24.09.2026 aktualisiert

MM
Premiumkunde
100 % verfügbar

Projektleitung, Security, SIEM, Viren- / Malwareschutz, Migration, Vulnerability / Patchmanagement

Egelsbach, Deutschland
Weltweit
Dipl.-Ingenieur (FH)
Egelsbach, Deutschland
Weltweit
Dipl.-Ingenieur (FH)

Profilanlagen

Profil Michael Münzberg.pdf

Über mich

IT-Projektleiter mit Fokus auf Sicherheitsprojekte in regulierten Umgebungen. Erfahrung in SIEM, IDS/IPS, E-Mail-Security, Schwachstellen- und Compliancemanagement. PRINCE2-, ISO 27001- und ITIL-zertifiziert. Führt Teams, steuert Lieferanten, erstellt entscheidungsreife Vorlagen.

Skills

DORAServiceNow Security OperationsInformationssicherheitKonzeptionelles DesignKryptographieDatenbank-VerschlüsselungSteuerungIt-RisikomanagementInformationssicherheitsmanagementIntrusion Detection und PreventionProblemanalyseKey ManagementLog-ManagementProjektmanagementVulnerability ScanningScrumProjektsicherungProjektablaufProjekt-RisikomanagementSicherheitsmanagementsystemeSicherheit VerwaltungSicherheitsanforderungenSiemMobile SecuritySoftware ProjektmanagementVaultSystemsicherheitVirenSchwachstellenanalyseVulnerability ManagementIntegrale SicherheitProjektberatungSicherheits-Umweltmanagementsysteme (SEMS)Konzeptionelles DenkenSicherheitsstrategienInformationssicherheits-ManagementsystemIntegrated Security Management SystemCyberarkISO / IECSoftware SecurityIt-sicherheitsstandardsMalwareIt-sicherheitslösungenPatch-ManagementProjektlieferungSicherheitsbestimmungenSchwachstellen-ScannerSplunkIT-Projektmanagement
Senior IT-Projektleiter mit langjähriger Erfahrung in IT Security, Cyber Security und Informationssicherheit. Schwerpunkt auf Security-Transformation und der Steuerung komplexer IT-Sicherheitsprojekte in Banken, Versicherungen und anderen regulierten Umfeldern.

Kernkompetenzen:

  • IT-Projektleitung, Teilprojektleitung und Multiprojektsteuerung
  • IT Security, Cyber Security und Informationssicherheit
  • Vulnerability Management und Schwachstellenmanagement
  • SIEM, SOC und Security Operations
  • Incident-, Verdachtsfall- und Eskalationsprozesse
  • IDS/IPS und Security Monitoring
  • Kryptographie, Verschlüsselung, KMS/HSM und Certificate Lifecycle Management
  • Datenbankverschlüsselung und SSL/TLS-Sicherheit
  • Endpoint Security, Malware-Schutz, Sandbox und Secure Email Gateway
  • Security Governance, Compliance und regulatorische IT-Sicherheit
  • Risiko-, Maßnahmen-, Change- und Eskalationsmanagement
  • Management-Reporting, Gremiensteuerung und Stakeholdermanagement

Aktuell Steuerung mehrerer paralleler Security-Vorhaben im Versicherungsumfeld. Schwerpunkte sind die Konzeption einer KMS-/HSM-Lösung mit Thales, die Pilotierung und Einführung eines Certificate Lifecycle Managements mit CyberArk, Datenbankverschlüsselung, SSL/TLS-Sicherheit, Vulnerability Management sowie die Weiterentwicklung von SIEM-, SOC- und Security-Operations-Prozessen.

Mehrjährige Erfahrung im Bankenumfeld mit SIEM und SOC, Splunk, IDS/IPS mit Fortigate, Vulnerability Scanning mit Tenable Nessus, CIS Benchmarks, Systemhärtung sowie Endpoint- und Malware-Security. Erfahrung mit Security Use Cases, Log Management, revisionssicherer Logdatenspeicherung, Secure Email Gateway und der Integration technischer Sicherheitslösungen in bestehende IT- und Betriebsprozesse.
Umfangreiche Erfahrung in regulierten Projektumfeldern mit DORA, ISO/IEC 27001, regulatorischen und revisionsbezogenen Sicherheitsmaßnahmen sowie Security Governance. Sicher in der Koordination von IT-Betrieb, Informationssicherheit, Architektur, Fachbereichen, Management und externen Dienstleistern.

Technologien und Tools:

Splunk SIEM, Elastic SIEM, Fortigate IDS/IPS, Tenable Nessus/Security Center, CIS Benchmarks, Thales KMS/HSM, CyberArk CLM, Microsoft Defender, Raynet/Cameleon, Versio, ServiceNow, ServiceNow GRC, MinIO, Cribl, Cisco AMP, Trend Micro, IronPort.

Methoden und Zertifizierungen:

PRINCE2 Foundation & Practitioner, Scrum Master & Product Owner, ISO/IEC 27001 Foundation & Information Security Officer, ITIL Foundation, IREB/CPRE Anforderungsmanagement, ISTQB Foundation. Erfahrung mit klassischen, agilen und hybriden Projektvorgehensmodellen.

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2000

Sprachen

Englischgut

Projekthistorie

IT-Projektleiter

Versicherung

Versicherungen

1000-5000 Mitarbeiter

Aufgaben:
Steuerung mehrerer paralleler IT-Sicherheits- und Transformationsvorhaben im regulierten Versicherungsumfeld. Multiprojektsteuerung, Risiko- und Maßnahmenmanagement, Management-Reporting sowie Koordination interner und externer Stakeholder. Schwerpunkte sind Kryptographie und Verschlüsselung, Schwachstellenmanagement sowie Security Operations.

Projektbezogene Teilprozesse:
  • Steuerung von Projekt-, Maßnahmen-, Risiko- und Ressourcenplanungen
  • Koordination paralleler Security-Arbeitsstränge und Abhängigkeiten
  • Steuerung von Abstimmungs- und Entscheidungsgremien
  • Managementgerechte Status-, Risiko- und Entscheidungsunterlagen
  • Steuerung regulatorischer und revisionsbezogener Maßnahmen
  • Koordination von IT-Betrieb, Informationssicherheit, Fachbereichen und externen Partnern
  • Weiterentwicklung von Governance-, Sicherheits- und Betriebsprozessen

Projekthintergrund:
Weiterentwicklung der operativen IT-Sicherheit im Versicherungsumfeld. Zentrale Arbeitsstränge sind KMS/HSM mit Thales, Certificate Lifecycle Management mit CyberArk, Datenbankverschlüsselung, SSL/TLS-Sicherheit, Schwachstellenmanagement sowie SIEM-/SOC-nahe Prozesse. DORA und Revisionsfeststellungen bilden wesentliche regulatorische Rahmenbedingungen.

IT-Projektleiter IT-Sicherheit

Bank

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Aufgaben:
Steuerung eines regulatorischen Security-Transformationsprogramms mit Schwerpunkt SIEM, IDS/IPS, Schwachstellenmanagement und Sicherheitsarchitektur im Bankenumfeld. Verantwortung für Multiprojektsteuerung, Risiko- und Maßnahmenmanagement, Governance, Reporting sowie die Koordination sicherheitsrelevanter Transformationsmaßnahmen unter regulatorischen Anforderungen einschließlich DORA.

Projektbezogene Teilprozesse:
• Steuerung mehrerer IT-Sicherheitsprojekte im regulatorischen Bankenumfeld
• Planung und Koordination von Maßnahmen, Ressourcen und Projektabhängigkeiten
• Durchführung von Projekt-, Steuerungs- und Lenkungsgremien
• Managementgerechte Aufbereitung von Status-, Risiko- und Entscheidungsvorlagen
• Überwachung regulatorischer Anforderungen, Risiken und kritischer Abhängigkeiten
• Koordination zwischen Programmmanagement, IT-Betrieb, Informationssicherheit und externen Partnern
• Begleitung von Architektur-, Test-, Abnahme- und Go-Live-Phasen

Projekthintergrund:
Ziel des Projektes war die kontinuierliche und risikobasierte Weiterentwicklung der IT-Sicherheitsarchitektur zur Umsetzung regulatorischer Anforderungen im Umfeld IT44 und DORA. Der Schwerpunkt lag auf der Einführung und Optimierung zentraler Security-Plattformen, der Verbesserung der Sicherheitsüberwachung sowie der strukturierten Umsetzung regulatorischer Maßnahmenprogramme zur nachhaltigen Erhöhung des Sicherheitsniveaus

Technischer Berater & Teilprojektleiter SIEM

Versicherung

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Aufgaben:
Fachliche Unterstützung bei der Konzeption und Vorbereitung eines SIEM-Programms im regulierten Versicherungsumfeld. Mitwirkung bei Zielbildentwicklung, Architekturplanung, Ausschreibung sowie der Bewertung technischer und organisatorischer Sicherheitsmaßnahmen. Verantwortung für projektbezogene Abstimmungen, Stakeholder Kommunikation sowie die strukturierte Vorbereitung strategischer Entscheidungsgrundlagen.
Projektbezogene Teilprozesse:
  1. Fachliche Unterstützung bei der Einführung eines SIEM-Systems im Versicherungsumfeld
  2. Mitwirkung bei Ausschreibung, Zielbildentwicklung und Architekturplanung
  3. Steuerung von PoC-, Bewertungs- und Abstimmungsprozessen
  4. Koordination relevanter Stakeholder und Projektbeteiligter
  5. Vorbereitung projektbezogener Entscheidungs- und Präsentationsunterlagen
  6. Unterstützung der projektbezogenen Kommunikations- und Abstimmungsprozesse
  7. Begleitung der Bewertung technischer und organisatorischer Sicherheitsanforderungen

Projekthintergrund:
Ziel des Projektes war die Vorbereitung und Konzeption eines modernen SIEM-Programms zur Verbesserung der Sicherheitsüberwachung und Erhöhung der Transparenz sicherheitsrelevanter Ereignisse im Versicherungsumfeld. Der Fokus lag auf der Entwicklung eines belastbaren Zielbildes, der Definition einer Logdatenstrategie sowie der Vorbereitung einer strukturierten SIEM-Einführung unter regulatorischen und organisatorischen Anforderungen.

Projektleiter IT-Sicherheit

Bank

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

Aufgaben:
Steuerung sicherheitsrelevanter Transformationsmaßnahmen im Bankenumfeld mit Schwerpunkt Malware-Schutz, Härtung, Schwachstellenmanagement und Migration sicherheitsrelevanter Provider- und Betriebsstrukturen. Verantwortung für Projektsteuerung, Risiko- und Maßnahmenmanagement, Koordination technischer Sicherheitsmaßnahmen sowie Abstimmung zwischen Fachbereichen, Betrieb, Providern und Informationssicherheit.

Projektbezogene Teilprozesse:

  1. Durchführung projektbezogener Anforderungs- und Risikoanalysen
  2. Steuerung von Architektur-, Abstimmungs- und Entscheidungsprozessen
  3. Koordination technischer und organisatorischer Sicherheitsmaßnahmen
  4. Begleitung von Test-, Rollout-, Abnahme- und Betriebsübergangsphasen
  5. Abstimmung zwischen Fachbereichen, Providern, IT-Betrieb und Informationssicherheit
  6. Managementgerechte Aufbereitung von Status-, Risiko- und Entscheidungsunterlagen
  7. Unterstützung der Weiterentwicklung von Sicherheits- und Governance-Prozessen
  8. Steuerung projektbezogener Kommunikations- und Eskalationsprozesse.

Projekthintergrund:
Ziel des Projektes war die Weiterentwicklung der Sicherheitsarchitektur zur Verbesserung des Malware-Schutzes, der Systemhärtung sowie der Sicherheitsüberwachung im regulatorischen Bankenumfeld. Der Schwerpunkt lag auf der Einführung moderner Analyse- und SandboxTechnologien, der Weiterentwicklung des Schwachstellenmanagements sowie der risikoorientierten Optimierung bestehender Sicherheits- und Betriebsprozesse.

Projektleiter IT-Sicherheit

Bank

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Aufgaben:
Steuerung regulatorischer IT-Sicherheitsmaßnahmen im Bankenumfeld mit Schwerpunkt IT44, Malware-Schutz und Sicherheitsarchitektur. Verantwortung für Projektsteuerung, Risiko- und Maßnahmenmanagement, Qualitätssicherung sowie Koordination sicherheitsrelevanter Umsetzungsmaßnahmen zwischen Fachbereichen, Betrieb, Providern und Informationssicherheit.

Projektbezogene Teilprozesse:
  1. Steuerung regulatorischer IT-Sicherheitsmaßnahmen im Bankenumfeld
  2. Koordination von Projekt-, Risiko- und Maßnahmensteuerung
  3. Vorbereitung von Entscheidungs- und Steuerungsunterlagen
  4. Abstimmung mit Management, Fachbereichen und externen Dienstleistern
  5. Begleitung von Architektur-, Test- und Go-Live-Phasen
  6. Überwachung von Meilensteinen, Risiken und kritischen Abhängigkeiten
  7. Unterstützung projektbezogener Kommunikations- und Eskalationsprozesse
  8. Sicherstellung regulatorischer und organisatorischer Compliance-Anforderungen

Projekthintergrund:
Ziel des Projektes war die Umsetzung regulatorischer Anforderungen im Umfeld IT44 sowie die Weiterentwicklung bestehender Sicherheitsmaßnahmen zur Verbesserung des MalwareSchutzes und der Sicherheitsüberwachung. Der Fokus lag auf der Einführung moderner Sicherheitslösungen, der Optimierung bestehender Schutzmechanismen sowie der strukturierten Umsetzung regulatorischer Sicherheitsanforderungen im Bankenumfeld.

IT-Projektleiter & IT-Sicherheitsbeauftragter

Bank

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

Aufgaben:
Verantwortung für die operative und strategische Weiterentwicklung der ITSicherheitsorganisation im regulierten Bankenumfeld. Einführung und Optimierung zentraler Sicherheits- und Governance-Prozesse, Steuerung externer Provider sowie Unterstützung der risikoorientierten Sicherheitssteuerung und Compliance-Organisation.

Projektbezogene Teilprozesse:
  1. Steuerung projektbezogener Abstimmungs- und Entscheidungsgremien
  2. Koordination zwischen Management, IT-Betrieb, Providern und Informationssicherheit
  3. Entwicklung und Weiterentwicklung risikoorientierter Sicherheits- und GovernanceProzesse
  4. Einführung KPI-basierter Reporting- und Steuerungsmechanismen
  5. Durchführung von Risikoanalysen sowie Nachverfolgung identifizierter Maßnahmen
  6. Unterstützung von Audit-, Governance- und Compliance-Prozessen
  7. Steuerung sicherheitsrelevanter Betriebs- und Eskalationsprozesse
  8. Erstellung adressatengerechter Management- und Governance-Unterlagen
  9. Begleitung von Sicherheitsvorfällen sowie Unterstützung des Incident- und Vulnerability Managements

Projekthintergrund:
Ziel des Projektes war die Stärkung und Weiterentwicklung der IT-Sicherheitsorganisation durch die Vereinheitlichung sicherheitsrelevanter Prozesse über mehrere Provider hinweg sowie die Einführung transparenter Steuerungs- und Reportingmechanismen zur Bewertung der Sicherheitslage.
exali-logo

exali Berufshaftpflicht-Siegel

Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.

Versichert bis: 01.01.2027

Mehr erfahren

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden