Einführung und Weiterentwicklung eines ISMS nach ISO/IEC 27001

IMM electronics GmbH

Industrie und Maschinenbau

250-500 Mitarbeiter

Mitwirkung beim Aufbau und der Weiterentwicklung eines Informationssicherheitsmanagementsystems nach ISO/IEC 27001
Beratung zu organisatorischen und technischen Fragestellungen der Informationssicherheit
Erstellung und Überarbeitung von Richtlinien sowie IT-Sicherheits- und technischen Fachkonzepten
Durchführung und fachliche Begleitung von Workshops
Unterstützung bei der Gestaltung und Weiterentwicklung sicherheitsbezogener Prozesse

Schwerpunkte

ISMS-Aufbau und -Weiterentwicklung · Sicherheitsrichtlinien und Fachkonzepte · IT-Notfallmanagement · Anforderungsanalyse · Prozessmanagement

Methoden / Tools

ISO/IEC 27001 · BSI IT-Grundschutz · ISiMap · Confluence · NIS-2 (thematischer Bezug)

IT-Grundschutz und ISMS-Beratung für eine Kommunalverwaltung

Stadtverwaltung Radeburg

Öffentlicher Dienst

50-250 Mitarbeiter

Beratung der Kommunalverwaltung zu Anforderungen und Fragestellungen der Informationssicherheit
Unterstützung bei der Anwendung des IT-Grundschutz-Profils für Kommunalverwaltungen
Erstellung und Aufbereitung von Schulungsmaterialien zur Informationssicherheit
Begleitung der Entwicklung und Etablierung sicherheitsbezogener Abläufe und Prozesse

Schwerpunkte

Kommunaler IT-Grundschutz · ISMS-Beratung · Schulungsmaterialien · Prozessgestaltung · Sicherheitsdokumentation

Methoden / Tools

BSI IT-Grundschutz-Profil für Kommunalverwaltungen · ISO/IEC 27001 · ISiMap · Confluence

Informationssicherheitsberatung, Schulungen und Prozessbegleitung

Vetter Consulting

Internet und Informationstechnologie

< 10 Mitarbeiter

Beratung öffentlicher und privater Auftraggeber zu Informationssicherheitsfragen
Einarbeitung von Mitarbeitenden in Aufgaben und Grundlagen der Informationssicherheit
Fachliche Koordination und Unterstützung bei der Aufgabenverteilung
Begleitung der Einführung und Weiterentwicklung organisatorischer Prozesse
Unterstützung bei Projekt- und Prozessmanagement sowie organisatorischen Veränderungen

Schwerpunkte

Informationssicherheitsberatung · Mitarbeiterschulung und -koordination · Organisationsentwicklung · Projekt- und Prozessmanagement · regulatorische Anforderungen

Methoden / Tools

ISO/IEC 27001 · BSI IT-Grundschutz · NIS-2 / CER / DORA (thematische Bezüge) · verinice · HiScout · ISiMap · Jira · Confluence

IT-Sicherheits- und Datenschutzberatung sowie Auditbegleitung

Dataport AöR

Internet und Informationstechnologie

5000-10.000 Mitarbeiter

Begleitung digitaler Lösungen von der Projektidee bis zur Produktivsetzung
Beratung und Prüfung fachlicher und rechtlicher Anforderungen an Informationssicherheit und Datenschutz
Konzeption und Ausarbeitung von IT-Sicherheits- und Datenschutzdokumentation
Unterstützung bei der Abstimmung und Qualitätssicherung sicherheitsbezogener Konzepte
Vorbereitung, Begleitung und Nachbereitung von Audits zur ISO/IEC-27001-Zertifizierung auf Basis von IT-Grundschutz

Schwerpunkte

Sicherheits- und Datenschutzkonzeption · Auditvorbereitung und -begleitung · Sicherheitsanforderungen an Fachverfahren · IT-Notfallmanagement · Dokumentationsqualität

Methoden / Tools

ISO/IEC 27001 auf Basis von IT-Grundschutz · DSGVO · HiScout · Jira · Confluence

Sicherheitsdokumentation und Leitfäden für den GitLab-Einsatz

Ministerium der Finanzen des Landes Sachsen-Anhalt

Telekommunikation

50-250 Mitarbeiter

Erstellung eines BSI-IT-Grundschutz-orientierten Handbuchs für die sichere Konfiguration und Nutzung von GitLab
Erarbeitung von Checklisten zur Umsetzung von Sicherheitsanforderungen
Entwicklung von Prüfkriterien zur Überprüfung der vorgesehenen Sicherheitsmaßnahmen
Erstellung von Schulungsunterlagen für Entwicklung und Administration
Formulierung von Vorgaben zu Protokollierung, Überwachung und zum Umgang mit Sicherheitsvorfällen

Schwerpunkte

GitLab-Sicherheitsdokumentation · Konfigurationsvorgaben · Prüflisten und Kontrollkriterien · Sicherheitsprotokollierung · Schulungsunterlagen

Methoden / Tools

GitLab · CI/CD · BSI IT-Grundschutz · BSI-Standards 200-1 bis 200-3 · ISO/IEC 27001

Aufbau eines ISMS nach ISO/IEC 27001

Planungsgruppe M+M AG

Architektur und Bauwesen

250-500 Mitarbeiter

Mitwirkung beim Aufbau eines Informationssicherheitsmanagementsystems nach ISO/IEC 27001
Beratung zu Fragen der IT-Sicherheit im Rahmen des ISMS-Aufbaus
Erstellung und Überarbeitung von Richtlinien und fachlichen Sicherheitsdokumenten
Ausarbeitung von IT-Sicherheitskonzepten und technischen Fachkonzepten
Durchführung von Workshops und Begleitung des Prozessmanagements

Schwerpunkte

ISMS-Aufbau · Sicherheitsrichtlinien und Fachkonzepte · IT-Notfallmanagement · Workshops · Prozessmanagement

Methoden / Tools

ISO/IEC 27001 · BSI IT-Grundschutz · ISiMap · Confluence

Sicherheitskonzeption und BCM-Dokumentation für ein IT-Systemhaus

pdv-systeme Sachsen GmbH

Internet und Informationstechnologie

500-1000 Mitarbeiter

Beratung zu Anforderungen und Fragestellungen der IT-Sicherheit im IT-Systemhausumfeld
Mitarbeit an der Sicherheitskonzeption und fachlichen Abstimmung
Erstellung von Fachdokumentation für das Business Continuity Management
Aufbereitung der Ergebnisse in nutzbaren Konzept- und Dokumentationsunterlagen

Schwerpunkte

IT-Sicherheitsberatung · Sicherheitskonzeption · Business Continuity Management · IT-Notfallmanagement · technische Fachdokumentation

Methoden / Tools

BSI IT-Grundschutz · ISO/IEC 27001 · Confluence

Informationssicherheitsberatung und Unterstützung von Ausschreibungen

Fujitsu Technology Solutions GmbH

Internet und Informationstechnologie

>10.000 Mitarbeiter

Beratung interner und externer Ansprechpartner zu Fragestellungen der Informationssicherheit
Unterstützung bei der Vorbereitung und Bearbeitung öffentlicher Ausschreibungen
Mitwirkung an der Konzeption und Erstellung von Ausschreibungsunterlagen
Einarbeitung und fachliche Koordination von Mitarbeitenden
Begleitung von Projekt- und Prozessmanagementaufgaben

Schwerpunkte

Beratung zur Informationssicherheit · Ausschreibungsunterlagen · Anforderungsanalyse · Mitarbeitendenkoordination · Projekt- und Prozessmanagement

Methoden / Tools

BSI IT-Grundschutz · ISO/IEC 27001 · verinice · HiScout · Jira · Confluence

IT-Sicherheitskonzeption für OZG- und EfA-Dienste

Dataport AöR

Internet und Informationstechnologie

5000-10.000 Mitarbeiter

Erstellung von IT-Sicherheitskonzepten für OZG- und Einer-für-Alle-Dienste nach BSI IT-Grundschutz
Anwendung von HiScout zur Erarbeitung grundschutzorientierter Sicherheitsdokumentation
Durchführung von Schulungen zu Informationssicherheits- und Datenschutzthemen
Konzeption und Durchführung begleitender Workshops
Mitwirkung an der Etablierung und Weiterentwicklung projektbezogener Prozesse

Schwerpunkte

Sicherheitskonzeption für OZG-/EfA-Dienste · Grundschutzmodellierung · Schulungen und Workshops · Prozessbegleitung · Fachkonzepte

Methoden / Tools

OZG / Einer-für-Alle-Dienste · BSI IT-Grundschutz · ISO/IEC 27001 · HiScout · Jira · Confluence

ISMS-Einführung auf Landes- und Ministeriumsebene

Land Sachsen-Anhalt, Ministerium für Infrastruktur und Digitales

Öffentlicher Dienst

1000-5000 Mitarbeiter

Unterstützung bei der Planung eines ISMS für drei Ministerien und ressortübergreifende Strukturen
Mitwirkung an der Umsetzung und Weiterentwicklung des Informationssicherheitsmanagements
Koordination und Erstellung von Richtlinien und IT-Sicherheitsdokumentation
Ausrichtung der Dokumentation an Anforderungen einer möglichen Zertifizierung
Begleitung organisatorischer Veränderungen und der Etablierung von Prozessen

Schwerpunkte

ISMS auf Landesebene · ressortübergreifende Prozessgestaltung · Sicherheitsrichtlinien · Zertifizierungsvorbereitung durch Dokumentation · Organisationsentwicklung

Methoden / Tools

ISO/IEC 27001 · BSI IT-Grundschutz · verinice · HiScout · Confluence

Marktanalyse und Anforderungskatalog für GRC-Werkzeuge

Leitstelle für IT der sächsischen Justiz

Telekommunikation

Analyse der Anforderungen an GRC- und ISMS-Werkzeuge im behördlichen Einsatz
Beratung zur Eignung unterschiedlicher Werkzeuge für die vorgesehenen Anwendungsfälle
Praktische Erprobung und Vergleich von HiScout, verinice und DocSetMinder
Erarbeitung eines Anforderungskatalogs für die Werkzeugauswahl

Schwerpunkte

GRC-/ISMS-Werkzeuganalyse · Anforderungskatalog · Bewertung von Anwendungsszenarien · praktische Tool-Erprobung · Berechtigungsaspekte

Methoden / Tools

HiScout · verinice · DocSetMinder · ISiMap · Confluence · BSI IT-Grundschutz

Informationssicherheitsberatung, Schulungen und Ausschreibungen

CERSS

Internet und Informationstechnologie

10-50 Mitarbeiter

Durchführung von Workshops und Schulungen zu Themen der Informationssicherheit
Erstellung und Überarbeitung von IT-Sicherheitsrichtlinien und Fachdokumentation
Vorbereitung und Ausarbeitung von Ausschreibungsunterlagen
Unterstützung von Projektleitungs- und Prozessmanagementaufgaben
Fachliche Mitarbeit in Forschungsprojekten

Schwerpunkte

Informationssicherheitsberatung · Schulungen und Workshops · Richtlinien und Fachdokumentation · Ausschreibungen · Projekt- und Prozessmanagement

Methoden / Tools

ISO/IEC 27001 · BSI IT-Grundschutz · verinice · HiScout · Jira · Confluence

SOC-Konzeption für kritische Infrastrukturen

Deutsches Zentrum für Schienenverkehrsforschung (DZSF)

Transport und Logistik

50-250 Mitarbeiter

Analyse technischer und organisatorischer Anforderungen an den Betrieb kritischer Infrastrukturen
Ableitung von Handlungsempfehlungen zur Sicherstellung des Betriebserhalts
Konzeption von Prozessen für ein Security Operations Center (SOC)
Erarbeitung einer übertragbaren Methodik für die Behandlung von Sicherheitsvorfällen

Schwerpunkte

SOC-Prozesskonzeption · Sicherheitsvorfallbearbeitung · Betriebserhalt kritischer Infrastrukturen · Handlungsleitfäden · Anforderungsanalyse

Methoden / Tools

Security Operations Center (SOC) · KRITIS · BSI IT-Grundschutz · verinice · HiScout · Jira · Confluence

Anforderungs- und Dokumentenprüfung für ein digitales Stellwerk

Thales Group

Transport und Logistik

>10.000 Mitarbeiter

Analyse von Systemanforderungen im Umfeld digitaler Stellwerke
Fachliche Beratung zu Anforderungen und technischer Dokumentation
Sicherheitsbezogene Prüfung und Validierung von Fachdokumentation
Unterstützung der Projektorganisation und projektbezogener Abstimmungen

Schwerpunkte

Systemanforderungsanalyse · Prüfung technischer Fachdokumentation · Sicherheitsbetrachtung · Kundenabstimmung · Projektunterstützung

Methoden / Tools

Digitale Stellwerke (ESTW) · Anforderungsmanagement · technische Sicherheitsdokumentation

Algorithmik und Schnittstellen für automatisierte Mobilität

Sächsische Aufbaubank

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Entwicklung mathematischer und algorithmischer Lösungen für automatisierte Mobilität
Implementierung der Algorithmen in Java
Programmierung von Schnittstellen zur Datenübertragung bei automatisierten Fahrzeugen
Unterstützung der Koordination und Bearbeitung von Projektaufgaben

Schwerpunkte

Algorithmik · Java-Entwicklung · Schnittstellenprogrammierung · Datenübertragung · Projektkoordination

Methoden / Tools

Java · Schnittstellen automatisierter Fahrzeuge · mathematische Verfahren · Softwareentwicklung

Forschungskoordination und Softwareentwicklung im automatisierten Fahren

Professur für Verkehrsleitsysteme und -prozessautomatisierung, TU Dresden

Öffentlicher Dienst

5000-10.000 Mitarbeiter

Begleitung und Koordination von Forschungsprojekten zum automatisierten Fahren
Unterstützung von Projektleitungs- und Prozessmanagementaufgaben
Entwicklung mathematischer Verfahren für Forschungsanwendungen
Programmierung von Softwarelösungen zur Verarbeitung großer Datenmengen

Schwerpunkte

Forschungskoordination · automatisiertes Fahren · mathematische Verfahren · große Datenmengen · Softwareentwicklung

Methoden / Tools

Projektmanagement · Verkehrsleitsysteme · datenverarbeitende Softwarelösungen · Forschungsprojekte

Lokalisierungstechnologien und sensorbasierte Identifikation

Fakultät Verkehrswissenschaften, TU Dresden

Transport und Logistik

5000-10.000 Mitarbeiter

Entwicklung von Verfahren und Algorithmen zur Lokalisierung
Implementierung lokalisierungsbezogener Algorithmen
Mitarbeit an sensorbasierten Ansätzen zur Objekt- und Personenidentifikation
Planung und praktische Umsetzung komplexer Testszenarien

Schwerpunkte

Lokalisierungsalgorithmen · sensorbasierte Objekt- und Personenidentifikation · Testszenarien · Datenanalyse · Softwareimplementierung

Methoden / Tools

Lokalisierungstechnologien · Sensordaten · mathematische Algorithmen

Forschung zu Informations- und Navigationstechnik

Fakultät Verkehrswissenschaften, TU Dresden

Transport und Logistik

5000-10.000 Mitarbeiter

Aufbereitung von Forschungsdaten aus dem Bereich Informations- und Navigationstechnik
Durchführung virtueller Testreihen mit Satellitennavigationsdaten
Durchführung und Auswertung physischer Testszenarien
Programmierung von Werkzeugen für die Erprobung und Prüfung von Algorithmen in Java, MATLAB, LabVIEW und Python

Schwerpunkte

Navigationsdaten · virtuelle und physische Testreihen · Forschungsdatenaufbereitung · Algorithmustests · Testwerkzeuge

Methoden / Tools

Java · MATLAB · LabVIEW · Python · Satellitennavigationsdaten

Freiberuflicher IT-Sicherheitsberater und externer ISB

Profilanlagen

Über mich

Skills

Erfahrung

Sprachen

Projekthistorie

Einführung und Weiterentwicklung eines ISMS nach ISO/IEC 27001

IT-Grundschutz und ISMS-Beratung für eine Kommunalverwaltung

Informationssicherheitsberatung, Schulungen und Prozessbegleitung

IT-Sicherheits- und Datenschutzberatung sowie Auditbegleitung

Sicherheitsdokumentation und Leitfäden für den GitLab-Einsatz

Aufbau eines ISMS nach ISO/IEC 27001

Sicherheitskonzeption und BCM-Dokumentation für ein IT-Systemhaus

Informationssicherheitsberatung und Unterstützung von Ausschreibungen

IT-Sicherheitskonzeption für OZG- und EfA-Dienste

ISMS-Einführung auf Landes- und Ministeriumsebene

Marktanalyse und Anforderungskatalog für GRC-Werkzeuge

Informationssicherheitsberatung, Schulungen und Ausschreibungen

SOC-Konzeption für kritische Infrastrukturen

Anforderungs- und Dokumentenprüfung für ein digitales Stellwerk

Algorithmik und Schnittstellen für automatisierte Mobilität

Forschungskoordination und Softwareentwicklung im automatisierten Fahren

Lokalisierungstechnologien und sensorbasierte Identifikation

Forschung zu Informations- und Navigationstechnik

Zertifikate

Kontaktanfrage