IT-Security Solution Architect

IT-Sicherheitskonzepte, Netzwerksecurity- und design,

Mit starken Technologiepartnern und IT-Lösungen realisiere ich deutschlandweit IT-Sicherheit mit höchstem Standard und mit qualifiziertem, sowie Zertifiziertem Know How.

• Archivierung
• BSI-Standards1 J.
• Cisco Firewalls
• Cyber Security1 J.
• Cyber Thread Assessment
• Fortinet
• Greenbone
• Schwachstellenmanagement
• Securepoint
• Technische Beratung

Zur Verbesserung von Sicherheitsmaßnahmen biete ich als Bestandsaufnahme oder als permanenten, zyklischen Überprüfungsdienst Kunden eine IT-Sicherheits Assessment an, um bestehende Schwachstellen in Netzen und Systemen aufzudecken zu schließen und zu dokumentieren.
Das IT-Sicherheits Assessment, basierend auf dem BSI IT-Grundschutz, bzw. auf den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) zeigt Schwachstellen auf und schafft eine Entscheidungsgrundlage für weitere Sicherheitsoptimierungen zur Einhaltung gesetzlicher Vorschriften.

found in profile qualification
Erstellen von komplexen IT Netzwerken, Virtualisierung von Serverlandschaften und Windows Umgebungen
WLAN Planung Erweiterung als auch Optimierung und Absicherung
Aufräumen des Systems und Systemoptimierung und System-Tuning
Viren- und Bedrohungsanalysen sowie Schwachstellenmanagement
Datenrettung, Backup und Recovery Systeme für Server und Endgeräte




Die Sicherstellung der IT-Security ist originäre Pflicht und Aufgabe der
Unternehmensleitung. Sie umfasst insbesondere:

• Wirksame Schutzmaßnahmen gegen Angriffe von außen, z.B. durch Hacker, Viren oder sog. Botnets (ferngesteuerte Netzwerke von infizierten Computern)

• Einhaltung der datenschutzrechtlichen Pflichten

• Regelmäßige Erstellung von Backups

• Berücksichtigung von Handlungsanleitungen, Best Practice-Vorgaben und Wirtschaftsprüfungsstandards


Maßnahmen zur IT-Security und IT-Compliance

Schutz vor Hackern, Viren, Trojanern, Spyware, Botnets etc. Unternehmen müssen zur Sicherstellung der IT-Security wirksame Maßnahmen gegen
Angriffe von außen implementieren.

Schutz gegen Advanced Persistent Threats (APT) „Advanced Persistent Threats“ (APT) sind eine Bedrohungsform für Unternehmen, bei der
der Angreifer unerkannt in das Unternehmensnetzwerk eindringt, um individuelle Malware zu installieren und so für einen längeren Zeitraum
sensibleInformationen auszuspähen, zu manipulieren oder zu zerstören.

Schutz gegen Datenlecks („Data Leak Prevention“) Der Schutz gegen Datenlecks – sog. „Data Leak Prevention“ – ist erforderlich, um entsprechend
den Anforderungen der IT-Security die Vertraulichkeit sensibler Informationen zu wahren, Geschäftsgeheimnisse zu schützen und die
datenschutzrechtlichen Anforderungen an die Zugriffskontrolle zu erfüllen.

Spionageaufklärung und -abwehr von innen („eXtended Detection & Response“) Zur sorgfältigen Gestaltung der IT-Sicherheitsstruktur eines Unternehmens
gehört es auch, Verfahren oder Produkte einzusetzen, die den Abfluss von wertvollen Daten als Folge von gezielten Angriffen auf IT-Ressourcen des
Unternehmens verhindern.