Projekt- & Programmanagement & Information Security

9/2021 – 5/2022

Projektleitung Aufbau Security Operations Center durch den Outsourcing Partner des Kunden in Baar, Kanton Zug in der Schweiz. Kundensitz Salzburg. Technisch: Tanium (EDR und internes Vulnerability Mgmt), Splunk (SIEM), Elasticsearch (Langzeitarchiv), syslog-ng, Tenable (externes Vulnerability Mgmt)

Certified Information Security Manager, Projektmanagement (IT)

5/2020 – 12/2021

found in reference description 17
Projektmanagement SOC Outsourcing
Bank Rhein/Maingebiet
o Entwicklung Ausschreibungsunterlagen (RfP)
o Projektmanagement Ausschreibung SOC inkl. SIEM, EDR, VulnMgmt und APT (Advanced Persistent Threat)/ATP (Advanced Threat Protection)
o Management Bieterkonferenzen und Präsentationen
o Entwicklung und Management Bieterbewertung
o Umsetzung Transition
o Projektmanagement SIEM (QRadar) und EDR (Tanium), externes Vulnerability Mgmt mit Tenable
o Steuerung Outsourcing Provider
o > 2000 Mitarbeiter weltweit

Tools/Methoden: BAIT, EBA Richtlinien, NIST, MITRE ATT&CK®

05/2021 - 12/2021
Projektmanagement PAM Erweiterung
Erweiterungen und Rollout CyberArk PAM

Security Operations Center (SOC), Certified in the Governance of Enterprise IT (CGEIT), Certified Information Systems Auditor, Certified Information Security Manager, ITIL, Projektmanagement (IT)

2/2020 – 12/2020

Entwicklung Ausschreibungsunterlagen (RfP)
Projektmanagement Ausschreibung SOC inkl. SIEM, Netzwerküberwachung, EDR Anbindung, VulnMgmt und APT (Advanced Persistent Threat)/ATP (Advanced Threat Protection)
Management Bieterkonferenzen und Präsentationen
Entwicklung und Management Bieterbewertung (fachlich und budgetär)
Weiterentwicklung Cyber Defense Strategie
> 2000 Mitarbeiter österreichweit

Tools/Methoden: EBA Richtlinie Outsourcing, FMA Richtlinien, ENISA, NIST

Security Operations Center (SOC), Certified in the Governance of Enterprise IT (CGEIT), Certified Information Security Manager, Projektmanagement (IT)

6/2019 – 11/2019

Prjektmanagement Outsourcing SOC, SIEM und APT Services. Erstellung und Durchführung RFP, Projektinitiierung.

Security Operations Center (SOC), Certified in the Governance of Enterprise IT (CGEIT), Certified Information Security Manager, PRINCE2

5/2018 – 3/2019

Projektmanagement Ausschreibung, Transition Managed Security Services (SOC Etablierung, Einführung SIEM, toolgestütztes ISMS und zentrale CMDB (Multi Vendor Environment)
Technical: ArcSight, Cherwell CMDB, RSA Archer ISMS, Rapid 7 NeXpose

Security Operations Center (SOC), Certified in the Governance of Enterprise IT (CGEIT), Certified Information Security Manager, ITIL, PRINCE2, Projektmanagement (IT)

9/2017 – 6/2018

Unterstützung des (C)ISO bei diversen Projekten im Bereich Informationssicherheit
Projektmanagement Outsourcing SOC (Security Operations Center) und SIEM (Security Information and Event Management); Evaluation Tool-gestütztes GRC (Governance, Risk & Compliance) inkl. Information Security Management System (ISMS); Unterstützung im Bereich Privilege Account Management (PAM) and Identity and Access Management (IAM); Policy Improvement, Pentest/Penetration Test Policy; Penetration Test Project Management;

Security Operations Center (SOC), Certified in the Governance of Enterprise IT (CGEIT), Certified Information Security Manager, It-Governance, Projektmanagement (IT)

4/2017 – 8/2017

Project Security Officer Datacenter Consolidation Program
Outtasking IBM
Sicherheitskonzepte reviewen (IBM)
ISAE Audit (IBM)
Onboarding Bank Italy

Certified Information Systems Auditor, Certified in the Governance of Enterprise IT (CGEIT), Projektmanagement (IT), ISO / IEC 27001, IT-Outsourcing-Konzepte

8/2016 – 4/2017

IT Sicherheit Middleware (Oracle Fusion, Oracle Cloud Control, Oracle Weblogic)
ISMS (Information Security Management System) Verantwortliche (benutztes Tool HiScout BSI - IT Grundschutz / ISO 27001)
Projektmanagement & -koordination PAM Einführung (Privileged Access Management)

Certified Information Security Manager, BSI-Standards, Projektmanagement (IT), ISO/IEC 27002, ISO / IEC 27001

9/2015 – 7/2016

Verfassen von Security Konzepten für diverse Projekte.
Aktuelle Projekte: Basel III/IV, AML und MAR (Marktmissbrauchsverordnung)
Security Tests begleiten/leiten für diverse Projekte.

Certified Information Security Manager, Certified Information Systems Auditor, Certified in the Governance of Enterprise IT (CGEIT), Projektmanagement (IT), PRINCE2

2/2015 – 8/2015

Vendor / Third party Governance

Certified in the Governance of Enterprise IT (CGEIT)

10/2014 – 12/2014

Writing Security Concepts

Certified Information Security Manager

6/2013 – 10/2013

-Lösen von Sicherheitsproblemen
-Zero Day Vulnerability, Lösen von Sicherheitslücken in Standard, als auch Kauf- Inhouse Software, Bankentechnische Sicherheitsprobleme u.v.m.
-MS Sharepoint, Lotus Notes

Certified Information Security Manager, Certified Information Systems Auditor

1/2012 – 2/2014

Providing CISA, CISM and CRISC Trainings onsite and via Webinar

Certified Information Security Manager, Certified Information Systems Auditor, Certified in the Governance of Enterprise IT (CGEIT), Certified in Risk and Information Systems Control, PRINCE2

1/2009 – 12/2011

Die wichtigsten 5 Coachingschwerpunkte:

• IS Audit Process & IT & Information Security Governance
• Systems and Infrastructure Life Cycle Management
• IT Service Delivery and Support
• Information Risk Management
• Information Security Program Development & Management

Weitere Tätigkeiten:

Business Continuity and Disaster Recovery
& Incident Management and Response
Coaching/ Mentoring ValIT
Awareness Training
Business Process Re-engineering –
Identifikation der kritischen Business Processes / Risk Analysis

Autorentätigkeit für ISACA – Teilnehmer der ISACA CISA, CISM and CGEIT Exam Item Writing Campaign 2009 & 2010

Mentor für CISA Prüfungsvorbereitung (Finanzdienstleister)
…. She demonstrated her considerable skills in guiding people in the right direction by explaining what is expected of them and involving all parties in discussions. This approach helped us to achieve the main goal of this project.
It was always a pleasure working with her.
Having been impressed with her Project Management skills, I hired her last year as my
Mentor for CISA and CISM purposes.
Again she showed her impressive skills in understanding business needs and Technology requirements, by aligning IT with re-engineered Business requirements.
I would be proud to have her in my team.
Compliance Officer Citi, Mai 2010

Certified Information Security Manager, Certified Information Systems Auditor, PRINCE2

10/2008 – 12/2008

MA&D SIX Group (SWX Group, SIS Group, Telekurs Group)
Harmonizing HR and legal department SIX Group, Zürich
SAP Systems Harmonization SAP BI & FI.

Projektmanagement (IT), PRINCE2

5/2007 – 5/2008

2007/2008 – European Patent Office in The Hague

Projektbeschreibung: Multi Projektmanagement Europäische Institution in den Niederlanden
(11 Monate 2007 und 2008)

Die wichtigsten 5 Tätigkeitsschwerpunkte:

• Projektinitiierung und Projektmanagement CMS/DMS (Alfresco)
Schaffung einer neuen Infrastruktur (Direktorat System Engineering)
• Projektinitiierung und Projektmanagement Portalinfrastruktur (JBoss)
Schaffung einer neuen Infrastruktur (Direktorat System Engineering)

• Projektinitiierung und Stakeholderidentifikation Security & Audit
Security Awareness Programme
• Koordination SAS Reporting (Monatliche Auswertungen mit SAS)

• Kundenbezierungsmanagement mit der internen und externen Kommunikationsabteilung
• Lieferantenbeziehungsmanagement Research & Architecture

Weitere Tätigkeitsbereiche:

Coaching
Awareness Training Security & Audit, Prince2
Verbesserung der dazugehörigen Prozesse

Benötigte Wissensbereiche:
Prince2, ITIL, IFRS, Kommunikationsplanung und Management, Verbesserung des Entscheidungsfindungsprozesses.


… [...] was managing three projects, in which I was involved, either as a Senior Supplier, or as Senior Executive.
During this time, I appreciated the high level of competence, and commitment of [...], as a Project Manager. She is very outspoken, and not afraid to get to the point, when needed. I can easily recommend her for an appointment as a Project Manager and would be happy to supply any further information, if needed.
Director System Engineering, European Patent Office, April 2008

Certified Information Security Manager, Projektmanagement (IT), PRINCE2

5/2005 – 4/2006

Projektbeschreibung: Projektmanagement Citigroup EMEA / US Bank (Senior Ebene -12 Monate 2005/2006)
Die wichtigsten 5 Tätigkeitsschwerpunkte:
• Projektmanagement Java Financial Portal (Projektwert alleine für Hard und Software 20 Mio USD)
Schaffung einer neuen Infrastruktur
• Projektmanagement One Time Password (Single Sign On, Consumer Banking, online banking, phone banking)
• Projektmanagement CMS (Team Site)
• Lieferantenbeziehungsmanagement/Vendormanagement: unter anderem Polaris, Chennai, Sun, Intervowen und IBM
• Projekt Portfoliomanagement: JFP und dessen Nebenbereiche (Enhanced Banking System – EBS)

Weitere Tätigkeitsbereiche:

Alle Aspekte der Compliance (SOX, SAS 70; OCC Audit für JFP und EBS).
Performanceanalyse
Datenschutz (Data Privacy; Kunden- als auch Arbeitnehmerdatenschutz)
Business Continuity und Disaster Recovery
RMO – Retention Time Management
Testmanagement (Mercury Suite)
Demandmanagement

Benötigte Wissensbereiche:
PMI, ITIL, SOX, Rechtssicherheit im grenzüberschreitenden Bereich (Cross Border / Legal und Regulatory), Änderungsmanagement (Change Management), Kommunikationsplanung und Management, Entscheidungsfindungsprozesse (Stakeholder: Chennai, Singapore, Los Angeles, New York, London, Lissabon, Düsseldorf).

Director System Engineering, European Patent Office, April 2008
…Frau (..)hat die Betreuung des Projektes bis zur Produktionseinführung durchgeführt. Dabei hat sie sämtliche Aspekte des Projektmanagements, inkl. Planung, Koordination und Nachverfolgung anderer Bereiche abgedeckt. Dies war nur aufgrund ihres erheblichen persönlichen Einsatzes möglich.Bei dem Projekt handelt es sich um die Pilot Einführung einer neuen, strategischen Front-end Applikation. Weiterhin wurde diese erstmalig auf der eingesetzten Hardware-Plattform realisiert. Der Projekt-Wert beträgt ca. US$ 20 Millionen über 5 Jahre, davon US$ 10 Millionen für neue Hard- und Software.

ITIL, Certified Information Security Manager, Certified Information Systems Auditor, Projektmanagement (IT), PRINCE2

9/2004 – 4/2005

Projektbeschreibung: Projektmanagement (9 Monate 2004 und 2005 Bank – IT Outsourcing, Genf, Schweiz)

Die wichtigsten 3 Tätigkeitsschwerpunkte:

• Projektmanagement: Internet Trading Engine innerhalb eines logischen und nicht physikalischen Rechenzentrumsumzuges im Zuge des Outsourcingprozesses
• Führungsprozess eines Security Rollout im technischen Bereich (Lead on Oracle Security Rollout)
• Rechenzentrumskonsolidierung

Weitere Tätigkeitsbereiche:

Alle Aspekte der Compliance (Schweizer Bankenrecht).
Verbesserung der Prozesse und der Service Level Agreements (SLA)
Datenschutz (Data Privacy; Kunden- als auch Arbeitnehmerdatenschutz)
Business Continuity und Disaster Recovery
RMO – Retention Time Management

Benötigte Wissensbereiche:
PMI, ITIL, Änderungsmanagement (Change Management), Kommunikationsplanung und Management, Entscheidungsfindungsprozessverbesserung.

Oracle Database, ITIL, Certified Information Security Manager, Certified Information Systems Auditor, Transition Management, Projektmanagement

4/1994 – 9/2004

found in reference description 6
found in reference description 6
Weitere Projekte – Zusammenfassung

2003 – Rechenzentrum Bayern (Bankenverbund)
-Bestandsaufnahme aller Datenbankinstallationen (Versionen, Mengen, Lizenzierungen, -Ausprägungen) auf den über 500 UNIX-Servern.
-Analyse und Erfassung aller vorhandenen Datenbankinstallationen incl. Wartung:
-Oracle, DB/2-UDB und Sybase auf SUN Solaris, IBM AIX und LINUX.
-Konzeption und Implementierung einer Datenbank zur Ablage der Analyseergebnisse.
-Evaluation der vorhandenen und möglichen Datenbanken-Lizensierungsmodelle der Datenbankhersteller.
-Erarbeitung von Verbesserungsvorschlägen für die vorhandenen Lizenzen und die zugehörigen Software-Wartungsmodelle.
-Erstellung eines Business Case für die Optimierung der Datenbanklizenzen und deren Wartung.
- Ausarbeitung Leistungsartenkataloge und korrepondierender SLA in Zusammenarbeit mit der Rechtsabteilung.
2002 – Bank Basel
Projektleitung-koordination Einführung von BMC Patrol und Integration in die bestehende arsRemedy Umgebung
Unter anderem für die nachrichtenlosen Konten und das elektronische Archiv.


2001 – Swissair und Sabena / Atraxis

Projektleitung-koordination Einführung von CA Unicenter, als auch Mitarbeit im Bereich Sky Track / axs FlightPlanning

2000 – Einzelhandel / Grosshandel Düsseldorf
Rollout Warenwirtschaftssystem

5 wichtigsten Projektschwerpunkte:
- Teilprojektleiter Beratung Entwicklungsteam
- Begleitung SIT & UAT Test & Abnahme)
- MMS Store Einführung und Roll-out-Vorbereitung

Benötigte Skills:
- Projektleitung
- Warenwirtschaft (Anbindung SAP, POS Systeme)
- Application Server (Oracle OWAS)

1999 – Bank München
Schwangerschaftsvertretung Compliance Stelle

1998 – Projektmanagement Boarders Palace
Entwicklung und Projektmanagement CRM System
Warenwirtschaftssystem für Sportsmarketing
Steuerung gesamter SDLC !

1997 – Stadt Innsbruck Projektmanagement Wohnungsverwaltungssoftware
(Datenschutz/Data Privacy – ua. für Krankenakte der Bewerber)

1996 – Forschungsförderungfonds – Koodination und Entwicklung Klassenbibliotheken

1994- 1995 Spedition Wolfurt – Entwicklung heute transflow Lbase

Oracle-Anwendungen, Sybase, IBM DB2, SAP CRM, CRM Beratung (allg.), Enterprise Resource Planning, Datenschutz, UNIX, Solaris, IBM Aix, Projektmanagement (IT), Projektleitung / Teamleitung (IT)