CISO, Informationssicherheitsbeauftragter, Berater IT-Sicherheit

1/2021 – offen

- Verantwortung für die Informationssicherheit der Gesamtorganisation
- Aufbau und Betrieb eines zertifizierten ISMS nach ISO 27001
- Aufbau und Betrieb eines geprüften IKS (Prüfnachweise gem. ISAE 3402/ IDW PS 951)
- Etablierung eines integrierten Managementsystems (IMS), aktive Unterstützung des Datenschutzes
- Neuorganisation Verzeichnis der Verarbeitungstätigkeiten (VVT)
- Bereitstellung der ISM-Dokumentationslage zur DSFA

Informationssicherheit, IT Sicherheit (allg.), Sicherheitskonzept, Sicherheitsmanagement

1/2018 – 12/2020

- Verantwortung für die Informationssicherheit der Gesamtorganisation (18.700 Beschäftigte, 8.077 Studierende) inklusive Töchter und Mehrheitsbeteiligungen bei durchgehend mindestens hohem Schutzbedarf (Gesundheitsdaten)
- Leitung, thematische und personelle Entwicklung einer neu gegründeten Stabsstelle
- Aufbau und Betrieb eines prüffähigen ISMS nach ISO 27001 / BSI-Grundschutz
- Etablierung einer konzernweiten Sicherheitspolitik (inkl. Versorgungstechnik und Medizintechnik) sowie einer zentralen Schulungs- und Sensibilisierungsplattform
- Erfolgreiche Nachweisführung zur Wirksamkeit (gemäß § 8a BSIG; KRITIS-Verordnung) im Juni 2019
- Charité-interne Beratung und Unterstützung zu Plattform- und Infrastruktursicherheit in laufenden Projekten, methodisches und fachliches Coaching, Erstellung von Sicherheitskonzepten
- aktive Unterstützung des Datenschutzes (Bereitstellung der ISM-Dokumentationslagen zur DSFA gemäß DSGVO)

Informationssicherheit, IT Sicherheit (allg.), Sicherheitsmanagement

1/2016 – 12/2017

- BDr-interne und externe Beratungsprojekte im Kundenauftrag
- Etablierung von prüffähigen ISMS nach ISO 27001 / BSI-Grundschutz bei KRITIS-betroffenen Gesundheitsversorgern
- Beratungen zu Plattform- und Infrastruktursicherheit im RZ-Umfeld (TSI 4.0/EN 50600)
- Erstellung von standardkonformen Sicherheitskonzepten
- Zertifizierungsaudits und Auditvorbereitungen nach ISO 27001 auf Basis von IT-Grundschutz in komplexen Umgebungen sowie im Hochsicherheitsumfeld
- IS-Revisionen, Schwachstellen-/Risikoanalysen, Standardisierung von Risikomanagement-Vorgehensweisen
- Externer IT-Sicherheitsbeauftragter (CISO/ISB) im Kundenauftrag
- Personalentwicklung, methodisches und fachliches Coaching

Informationssicherheit, IT Sicherheit (allg.), Sicherheitsmanagement