Information Security Consultant

3/2024 – offen

In der Rolle des Cyber Security Architects stelle ich die Einhaltung der relevanten Sicherheitsanforderungen an die angebotenen Produkte sicher.
Dabei wird im nationalen und internationalen Kontext gearbeitet und daher neben dem BSI-Grundschutz auch der IEC 62443 Standard angewendet. Folgende Tätigkeiten fallen in meiner Rolle an:

- Anwendung des Informationssicherheitsprozesses für IT-Systeme von der Entwicklung bis in den Betrieb (Strukturanalyse, Bewertung und Freigabe).
- Identifizierung relevanter Sicherheitsanforderungen an das jeweilige Produkt
- Durchführung von Risikoanalysen und Risikobehandlung
- Schwachstellen Management

BSI-Standards, Cyber Security, Projektmanagement (IT), ISO / IEC, Systemanalytiker, Risikomanagement

6/2023 – 2/2024

In meiner Rolle stand ich als Information Security Consultant für jegliche Anfragen dem Kunden bereit. Folgende Themen wurden durch meinen Einsatz weiter gefördert:
- Unterstützung in der Implementierung von Microsoft Defender
- GAP-Analyse des Informationssicherheitskonzeptes nach ISO 27001
- Aufbau einer Security Organisation
- Schwachstellen Management: Koordinierung eines Penetration-Tests und Identifizierung/Einleitung geeigneter Maßnahmen.
- Aktualisierung und Optimierung der Desaster Recovery Pläne

IT-Sicherheitsberater, Projektmanagement (IT), ISO / IEC 27001, Penetrationstest, Back up / Recovery, Microsoft Office 365

3/2023 – 6/2023

Das Ziel des Projektes war es, die Security Awareness innerhalb der Organisation zu steigern. Dabei wurden folgende Tätigkeiten gesteuert und durchgeführt:
- Phishing-Kampagne
- Informationssicherheitsschulungen
- Writing Services für Security Artikel und News

Analyst Informationssicherheit, Projektmanagement (IT), Schulung / Training (IT)