Berater für Informationssicherheit & Auditor

Allgemeine Tätigkeiten

• Audits Für Iso 27001, §8a, Iso 27019, §11 1a Enwg, Tisax, Iso 9001
• Entwicklung Und Prüfung Von Projekten, Strategien, Prozessen Und Systemen Im Bereich Der Informationssicherheit Und It-sicherheit
• Schreiben Von It-sicherheitskonzepten Und Fachbeiträgen
• Sicherheitsbewertungen Und Penetrationstests
• Projektleitung (Pmi, Scrum)
• Beratung Zur Einführung Von Isms Auf Basis Von It-grundschutz (Bsi 200-er) Und Nativer Iso 27001
• Aufbau Von Security Operation Center / Siem-prozessen
• Durchführung Von Schulungen

Spezialbereiche

• Grc-, Datenschutz- Und Security-personalien, Betrachtung Und Konzeption Von Lösungen
• Sicherheit In Der Softwareentwicklung Und Der It-architektur / Infrastruktur
• Beratung
• Aufbau Soc / Incident Response Und Csirt
• It-sicherheit
• Cloud-sicherheit
• Pki Und Netzwerk-infrastruktursicherheit
• Red Teaming / Blue Teaming
• Server- Und Endgeräte-härtung
• Common Criteria-zertifizierungen
• Modellierung, Analyse Und Optimierung Von Prozessen
• Prozess-standards Und Reifegradmodelle (Bsi Grundschutz (Bsi 200-1-4, Iso 9001, Iso 27001, Cmmi, Risikomanagement)
• Coaching Und Trainings

Kernkompetenzen Und Persönlichkeit

• Koordination Komplexer It- Und Security-themen
• Aufbau Von Soc / Incident Response Und Csirt-strukturen
• Zielstrebig
• Diplomatisch
• Verantwortungsbewusst
• Vertrauensvoll

Erfahrungsbereiche Und Fachliche Schwerpunkte

• Sicherheitsbewertungen & Penetrationstests / Owasp, Mitre Att&ck
• Umsetzung Im Common Criteria-zertifizierungsumfeld
• Beratung Von Unternehmen Zur Einführung Von Managementsystemen (Isms / Iso 27001, Iso 9001, Tisax, Kritische Infrastrukturen Nach §8a Und It-sicherheitskatalog)
• Iso 27001 Auf Basis Bsi It-grundschutz
• Durchführung Von Schulungen In Verschiedenen Themen, Iso 27001 / Awareness-trainings
• Bewertungen Von Sicherheit Im Industrie-umfeld
• Security Operation Center (Soc)-aufbau Und Siem-einführung (U. A. Elk Und Splunk-erfahrung)
• Sichere Programmierung (Secure Coding)
• Cloud-sicherheit (M365, Azure, Aws)
• Bewertung Und Konzeption Von Rechenzentren Im Rahmen Der Informationssicherheit
• Härtung Von Systemen, U. A. Auf Basis Von Cis-standards
• Schwachstellenmanagement
• Einsatz Von Tools Wie Nessus, Rapid7, Splunk, Elk-stack, Kali-linux, Burp-suite, Qualys, Aws-security-tools, Paloalto Soar, Whireshark, Azure Security Tools, Risk2value, Hiscout, Verinice, Crowdstrike
• It-architekturbewertung Basierend Auf Standards Wie Togaf, Corba, Eap, Naf
• Sicherheit In Softwareentwicklungsprozessen, Statische Code-analysen, Bedrohungsmodellierung
• Zertifizierter Scrum Master Und Erfahrung In Der Arbeit Mit Scrum-teams
• Projektmanagement Gemäß Pmi-wissensgebieten, Klassische Und Agile Methoden
• Projektleitung Und Teamleitung In Projekten Mit Bis Zu 30 Mitarbeitern (Agile Methoden, Prince2, Pmi)
• Anforderungsanalyse Und Prozessanalyse
• Erstellen Von Lasten- Und Pflichtenheften
• Analysieren Von Prozessen Und It-architekturen
• Moderation Von Workshops
• Autor Von Fachartikeln Sowie Buchautor