Key Account Management, Projektleitung und Marketing

6/2006 – 9/2011

Kunde: Regional-Bank NRW
Position: Gesamtprojektleitung, Key Account Management.
Aufgabenstellung:
Umstrukturierung der gesamten internen IT auf Grundlage von Compliance Anforderungen wie SOX sowie Anbindung von Clients an die interne Cloud unter Berücksichtung personeller Engpässe

Lösung:
Bewertung der Gesamtsituation in der internen IT und internen Sicherheit. Erarbeitung eines Projektstufenplans zur Erreichung des erforderlichen Effizienz- und Sicherheitsgrades.
Der Kunde erhielt ein zweistufiges Firewall Design mit MultiLayer Security. Durch die angespannte Lage in der internen IT Abteilung war es weiterhin notwendig eine zentrale Überwachung und Log-Korrelation einzuführen, mit besonderem Augenmerk auf die Datenschutzanforderungen des Sicherheitsbeauftragten. Für die eindeutige Identifizierung der Administratoren mit Zugriff auf die personenbezogenen Daten und Authentifizierung auf Netzwerkebene kam ein Authentication Manager eines renommierten Sicherheitsherstellers zum Einsatz und wurde redundant als Master und Replica Instanz über die Standorte verteilt. Weiterhin wurden spezielle Gruppen für das Helpdesk-Personal gebildet, die den Usern beim Umgang mit dem Self-Service Portal behilflich waren. Somit wurde ein Token Lifecycle eingeführt, der zu einer Entlastung der Administratoren geführt hat. Der Aufbau verschiedener Security Domains mit LDAP Gruppen hat weiterhin zu einer starken Vereinfachung des Aufwandes geführt.
Es wurde weiterhin ein zentrales Logmanagement implementiert, um die zentralen Security Informationen zu korrelieren, zu filtern, aufzubereiten und an entsprechende Stellen zu melden. Die Access Control Enforcements mit Überwachung und Zwei-Augen Prinzip haben zu einer raschen Bearbeitung der IT und Verarbeitung von personenbezogenen Daten geführt.
Durch diese guten Erfahrungen hat der Kunde bereits frühzeitig über eine unternehmensweite Einführung von DLP nachgedacht.