Beratung bezüglich der Umsetzung der KRITIS Verordnung des BSI innerhalb des Digitalfunk für die UBahn und Modellierung des Systemverbundes gem. BSIStandards und Zertifizierungs-vorbereitung
Beratung der Mandanten der Bechtle AG im Bezug auf die DSGVO, das BDSGnf und Cybersecurity, sowie deren Umsetzung und Einführung
Einführung eines ISMS für eine übergreifendes internationales Projekt innerhalb von Universitäten/DKFS für das Genom-Register und Intergratin von künstlicher Intelligenz zur Auswertung
Servicemanagement für das Projekt Digitalisierung der Verwaltung insbes. für die Digitalisierung des Organ- und Gewebespende Registers. Aufbau der Serviceorganisation. Vertragliche Ausgestaltung mit dem öffentlichen Auftraggeber
Beratung zu den inhaltlichen Themen bezüglich Cyber Security und deren Absicherung / Deckung gegenüber Versicherungsgesellschaften. Risikobeurteilung des Geschäftsbetriebes und möglicher Ausfallszenarien und damit verbundenen Schadenauswirkungen auf Kunden von Kundensystemen und durch Tochtergesellschaften
Beratung im Stab des technischen Direktors hinsichtlich Cyber Security Themen; Begleitung von Dienststellen im Bereich der Re-Zertifizierung nach BSI Grundschutz / ISO 27001; Erstellung von Behördenübergreifenden Sicherheit Richtlinien im Rahmen den neu eingesetzten Architekturmanagement; Erstellung/Änderungen der Prozesse mittels SIGNAVIO² Begleitung von PENTests und Schwachstellenanalysen für Kunden der Landesoberbehörde
Stellvertr. Gesamtprojekteitung des Projektes "ELKOS" für das Bundesministerium des Inneren Österreichs, mit dem Ziel der schaffung eines vollständigen Einsatzleitsystems für die Österreichische Bundespolizei und das Bundeskriminalamt, sowie des Bundesamtes für Verfassungsschutz und Terrrorismusabwehr. Ab 01.2020 Übernahme der Projektleitung für eine Landes-Polizei. Ab 09.2020 stellvertr. Projektleiter für das neu zu schaffende zentrale Einsatzleitsystem Rheinland-Pfalz (Polizei/Feuerwehr/Rettung)
Leitung des Projektes "RZUmzug" mit dem Ziel des vollständigen Umzuges aller Arbeitsplätze und Mitarbeiter an den neuen Stuttgarter Standort. Erstellung eines Zeit- und Aufgabenplans. Erstellung eines Terminplan bezüglich des Umzugs. Abstimmung mit den Kunden LBBW und DWP über die ITSecurity-Vorgaben, sowie MARISK und den Vorgaben der EZB. Vollständige Planung und Dokumentation. Anpassung an das BSI Grundschutzhandbuch. Änderungsmanagement für die Bestandsprozesse und Freigaben
Leitung des Projektes "RZUmzug" mit dem Ziel des vollständigen Umzuges aller Applikationen und Server an den neuen Berliner Standort. Erstellung eines Zeit- und Aufgabenplans. Erstellung eines Terminplan bezüglich des RZ Umzugs. Change vorbereiten und anmelden. Erstellen schriftlicher Mitteilungen über Change für betroffene Abteilungen. Vollständige Planung und Dokumentation. Anpassung an das BSI Grundschutzhandbuch. Änderungsmanagement für die Bestandsprozesse und Freigaben
Begleitung der Zertifizierung nach BSIGS / ISO 27001. Umsetzung des BSI GSKatalog. Erstellen von Checklisten und Handlungsanweisungen für den Betrieb nach den Anforderungen des Grundschutzes. Erweiterung der Betriebshandbücher und Installationshandbücher SAN, SANInfrastruktur (FC, NAS je nach Maßnahme, Prüfung der Dokumente auf Vollständigkeit. Entwicklung eines Konzepts für Notfallübungen, Erstellen von Notfalldokumenten mit Handlungsanweisungen Erstellung einer Sicherheitsrichtlinie für FibreChannel-Netze. Einführung, Nutzung & Dokumentation einer Kontenstruktur mit personalisierten Adminkonten. Entwicklung eines Konzepts für das Speichernetz im Bereich SAN, NAS gemäß den Grundschutz- Anforderungen nach Verfügbarkeit, Vertraulichkeit und Integrität. Dokumentation der umgesetzten Maßnahmen in den entsprechenden Dokumenten
Nach SW/HW Konsolidierung, Planung und Durchführung des Umzuges eines hochverfügbaren RZ. Einführung eines Verfahrensverzeichnisses nach BSI, Trennung der Sicherheitsrichtlinien für die Auftragsdatenverarbeitung und Schulung der Mitarbeiter welchen Zugriff auf personenbezogene Daten haben
Planung und Aufbau RZ in Libyen, Erstellung SLA für Dubai. Umsetzung von Firmeninternen Sicherheitsrichtlinien und Anpassung an die BSI Empfehlungen. Erstellung einer Maßnahmenmatrix für die Mitarbeiter, sowie Schulungsunterlagen für Mitarbeiter des Kunden vor Ort
Planung und Durchführung der RZKonsolidierung. Einführung von Verfahrensverzeichnissen nach ISO 27001 und BSI GHB. Physikalische Trennung von Patientendaten / Personaldaten / allgemeine Daten. Erstellung eines Notfallplan
Planung, Aufbau und Integration von Funkortungs- und Funküberwachungsanlagen für Militär und Nachrichtendienste. Erstellung jeweils eines Rollen-/Rechtekonzeptes für die Verfügbarkeit von Daten für Mitarbeiter nach ISO 27001, Notfallplan, Backupkonzept. Zutrittskontrollkonzept
Planung und Steuerung IPV6 Readiness, Credit Check und Self Service Portal. In Anlehnung nach ISO 27001 Umsetzung des erstellten Sicherheitskonzepts, sowie der Notfallvorsorge. Planung eines Fraud-Konzeptes
Prüfung und Kalkulation einer Ausschreibung öffentlicher Auftraggeber (Deutsches Patent- und Markenamt)
Planung und Durchführung Storage-Erweiterung um 20 Petabyte. Mitplanung des Sicherheitskonzeptes, der Notfallvorsorge und des Verfahrensverzeichnisses. Einteilung der Systeme in Schutzklassen, sowie die dazu passenden Supportstrukturen
Vorstudie zur Einführung Digitalfunk. Planung/Betrieb der Technik. Planung der Anbindung nach Empfehlungen des BSI und der BDBOS. Planung des externen Zugriffes von zivilen Polizeifahrzeugen aus nach ISO27001. Sicherheitskonzept für Digitalfunkgeräte und die SIMKarte
Konzept, Planung und Umsetzung Storage Neueinführung. Sicherheitskonzept, Klassifizierung der Speichersysteme für die Verarbeitung von Daten (Personenbezogen / allgemein). Planung eines Verfahrensverzeichnisses. Krisenplanung (Notfallvorsorge) und High availability (3 georedundante Standorte im DWDMCluster)
Planung, Konfiguration, Auslieferung von Anlagen zur Telekommunikationsüberwachung für In- und ausländische Nachrichtendienste. Härtung der Systeme Intrusion Prevention/Intrusion Protection. Securitykonzept für das Bedienpersonal und deren Schulung. Data loss Konzept und sichere Datenaufbewahrung (Revisionssicher)