Associate Partner - Informationssicherheitsberatung

Informationssicherheitsmanagement Und Compliance: Spezialisiert Auf Is Governance, Externe Ciso-dienstleistungen Sowie Die Implementierung Und Zertifizierung Von Isms Nach Iso 27001, Tisax Und Bsi It-grundschutz. Umfangreiche Erfahrung In Der Einhaltung Gesetzlicher Anforderungen Wie Nis2, Dora, Cra, Al Act Und Bsig (Kritis).

Third-party- Und Supply-chain-risk-management: Entwicklung Von Customer- Und Supplier-management, Klassifizierung, Bewertung Und Umsetzung Organisatorischer Maßnahmen Sowie Technischer Risk-monitoring-lösungen (Z. B. Security Scorecard).

Cloud-sicherheit: Tiefgehende Kenntnisse In Der Absicherung Von Cloud-umgebungen, Insbesondere Aws Und Azure. Expertise In Cspm/cnapp (Wiz), Iam-konzeption Und Umsetzung Inkl. Sso, Pam Und Umsetzung Von Sicheren Ci/cd-pipelines, Z. B. Azure Devops.

Penetration Testing & Red Teaming / Tlpt: Simulierte Angriffe Zur Identifizierung Von Schwachstellen In It-systemen Und Prozessen, Inklusive Threat-led Penetration Testing (Tlpt) Nach Dora. Kombination Aus Technischen Tests Und Social-engineering-ansätzen, Um Realistische Angriffsvektoren Aufzuzeigen Und Gezielte Gegenmaßnahmen Zu Entwickeln.

Business Continuity Und Disaster Recovery: Kompetenz In Der Entwicklung Und Implementierung Von Bcms Und It-notfall- Und Business-continuity-plänen Gemäß Iso 22301. Durchführung Von Tablotop-krisenübungen.

Anwendungs-, Rz- Und Cloud-sicherheit: Expertise In Ssdlc Nach Iec 62443, Iso 21434, Cloud-migration, Devsecops, Threat Modeling (Stride), Container-sicherheit Und Best Practices In Aws-, Azure- Und Office 365-umgebungen.

Incident Response & Forensik: Erfahrung In Der Leitung Kritischer Incident-response-projekte, Forensischer Untersuchungen Sowie Proaktivem Threat Hunting In Cloud- (M365) Und On-prem-umgebungen, Wie Bspw. Bei Einem Ransomware-angriff.

Ki-gestützte Sicherheit: Einsatz Von Ki Zur Stärkung Der Cyber-resilienz Und Compliance, Um In Einem Dynamischen Regulatorischen Umfeld Einen Schritt Voraus Zu Sein, Wie Beispielsweise Mittels Ki-isms-tools Und Ki-gestützter Angriffserkennung.

Unterstützung Von Organisationen Bei Der Stärkung Der Compliance, Der Absicherung Von Rechenzentren Und Hybriden It-infrastrukturen Sowie Der Erhöhung Der Unternehmensresilienz Durch Ki Mit Dem Ziel, Komplexe Sicherheitsanforderungen In Klare, Strategische Lösungen Zu Verwandeln.

Erfahrung In Verschiedenen Branchen, Darunter Energieversorgung, Finanzdienstleistungen, Fertigungsindustrie Und Kritische Infrastrukturen (Kritis).

Branchenexpertise U. A. In: Aerospace & Defense, Banken Und Versicherungen, Automotive & Transport, Industrie & Produktion, Softwarehersteller, Fintech & Krypto-unternehmen, Handel, Pharma, Krankenhäuser & Versorger, Öffentlicher Dienst, National Und International.