Das Schweizer Taschenmesser der Informationssicherheit

10/2022 – offen

Mein Kunde gehört zu den weltweit größten Unternehmen in der Produktion von Agraanlagen fü Nutztierhaltung.

Im Rahmen des Projekts soll die bestehende Endpoint Protection Lösung durch ein neues Produkt im managed service ersetzt (managed detection & response) werden (Stand 12/2022 abgeschlossen). Gleichzeitig interessiert sich der Kunde für eine Neuausrichtung seiner Security Operations Strategie.

Meine Aufgaben als Projektmanager:
- Definition der Projektparameter,
- Lastenheft,
- Vorauswahl geeigneter Dienstleister u.a. auf der ITSA in Nürnberg.
- Planung und Durchführung des PoV.
- Erstellen der Managementvorlagen.

Meine Aufgaben als Technical Consultant:
- Erstellen eines Threat-Models.
- Evaluation von TTPs aus MITRE ATT&CK.
- Erstellen von Heat-Maps zur Periodisierung von TTPS mit dem MITRe ATT&CK Navigator.
- Mapping von Data Sources & Mitigations.
- Implementierung einer Threat Informed Defense: Emulation der identifizierten TTPs via Atomic Red Team, MITRE Engenuity.

Verwendete Tools und Technologien:
MITRE ATT&CK, Navigator, Atomic Red Team, MITRE Caldera, OpenCTI, JIRA.

Cyber Security, Projektleitung / Teamleitung (IT)

7/2022 – offen

Mein Kunde ist ein Krankenhaus der Regelversorgung im Rhein-Main Gebiet, das nicht in den Anwendungsbereichs des §8a Abs. 3 BSIG, KRITISV, fällt, aber sehr wohl den Regelungen §75c SGB V unterliegt.

In meiner Funktion als ISMS Auditor habe ich folgende Aufgaben übernommen:
- Planung eines Audits auf Grundlage des B3S für die Gesundheitsversorgung im Krankenhaus.
- Durchführung des Audits an zwei Tagen.
- Auswertung der Auditergebnisse und Maßnahmenempfehlungen.
- Dokumentation und Präsentation an C-Level.

In meiner Funktion als ISMS Consultant übernehme ich folgende Aufgaben:
- Beratung der Stakeholder zu allgemeinen und speziellen Fragen der Informationssicherheit.
- Design und Implementierung (beratend) von mitigierenden Maßnahmen, insbesondere in der IT.

Auditor, DIN EN ISO 27001, Medizinische Versorgung, Projektleitung / Teamleitung (IT)

5/2020 – offen

Mit (m)einem tollen Team aus IT- und Information Security Expert:innen arbeite ich täglich daran, die IT gestützten Geschäftsprozesse meines Arbeitgebers gegen Angriffe aus dem Cyberraum zu schützen.

Dabei habe ich Personalverantwortung für bis zu 10 Personen und verwalte ein Budget im niedrigen siebenstelligen Bereich.

Mein Team und ich identifizieren sicherheitsrelevante Risiken und helfen unseren Kolleg:innen, geeignete Maßnahmen zur Mitigation zu implementieren. Darüber hinaus leiten wir Projekte mit Securitybezug wie z.B. die Durchführung Pentests.

Personal- und Budgetverantwortung.

Change Management, Controlling, Personalentwicklung, Personalführung, Projektleitung / Teamleitung (IT)