Information Security & Privacy

1/2020 – offen

Aufbau, Etablierung sowie erfolgreiche Zertifizierung eines nachhaltigen ISMS für 12 Standorte der Unternehmensgruppe. Aufbau einer Sicherheitsorganisation sowie zugehörige IT-Systeme für Schwachstellen Management (Tenable.SC), Informationssicherheit (Verinice), Mitarbeiter Awareness (SoSafe) sowie einer Secure Fileshare Lösung (Brainloop). Abstellung von identifizierten IT Security Schwachstellen. Das IT Security Programm, besteht aus insgesamt 21 IT-Infrastruktur Projekten. Ziel ist der Aufbau einer Information Security Organisation inklusive deren Prozesse.

Informationssicherheit, Projektleitung / Teamleitung (IT)

2/2018 – 12/2019

Weltweite Implementierung eines Information Security Management Systems gem. TISAX inkl. einer erfolgreichen Zertifizierung für den Standort Stuttgart (AL2). Dazu gehört die Analyse, Identifizierung und Adaption der verbleibenden BOSCH Regelungen des Information Security & Privacy (ISP) Rahmenwerkes. Ziel ist die Etablierung eines weltweiten mittelständischen Information Security Frameworks welchen den eigenen, gesetzlichen und Kundenanforderungen gerecht wird.

Informationssicherheit

9/2013 – 1/2018

Analyse und Umsetzung der gesetzlichen Anforderungen der KRTIS VO aus dem IT-Sicherheitsgesetz. Dazu gehört die Identifikation und Meldung der kritischen Anlagen der DB Regio AG sowie der 45 Tochtergesellschaften sowie die Einführung geeigneter Prozesse zur Erfüllung der gesetzlichen Anforderungen. Ziel ist die fristgerechte Erfüllung der KRITIS Anforderungen

Informationssicherheit