IT-Security Consulting

7/2011 – 5/2013

Beratung und Unterstützung bei der Durchführung des unternehmensinteren Verfahrens für verschiedene Applikationen und Infrastrukturen
Review, Anpassung und Erweiterung der bestehenden Projektdokumentation (Systembeschreibung, Berechtigungskonzept, Datenschutzkonzept) an Verfahren und Unterstützung bei der weiteren Konzepterstellung
Bewertung und Aufbereitung der Informationen aus den Fachbereichen
Abstimmung der Statement of Compliance Listen für Sicherheit und Datenschutz mit den Projektverantwortlichen
Unterstützung bei der Maßnahmenplanung und -Verfolgung
Qualitätssichernde Projektbegleitung

5/2011 – offen

Projektinhalt ist eine Applikationsplattform für ein Sendungsauskunft und –Nachverfolgungssystem inkl. Abrechnungsfunktionen
Projekttätigkeiten sind:
Erstellung von Sicherheitskonzepten nach dem unternehmensinternen Methodenmodell, inkl. datenschutzrechtlicher Anforderungen
Bewertung und Aufbereitung der Informationen aus den Fachbereichen
Sicherheitsberatung bei der Handhabung von sensiblen Daten
Beratung und Koordination bei Bedrohungs- und Risikoanalyse, Bewertung der Maßnahmenwirkungen und Ermittlung der Restrisiken
Abstimmung mit den Sicherheitsorganen

9/2008 – 12/2012

Beratung und Unterstützung bei der ISO 27001 Erstzertifizierung
Erstellung der Bestandsaufnahme, IT-Struktur- und Schutzbedarfsanalyse als Zertifizierungsgrundlage
Erstellung und Konsolidierung der IS-Policy und IS-Sicherheitsrichtlinien
Erstellung von Sicherheitskonzepten und begleitenden Dokumenten zur ISO 27001 Zertifizierung
Risikomanagement und Definition der entsprechenden Geschäftsprozesse