Sascha Leitner

Governance, Risiko Und Compliance (Grc)

• Compliance: Fundierte Erfahrung In Der Sicherstellung Der Einhaltung Von Iso 27001, Iso 27005, Nis 2, Dora, Pci-dss, Eu-dsgvo Und Anderen Wichtigen Standards, Wodurch Compliance-risiken Reduziert Und Die Governance Gestärkt Werden.
• Führung: Nachgewiesene Fähigkeit, It-sicherheitsteams Zu Leiten Und Weiterzuentwickeln, Und Dabei Sicherheitsinitiativen Mit Den Geschäftszielen Zu Verknüpfen.
• Projektmanagement & Implementierung: Leitung Von It-sicherheitsprojekten Mit Über 5.000 Stunden Erfahrung Unter Einsatz Agiler Methoden Und Tools Wie Jira, Confluence Und Ms Office Für Eine Effektive Umsetzung Und Zusammenarbeit.
• Sicherheitsstrategie: Erfahren In Der Konzeption Und Implementierung Von Sicherheitsprogrammen, Die Regulatorische Anforderungen Erfüllen Und Gleichzeitig Den Geschäftserfolg Vorantreiben.
• Isms-management: Verantwortung Für Die Erstimplementierung, Kontinuierliche Verbesserung Und Weiterentwicklung Des Isms (Iso 27001), Wodurch Die Sicherheitslage Des Unternehmens Nachhaltig Gestärkt Und Stetig Optimiert Wurde.
• Risikomanagement (Iso 27005): Erfolgreiche Einführung Und Implementierung Iso 27005-basierter Rahmenwerke Zur Ausrichtung Der Sicherheitsstrategien An Den Unternehmenszielen.
• Audits Und Analysen: Leitung Der Vorbereitung Und Durchführung Interner Und Externer Audits Mit Umfassender Expertise In Der Identifizierung, Analyse Und Minderung Von Risiken Zur Gewährleistung Der Compliance Und Verbesserung Der Sicherheitslage.
• Schulung Und Weiterbildung: Entwicklung Und Durchführung Von It-security-workshops, Schulungsprogrammen Und Zertifizierungen, Einschließlich Security Awareness Training Und Secure Coding Training.
• Incident Response: Entwicklung Und Leitung Von Strategien Zur Vorfallsreaktion, Inklusive Krisenmanagement Und Nachanalyse, Um Auswirkungen Zu Minimieren Und Die Organisatorische Resilienz Zu Stärken.
• Business Continuity Und Disaster Recovery (Bcp/drp): Erstellung Und Pflege Von Plänen Zur Sicherstellung Der Betrieblichen Resilienz Und Schnellen Wiederherstellung Nach Sicherheitsvorfällen Oder Störungen.
• Lieferantenrisikomanagement: Durchführung Umfassender Bewertungen Von Drittanbietern, Um Die Einhaltung Von Sicherheitsstandards Sicherzustellen Und Risiken In Der Lieferkette Zu Minimieren.

Technische Expertise

• Sicherheitstests: Durchführung Von Penetrationstests, Netzwerkscans, Code Reviews Und Umfassenden Sicherheitsbewertungen Zur Stärkung Der Abwehrmechanismen Des Unternehmens.
• Softwaresicherheit: Sicherstellung Der Einhaltung Von Ssdlc, Owasp Top 10, Asvs Und Cwe-standards. Durchführung Statischer Und Dynamischer Codeanalysen Mit Tools Wie Sonarqube, Fortify Und Burp Suite Zur Identifizierung Und Behebung Von Schwachstellen Während Der Entwicklung.
• Sicherheitsarchitektur & Iam: Entwurf Und Implementierung Robuster Sicherheitsarchitekturen Und Verwaltung Von Iam-systemen Zur Gewährleistung Sicherer, Effizienter Zugriffskontrollen Und Regulatorischer Compliance.
• Security-tools: Umfassende Erfahrung Mit Tools Wie Kali Linux, Burp Suite, Acunetix, Qualys, Tenable, Nmap, Wireshark, Metasploit, Nessus Und Owasp Zap.
• Programmiersprachen: Fortgeschrittene Kenntnisse In Java (Spring), Python (Django + Api), Javascript (Reactjs) Und Mysql, Mit Fokus Auf Sichere Und Moderne Softwareentwicklung.
• Cloud-technologien: Expertise In Aws, Azure Und Office 365 Mit Schwerpunkt Auf Sicherer Und Effizienter Bereitstellung Und Verwaltung Von Cloud-lösungen.
• Kryptographie: Implementierung Kryptografischer Lösungen Zur Sicherstellung Von Vertraulichkeit, Integrität Und Compliance Mit Standards.