System nach
ISO27001
- Leitung des Zertifizierungsprozesses des Geschäftsbereiches im Scope des ISMS nach
ISO27001
- Internal Audit der Legal Entity in Dubai
- Koordination von Security Projekten
- Audit des Management Systems
- KRITIS Zertifizierungsunterstützung
- Dokumentation und Geschäftssprache Englisch
|
09/2018
Branche
|
–
|
04/2019
Medizinprodukte Hersteller
|
Data Privacy Officer
- Implementierung der Datenschutzgrundverordnung (EU-DSGVO)
- Implementierung von Informationssicherheit
- Durchführung einer Risiko- und Schutzbedarfsanalyse
- Schulung von Mitarbeitern
|
03/2018
Branche
|
–
|
09/2018
Fernsehsender
|
Senior Security Consultant
- Technische Bewertung der IT-Infrastruktur, Identifikation von IT-Risiken mit dem
Business Verantwortlichen
- Strukturierte und systematische Verbesserung der
Informationssicherheit
- Planung und Koordination der Umsetzung von Vorbeugungs- und Verbesserungsvorschlägen
inkl. Interner Schulungsmaßnahmen
- Integration der Informationssicherheit in die
Geschäftsprozesse
- Messung und Analyse KPI/ISMS Prozesse
- Implementierung der Datenschutzgrundverordnung (EU-DSGVO)
|
|
|
|
|
01/2017
|
–
|
12/2017
|
Security Consultant
- Technischer Projektleiter
- IT Security Lieferantenmanagement
- Erstellung eines Tools zur risikobasierten Erstellung eines Vertragsanhangs für IT
Security Minimum Anforderungen
- Überarbeitung und Erstellung von IT-Security Minimum Standards
- Umsetzung der Anforderungen des MaRisk, KWG, GwG und weiterer
Richtlinien
- Erweiterung der IT Security Anforderungen um GDPR/EU-DSGVO
- Stakeholder Management
|
Branche
|
|
Bank
|
08/2016
|
–
|
12/2016
|
Security Consultant
- Erstellung von Prozessen nach der ISO 27000 Reihe
- Erstellung von Vorgaben und Richtlinien
- Stakeholder Management
- Implementierung der Dokumente
- Lieferantenmanagement
- Risikoanalysen, -betrachtungen,-mitigierung
- Erstellung von Konzepten, z.B. Virenschutzkonzept
|
Branche
|
|
Energie
|
|
|
|
05/2016
|
–
|
07/2016
|
Implementation Manager
- Erstellung eines Informationssicherheits-Managementsystems nach
ISO 27001:2013
- Steuerung der Erstellung der Dokumente
- Erstellung von Prozessen, Vorgaben und Richtlinien
- Awareness Maßnahmen im Unternehmen für das ISMS
- Implementierung der Dokumente
- Start der PDCA Maßnahmen
- Stakeholder Management
- Initiierung der Zertifizierung
|
Branche
|
|
SAP Systemhaus
|
|
|
|
10/2015
|
–
|
02/2016
|
Security Consultant
|
Branche
|
|
Mobile Payment
|
- Erstellung der Informationssicherheitsleitlinien;
Bestellungsurkunde CISO;
Statement of Applicability (SOA);
Organigramm Information Security-Organisation;
Verpflichtungserklärung auf Information Security für Mitarbeiter;
Klassifizierungsrichtlinie für Mitarbeiter;
Passwortrichtlinie für Mitarbeiter;
Clean Desktop-Richtlinie für Mitarbeiter;
Information Security Risikomanagementkonzept;
IT Risiko Behandlungsplan;
IT SCM Notfallhandbuch;
Schulungskonzept Information Security Bewusstsein für Mitarbeiter;
- Einführung einer Risikoanalyse,
- Einführung einer Schutzbedarfsanalyse,
- Schulung von Mitarbeitern in Deutsch und Englisch
- Erstellung des Notfallmanagementplans
|
Funktion
|
|
Security Consultant
|
|
|
|
|
04/2015
|
–
|
11/2015
|
Projekt Security Manager
|
Branche
|
|
Automotive
|
- Schreiben von Security Konzepten in englischer Sprache.
- Klärung der erfolgten Maßnahmen und der daraus entstehenden
Risiken.
- Risiko mitregieren,
- Bewertung der Risiken der internationalen Standorte
- DWH Implementierung von Japan nach Deutschland
- Stakeholder Management
|
Funktion
|
|
Projekt Security Manager
|
|
|
|
|
10/2014
|
–
|
01/2015
|
IS Management einer weltweit agierende
Depot Bank
|
Branche
|
|
Bank
|
- IS Management,
- Gesetzliche und regulatorische Anforderungen des BDSG, KWG,
MARisk,
- Erstellung von XML, zur Befüllung eines IKS Tools,
- Abgleich der ISO 27000 mit dem vorhandenen IS Management.
- Stakeholder Management
- Erfüllung von BaFin Anforderungen
- Compliance Management
|