David Wägerle

Als Co-Auditor habe ich bei der Planung und Durchführung des B3S-Audits im KRITIS-Krankenhaus, inklusive Dokumentenprüfung (ISMS nach ISO 27001/B3S, Sicherheitskonzepte, Risikoanalysen), Vorbereitung und Durchführung von Interviews mit Fachbereichen sowie Begehungen der klinischen und IT-relevanten Bereiche mitgewirkt.

Eigenständige Bewertung zugewiesener Kontrollbereiche (z.B. Informationssicherheitsorganisation, Notfall- und Kontinuitätsmanagement, technische und organisatorische Maßnahmen) auf Basis des B3S Medizinische Versorgung und der gesetzlichen KRITIS-Vorgaben sowie Formulierung von Feststellungen und Verbesserungshinweisen.

Unterstützung des Lead-Auditors bei der Konsolidierung der Ergebnisse, Ausarbeitung des Auditberichts und Ableitung von Maßnahmen zur Erhöhung der Informations- und Patientensicherheit im Krankenhaus.

• Erstellung eines umfassenden Informationssicherheitskonzepts in SAVe 6 unter Berücksichtigung von IT-Grundschutz BW und einschlägigen NATO-Vorgaben
• Ausarbeitung fachlicher Anlagen zum IS-Konzept, u. a. Rechte- und Rollenkonzept, Datenschutzkonzept, Härtungskonzept, Protokollierungs- und Auditierungskonzept sowie Betriebshandbücher
• Technische Umsetzung der definierten Sicherheitsmaßnahmen auf gehärteten Systemen inkl. Konfiguration von Betriebssystem- und Applikationshärtung gemäß Vorgaben
• Konzeption und Implementierung einer VS-NfD-konformen Festplatten- und Dateiverschlüsselung unter Einhaltung der aktuellen Verschlusssachenanweisungen (VSA)
• Planung und Umsetzung sicherer Administrationskonzepte auf Basis von SINA (Secunet)-Lösungen
• Unterstützung beim Design sicherer Netzwerk- und Segmentierungskonzepte für militärische Umgebungen
• Abstimmung der Sicherheitsarchitektur mit Auftraggebern sowie Vorbereitung von Freigaben und Sicherheitsüberprüfungen
• Erstellung von Anleitungen für das Betriebspersonal zur Umsetzung der technischen Maßnahmen vor Ort
• Dokumentation der Umsetzung des Sicherheitskonzepts inklusive Nachweisführung zur Erfüllung der ZDv A-960/1 und relevanter VSA

• Eigenverantwortliche Projektleitung von der Anforderungsanalyse über Konzeption, Umsetzung bis zum Go-Live der On-Premises-MDM-Lösung
• Aufbau der MDM-Infrastruktur inkl. Installation, Konfiguration und laufender Wartung von SOTI MobiControl auf unternehmenseigenen Servern
• Vollständige Asset-Erfassung und Analyse des Ist-Bestands der vorhandenen Scanner-Flotte als Basis für Rollout-Planung und Lifecycle-Management
• Entwicklung von Gerätekonfigurationen, Profilen und Policies (z. B. WLAN, Apps, KIOSK-Modus, Security-Einstellungen, Barcode-Einstellungen) für Android-Barcodescanner im produktiven Schichtbetrieb
• Planung und Durchführung des Rollouts der MDM-Software und Konfiguration auf die Scanner innerhalb eines isolierten Netzwerksegments
• Sicherstellung der kontinuierlichen Verwaltung der Geräte (Monitoring, Updates, Fehleranalyse, Austauschprozesse) sowie Definition der operativen Prozesse für den laufenden Betrieb
• Enge Abstimmung mit Produktion, IT-Abteilung und Fachbereichen zu Usability-Anforderungen, Schichtmodellen und Ausfallsicherheit
• Dokumentation der Systemarchitektur, Betriebsprozesse und Administrationsleitfäden als Grundlage für Übergabe an den Regelbetrieb