Deputy Chief Information Security Officer

Verantwortlich für die strategische Ausrichtung sowie die operativen Geschäftsaktivitäten inklusive Steuerung und Koordination von diversen Software-Entwicklungen im Bereich der künstlichen Intelligenz und der Kryptografie. Erfahrung im Betrieb von massiv-paralleler Verarbeitung in verteilten Systemen mit einer Gesamtrechenleistung von ca. 1,5 Petaflops.

Umsetzen diverser Projekte mit Fokus auf Informationssicherheit, Datenschutz und Enterprise IT-Architektur im Netzwerk mit Partnern. Dabei u.a. Übernahme folgender Rollen:

Aufbau und Betrieb von Lösungen zum Schwachstellen- bzw. Vulnerability Management. Partner von Tenable und Rapid7, den führenden Anbietern in diesem Bereich. Konzeption des Vulnerability und Patch Managements. Definition von Governance, technischer Konzeption und Umsetzung on premise, als Cloud-Lösung oder als Managed Service mit Betrieb durch Blackfort Technology.

DORA-Umsetzungsprojekt für die Nürnberger Versicherung im Auftrag der Horváth Managementberatung. Anpassung der Organisationsstruktur, Überarbeitung von Vorgabedokumenten, (Re-)Design von Prozessen, Implementierung IKT-Risikomanagement, Informationsverbund, IKT-Drittdienstleister, Informationsregister, Schwachstellen- Patch- und Changemanagement, SBOMs, Incident Management

Externer Informationssicherheitsbeauftragter der Variolytics GmbH. Erreichen einer Achilles Zertifizierung und Aufbau eines ISMS nach ISO 27001

Externer Informationssicherheitsbeauftragter der offiziellen nora Notruf-App von Bund und Ländern und Aufbau eines ISMS nach BSI IT-Grundschutz

Externer Informationssicherheitsbeauftragter für die aquatune GmbH und Aufbau eines ISMS nach ISO 27001

Externer Datenschutzbeauftragter der Praxisklinik Dr. Ksendsowski

Projektleitung zum Aufbau von Informationssicherheitsmangementsystemen nach ISO 27001 bei Unternehmen der kritischen Infrastruktur (IT-Sicherheitsgesetz). Fokus auf bundesweite Kunden der kommunalen Ebene in den Sektoren Energie, Wasser sowie Transport und Verkehr. Auditleitung im Rahmen von Informationssicherheitsprüfungen nach Standards der TÜV TRUST IT.

Verantwortung für die Konzeption, Weiterentwicklung und den laufenden Betrieb der Verzeichnisdienste der BWI. Koordination der Datensynchronisation über ca. 15 Teilsysteme (u.a. Active Directory) hinweg. Anbindung der PKI des Bundes (PKIBw / V-PKI) und Verantwortung für drei Registrierungsstellen (LRAs zur persönlichen Authentifizierung) der BWI. Spezialist für diverse sicherheitsrelevante Technologien wie Festplattenverschlüsselung und Smartcard-Authentifizierung. Verantwortlich für das Identity- und Access-Management der BWI im Eigenbetrieb. Aufbau des Service-Portfolio- und Service-Katalog-Managements im Eigenbetrieb der BWI.