Senior Consultant Information Security

3/2023 – 12/2023

Entwicklung und Aufbau eines innovativen Informationssicherheits-managementsystems auf Grundlage der Normen und Standards ISO 27001, NIST 800-53A, BSI IT-Grundschutz und CIS, Aufbau der Sicherheitsorganisation

- Planung und Durchführung von Stakeholder-Interviews
- Erstellung und Durchführung der GAP-Analyse
- Entwicklung und Erstellung der ISMS-Richtlinien
- Entwicklung und Erstellung der ISMS-Prozesse
- Erstellung des Projektplans
- Planung und Management des Projektteams
- Erstellung und Berichterstattung der Projektstatus
- Erstellung des Forecasts für zukünftige Projektleistungen

ISO / IEC 27001, ISO/IEC 27002

7/2022 – 12/2022

Prüfung von IT-Sicherheitskonzepten für den Abschluss des System-absicherungsprozesses für IT-Systeme, um die Risiken dafür zu managen und Schwachstellen angemessen behandeln zu können.

- Analyse der betroffenen IT-Systeme bzgl. Status der Sicherheitsmaßnahmen
- Erstellung der IT-Risikobetrachtungen zusammen mit den Stakeholdern
- Übergabe und Verteidigung der Risikodokumentationen an die Prüfgremien
- Prüfung von Sicherheitskonzepten anhand der IT-Sicherheitsrichtlinien
- Vorgehen nach KANBAN zur Durchführung der Prozesse
- Vorgehen nach TISAX und BSI IT-Grundschutz

ISO / IEC 27001, ISO/IEC 27002, Kanban

4/2020 – 6/2022

Betreuung des Informationssicherheitsmanagements (ISMS) nach den Vorgaben des ISO 27001 Standards, des ISO 27019 Standards, des IT-Sicherheitskataloges (IT-SiKat) nach §1a EnWG und unter Berücksichtigung der KRITIS Anforderungen nach § 8a. Planung und Betreuung von internen und externen Audits sowie Awareness-Schulung von Mitarbeitern. Erstellung und Vorstellung des jährlichen Managementberichts bei den Geschäftsleitungen.
Interner Informationssicherheitsbeauftragter
• Review und Aktualisierung der ISMS-Prozesse
• Review und Aktualisierung Risikomanagement-Prozesse
• Review und Aktualisierung von ISMS-Richtlinien und Arbeitsanweisungen
• Review und Aktualisierung Schulungsmaterialien von Mitarbeitern
• Präsenz- und Online-Schulung von Mitarbeitern
• Management und Durchführung von internen ISMS-Audits
• Management und Betreuung von externen ISMS-Audits

IT Sicherheit (allg.), ISO/IEC 27002, DIN EN ISO 27001