LL.M., CISM | Cybersecurity | Strategie | Risikomanagement | Governance (ISMS, CSMS) | Compliance (NIS-2, CRA, DORA) | Datenschutz

5/2023 – 6/2024

Analyse der NIS-2-Anforderungen hinsichtlich Überschneidungen zu ISO
27001 und Auswirkungen auf die Einhaltung der Compliance in Unternehmen. Identifikation kritischer Bereiche bzw. neuer oder veränderter Anforderungen und Implikationen sowie Erstellung von Leitlinien für die Angleichung bestehender Sicherheitsrichtlinien an NIS-2 und Entwicklung von Empfehlungen zur Gewährleistung einer nahtlosen NIS-2 Integration.

Projektmanagement, Stakeholder-Analyse, Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002

3/2023 – 1/2024

Optimierung der Cybersecurity des Unternehmens / der Unternehmensprodukte durch Sicherstellung der Einhaltung von
Cybersecurity-Standards (ISO 27001, TISAX, NIST & ISO 21434) und
Abgleich von bereits vorhandenen Cybersecurity-Maßnahmen mit OEM-
Anforderungen sowie Definition von Maßnahmen zur Erfüllung der OEM-
Anforderungen.

Projektmanagement, Stakeholder-Analyse, Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, Risikomanagement

5/2022 – 2/2023

Durchführung einer umfassenden Risikoanalyse durch einen Soll-Ist-Vergleich der unternehmensspezifischen Anforderungen nach NIST und ISO 27001 sowie Entwicklung einer integrierten Cybersicherheitsstrategie (und Erstellung entsprechender Entscheidungsvorlagen für das Top Management), einem Target Operating Model, Optimierung des Logging & Monitorings und Erstellung eines detaillierten Implementierungsplans zur Stärkung der operativen Cybersicherheit und der Cyberresilienz sowie Mitigation konkreter Applikations- und Prozessschwachstellen.

Certified Information Security Manager, Cyber Security, ISO / IEC 27001, Informationssicherheit

5/2022 – 8/2022

Erfolgreiches Erreichen der TISAX Zertifizierung durch Durchführung einer
Gap-Analyse der TISAX Anforderungen mit bestehenden Cybersecuritystrukturen sowie Umsetzung nicht erfüllter Anforderungen durch Erstellung zusätzlicher Sicherheitskonzepte. Erstellung eines Projektplans unter Berücksichtigung der Umsetzungskomplexität und entsprechender risiko-basierter Priorisierung.

Cyber Security, Audits, Informationssicherheit

5/2020 – 4/2022

Implementierung eines ISMS inklusive eines Notfallmanagementsystems im KRITIS-Umfeld (ISO 27001, BSI IT-Grundschutz 200-1, 200-2, 200-3, 200-4, KritisV) mit Definition des Geltungsbereichs, Modellierung des Informationsverbundes und Ermittlung des Schutzbedarfs. Durchführung einer Soll-Ist-Bewertung der bestehenden Cybersecuritymaßnahmen, Ableitung von Empfehlungen und Entwicklung eines Sicherheitskonzepts zur Verbesserung der Cybersecurity sowie Abstimmung mit zahlreichen Stakeholdern.

Projektmanagement, Stakeholder-Analyse, BSI-Standards, Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002

3/2020 – 4/2020

Bewertung des Reifegrads der Dokumentation und Begehung des Standorts sowie Strukturierung der Auditanforderungen zur Auditvorbereitung im Rahmen eines ISO 27001 Re-Zertifizierungsaudits und Ableitung von Handlungsempfehlungen auf Basis des vorherigen Auditberichts sowie Erstellung und Optimierung von Sicherheitsrichtlinien zur Erfüllung der ISO 27001-Anforderungen.

Projektmanagement, Stakeholder-Analyse, Audits, Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002

1/2020 – 3/2020

Bewertung des Reifegrades von Sicherheitsrichtlinien sowie physischer
Sicherheit vor Ort im Rahmen einer Auditierung KRITIS-relevanter Anlagen
inklusive Standortbegehung und Erstellung eines Auditberichts.

Projektmanagement, Stakeholder-Analyse, Audits, BSI-Standards, Certified Information Security Manager, Cyber Security, Informationssicherheit, Risikomanagement

1/2020 – 1/2020

Bewertung des Reifegrades von Sicherheitsrichtlinien sowie physischer
Sicherheit vor Ort im Rahmen einer Auditierung KRITIS-relevanter Anlagen
inklusive Standortbegehung und Erstellung eines Auditberichts.

Projektmanagement, Stakeholder-Analyse, Audits, BSI-Standards, Certified Information Security Manager, Cyber Security, Informationssicherheit, Risikomanagement

6/2019 – 12/2019

Durchführung von anwendungs- und prozessbasierten Schutzbedarfs- und Risikoanalysen gemäß ISO 27005 zur Identifikation und Bewertung von Cybersecurity-Risiken, Festlegung gezielter Mitigationsmaßnahmen und Identifikation von Synergien während einer Unternehmensfusion sowie Aufbau eines Asset Managements.

Projektmanagement, Stakeholder-Analyse, Asset-Management, Certified Information Security Manager, Cyber Security, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002

11/2018 – 5/2019

Entwicklung einer umfangreichen und globalen Cybersecurity Strategie im OT-Umfeld in Anlehnung an das NIST Cybersecurity Framework und Entwicklung eines KPI-Frameworks mit Berechnungslogiken, Visualisierungen und Ableitung von Handlungsempfehlungen zur Bestimmung von Zielgrößen und deren Mess- und Vergleichbarkeit, um Cybersecurity-Maßnahmen messbar zu machen, KPIs auswerten sowie unter gezielter Ableitung von Verbesserungsbedarf kontinuierlich zu verbessern. Erstellung von Kommunikations-, Entscheidungs- und Reportingvorlagen sowie Konzeptionierung eines Operating Models zur Strategieumsetzung und Konzeptionierung von Awareness- / Sensibilisierungsmaßnahmen.

Projektmanagement, Stakeholder-Analyse, Certified Information Security Manager, Cyber Security, Informationssicherheit, Risikomanagement

10/2014 – 10/2018

Projektmanagement sowie Projektcontrolling und Erstellung von
Entscheidungsvorlagen im Rahmen einer IT-Transformation sowie
Projekteinsätze als dualer Student (Projektcontrolling, Projektmanagement, Stakeholdermanagement und Proposalerstellung).

Projektmanagement (IT), Stakeholder-Analyse