LL.M., CISM | Cybersecurity | Strategie | Risikomanagement | Governance (ISMS, CSMS) | Compliance (NIS-2, CRA, DORA) | Datenschutz

2/2024 – 4/2024

Evaluierung des Reifegrads bestehender Outsourcing- und Third-Party Risk
Management (TPRM)-Prozesse unter Berücksichtigung regulatorischer Anforderungen der Monetary Authority of Singapore (MAS) sowie branchenspezifischer Cybersecurity-Risiken. Optimierung des Escrow- und Treuhandmanagements zur Absicherung kritischer Daten und Applikationen im Rahmen von Business Continuity Management (BCM). Entwicklung einer Bewertungsmatrix zur Risikoquantifizierung von Outsourcing-Verträgen und Durchführung interdisziplinärer Stakeholder-Abstimmungen für ein resilienteres Supply Chain Risk Management.

Certified Information Security Manager, IT-Outsourcing-Konzepte, Outsourcing, Projektmanagement, Risikomanagement

6/2023 – 11/2024

Übernahme der Funktion des Datenschutzbeauftragten (DSB) mit strategischer Beratung der Geschäftsführung und operativer Umsetzung datenschutzrechtlicher Vorgaben nach DSGVO, BDSG und internationalen Datenschutzregularien. Entwicklung und Implementierung technischer und organisatorischer Maßnahmen (TOMs) sowie Durchführung von Risikoanalysen, Data Protection Impact Assessments (DPIA) und
Sensibilisierungskampagnen zur Etablierung einer unternehmensweiten Privacy Culture. Koordination internationaler Stakeholder zur Harmonisierung globaler Datenschutz- und Informationssicherheitsprozesse (Deutschland, Niederlande, Schweiz, Spanien, USA, Singapur, China und Japan).

Cyber Security, Datenschutz

5/2023 – 6/2024

Analyse der Anforderungen der EU-Richtlinie NIS-2 und Ableitung praxisnaher Implikationen für kritische Infrastrukturen und Betreiber wesentlicher Dienste. Identifikation von Überschneidungen mit bestehenden Frameworks (BSI IT-Grundschutz, ISO/IEC 27001, Cyber Resilience Act) und Entwicklung zielgerichteter Handlungsempfehlungen für Sicherheitsarchitekturen, Informationssicherheitskonzepte und Business Continuity Management (BCM). Erarbeitung einer Roadmap zur ganzheitlichen Integration von NIS-2 in bestehende Governance-, Risk- und Compliance-Strukturen (GRC).

Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002, Projektmanagement, Stakeholder-Analyse

3/2023 – 1/2024

Weiterentwicklung der Produkt-Cybersecurity entlang des Secure Development Lifecycles (SDL) unter Einhaltung von internationalen Standards wie ISA/IEC 62443, ISO/SAE 21434, TISAX und NIST SP 800-53. Durchführung von Gap-Analysen zwischen bestehenden Schutzmaßnahmen und OEM-spezifischen Security Requirements. Optimierung der Sicherheitsarchitektur und der zugehörigen Informationssicherheitskonzepte zur Absicherung der Fahrzeug- und Entwicklungs-IT sowie Sicherstellung der Auditfähigkeit im Kontext automotive-spezifischer Cybersecurity-Anforderungen.

Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, Projektmanagement, Risikomanagement, Stakeholder-Analyse

5/2022 – 2/2023

Durchführung einer umfassenden Cyber Risk Assessment und Reifegradbewertung nach CMMC mit Fokus auf die Anforderungen von NIST SP 800-53 und ISO/IEC 27001. Entwicklung einer globalen Cybersecurity-Strategie inklusive Target Operating Model (TOM) und Roadmap zur Absicherung der IT-Umgebungen. Optimierung des SIEM-gestützten Log Managements, Vulnerability Managements und Incident Response Prozesses zur Stärkung der Cyber Resilience. Erstellung von Entscheidungsvorlagen für das Top-Management zur Priorisierung von Security-Investitionen und Absicherung kritischer Applikationen und Geschäftsprozesse.

Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001

5/2022 – 8/2022

Erfolgreiche Begleitung zur TISAX-Zertifizierung durch risikobasierte Gap-Analyse der bestehenden Informationssicherheitsarchitektur. Überarbeitung und Neudefinition von Informationssicherheitskonzepten gemäß VDA ISA sowie Etablierung eines Maßnahmenplans mit Fokus auf Effizienz, Audit-Readiness und nachhaltiger Cybersecurity-Optimierung. Durchführung der Projektplanung unter Berücksichtigung von Ressourcen, Risiken und regulatorischer Anforderungen.

Audits, Cyber Security, Informationssicherheit

1/2022 – 4/2022

Analyse von Informationssicherheitskonzepten und Sicherheitsarchitektur sowie Festlegung des geplanten Umfangs für den Zielmaßnahmenkatalog und Identifikation der zu schließenden Lücken gegenüber MaRisk, BAIT sowie dem kundeneigenen Cybersecurity-Framework und (Penetrations)Testergebnissen. Prüfung möglicher Verbesserungsmaßnahmen bezüglich der Informationssicherheitskonzepte und Sicherheitsarchitektur und Vorbereitung des regulatorischen Audits zur Erlangung der Banklizenz.

Cyber Security, Informationssicherheit

5/2020 – 4/2022

Aufbau und Implementierung eines ganzheitlichen ISMS nach BSI IT-Grundschutz 200-X im KRITIS-Umfeld inklusive Business Continuity Management (BCM) und Notfallmanagement gemäß KritisV. Durchführung von Schutzbedarfsfeststellungen, Strukturanalysen und Risikobewertungen sowie Ableitung und Umsetzung von Sicherheitsmaßnahmen. Durchführung von IT-Grundschutz-Checks, Erstellung von Informationssicherheitskonzepten und Sicherheitsarchitekturen zur nachhaltigen Erhöhung der Cyber Resilience und Auditfähigkeit.

BSI-Standards, Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002, Projektmanagement, Stakeholder-Analyse

3/2020 – 4/2020

Durchführung einer Cybersecurity-Maturity-Analyse zur Vorbereitung auf das ISO/IEC 27001-Rezertifizierungsaudit, inklusive Review und Optimierung der bestehenden Informationssicherheitskonzepte und Sicherheitsarchitektur. Bewertung des Rechenzentrumsbetriebs hinsichtlich physischer und technischer Sicherheitsmaßnahmen sowie Ableitung von Optimierungen gemäß ISO/IEC 27001 Best Practices. Erstellung eines risikobasierten Maßnahmenplans zur Behebung auditkritischer Findings und Erhöhung der Audit-Readiness.

Audits, Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002, Projektmanagement, Stakeholder-Analyse

1/2020 – 3/2020

Auditierung KRITIS-relevanter Infrastrukturen gemäß BSI IT-Grundschutz-Kompendium mit besonderem Fokus auf physische Sicherheitsmaßnahmen und technische Informationssicherheitsarchitekturen. Durchführung einer Standortbegehung, Erhebung des Cybersecurity-Reifegrads und Erstellung eines Auditberichts mit spezifischen Maßnahmen zur Erhöhung der KRITIS-Compliance und Betriebssicherheit.

Audits, BSI-Standards, Certified Information Security Manager, Cyber Security, Informationssicherheit, Projektmanagement, Risikomanagement, Stakeholder-Analyse

1/2020 – 1/2020

Durchführung einer ganzheitlichen Cybersecurity-Auditierung kritischer Infrastrukturen (KRITIS) mit Fokus auf BSI IT-Grundschutz-Kompendium und physischer Sicherheit. Vor-Ort-Prüfung KRITIS-relevanter Anlagen, Bewertung der Sicherheitsarchitektur und Erstellung eines Auditberichts mit risikoorientierten Handlungsempfehlungen zur Optimierung der Cyber Resilience und Compliance.

Audits, BSI-Standards, Certified Information Security Manager, Cyber Security, Informationssicherheit, Projektmanagement, Risikomanagement, Stakeholder-Analyse

6/2019 – 12/2019

Durchführung eines umfassenden Cyber Risk Assessments gemäß ISO/IEC 27005 und ISO/IEC 27019 zur Identifikation von IT-spezifischen Risiken im Rahmen einer Unternehmensfusion. Durchführung von Schutzbedarfsanalysen, Definition von Mitigationsstrategien und Aufbau eines Asset Managements zur nachhaltigen Absicherung und Erhöhung der Cyber Resilience im Fusionsprozess sowie Aufdeckung von Synergiepotenzialen.

Asset-Management, Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002, Projektmanagement, Stakeholder-Analyse

11/2018 – 5/2019

Entwicklung einer globalen OT-Cybersecurity-Strategie basierend auf dem NIST Cybersecurity Framework und unter Einbindung internationaler Best Practices. Aufbau einer Sicherheitsarchitektur sowie Definition von Informationssicherheitskonzepten inklusive Entwicklung eines KPI-Frameworks zur Messung und Steuerung der OT-Cybersecurity-Performance. Erstellung von Entscheidungsvorlagen für das Top-
Management, Konzeptionierung eines Operating Models zur Strategieumsetzung und Entwicklung zielgerichteter Awareness-Maßnahmen zur nachhaltigen Etablierung einer Security Culture.

Certified Information Security Manager, Cyber Security, Informationssicherheit, Projektmanagement, Risikomanagement, Stakeholder-Analyse

10/2014 – 10/2018

Projektmanagement sowie Projektcontrolling und Erstellung von
Entscheidungsvorlagen im Rahmen einer IT-Transformation sowie
Projekteinsätze als dualer Student (Projektcontrolling, Projektmanagement, Stakeholdermanagement und Proposalerstellung).

Projektmanagement (IT), Stakeholder-Analyse