Consultant
Bank
(Banken und Finanzdienstleistungen, 5000-10.000 Mitarbeiter)
Schlagwörter
Skills
Seit 2006 bin ich von der IHK Aachen öffentlich bestellter und vereidigter Sachverständiger mit dem Bestellungstenor "Systeme und Anwendungen der Informationsverarbeitung, insbesondere im Bereich IT-Sicherheit".
- Ausbildung zum Diplom-Ingenieur Elektrotechnik mit Schwerpunkt Technische Informatik an der RWTH Aachen
- Promotion auf dem Gebiet der verteilten Rechnerarchitekturen (RWTH Aachen)
- anschließende Arbeit in der Industrie im Bereich Fertigungsautomatisierung und Netzwerke
- seit 1.1.1997 freiberufliche Arbeit im Bereich IT-Sicherheit
- seit 2014 zertifizierter ISO 27001 Lead Auditor (PECB-ISMSLA-100576)
- seit 2015 zertifizierter ISO 27001 Lead Implementer (PECB-ISMSLI-100904)
- Beratung und Gutachten im Bereich der Informationssicherheit
- Security Check/Audit/Review
- Cybercrime Resilience: Definition, Implementierung und Optimierung von Prozessen zur Abwehr von Advanced Persistent Threats und DDoS-Angriffen
- Sicherheitsanalyse von Netzwerken
- Incident-Response und forensische Analyse von Computern und Smartphones
- Sicherheitsanalyse von Internet-Shops und Webapplikationen
- Sicherheitsanalyse und Härtung von Betriebssystemen und Applikationen (Windows, Linux, VMware, Citrix)
- Einsatz von Kryptographie
- Einsatz von Smartphones in Unternehmen
- Audits und Prüfungen nach den Standards BSI-Grundschutzkataloge, ISO 27001/27002 sowie 27017 und 27018
- Unterstützung bei der Implementierung eines Informationssicherheits-Managementsystem nach ISO 27001
- Review des Regelwerks komplexer Firewall-Systeme
- elektronische Zahlungssysteme (Online-Banking, Karten)
- Workshops und Schulungen auf allen Gebieten der Informationssicherheit
Projekthistorie
08/2017
-
bis jetzt
Cybercrime Resilience bei einer deutschen Bank:
- Analyse von APT-Angriffen
- Workshops mit Asset Ownern zur Ermittlung von Risiken
- Bewertung von Risiken
- Entwicklung mitigierender Maßnahmen
- Verfassen von Playbooks/Runbooks sowie Prozessbeschreibungen
12/2021
-
12/2021
ISO 27001 Auditor
Software-Firma
(Internet und Informationstechnologie, 50-250 Mitarbeiter)
27001-Audit:
- Prüfung der Referenzdokumente (Inhalt, Formalia, Aktualität)
- Kontrolle von umgesetzten Maßnahmen (Stichproben)
- Schreiben eines Audit-Berichts
04/2021
-
10/2021
Consultant
deutscher Konzern des Energiesektors
(Energie, Wasser und Umwelt, >10.000 Mitarbeiter)
Verfassen/Überarbeitung der Cyber-Strategie und der Informationssicherheits-Richtlinien bei einem deutschen Konzern des Energiesektors:
- Informationssicherheit
- OT-Security
- Produktsicherheit
08/2020
-
03/2021
ISO 27001 Implementer
deutscher Konzern des Energiesektors
(Energie, Wasser und Umwelt, >10.000 Mitarbeiter)
Implementierung eines Informationssicherheits-Managementsystem nach ISO 27001 bei einem deutschen Konzern des Energiesektors
Reisebereitschaft
Weltweit verfügbar
Europa., ca. 3-4 Tage/Woche
