Thomas Bössl
Consultant
Experience
Consultant
Berliner Verkehrsbetriebe
Beratung bezüglich der Umsetzung der KRITIS Verordnung des BSI innerhalb des Digitalfunk für die UBahn und Modellierung des Systemverbundes gem. BSIStandards und Zertifizierungs-vorbereitung
Consultant
Bechtle AG
Beratung der Mandanten der Bechtle AG im Bezug auf die DSGVO, das BDSGnf und Cybersecurity, sowie deren Umsetzung und Einführung
Deutsches Krebsforschungszentrum
Einführung eines ISMS für eine übergreifendes internationales Projekt innerhalb von Universitäten/DKFS für das Genom-Register und Intergratin von künstlicher Intelligenz zur Auswertung
Service Manager
Bundesdruckerei TDS
Servicemanagement für das Projekt Digitalisierung der Verwaltung insbes. für die Digitalisierung des Organ- und Gewebespende Registers. Aufbau der Serviceorganisation. Vertragliche Ausgestaltung mit dem öffentlichen Auftraggeber
Europäische IT-Consulting und Beratungsgesellschaft
Beratung zu den inhaltlichen Themen bezüglich Cyber Security und deren Absicherung / Deckung gegenüber Versicherungsgesellschaften. Risikobeurteilung des Geschäftsbetriebes und möglicher Ausfallszenarien und damit verbundenen Schadenauswirkungen auf Kunden von Kundensystemen und durch Tochtergesellschaften
Landesoberbehörde
Beratung im Stab des technischen Direktors hinsichtlich Cyber Security Themen; Begleitung von Dienststellen im Bereich der Re-Zertifizierung nach BSI Grundschutz / ISO 27001; Erstellung von Behördenübergreifenden Sicherheit Richtlinien im Rahmen den neu eingesetzten Architekturmanagement; Erstellung/Änderungen der Prozesse mittels SIGNAVIO² Begleitung von PENTests und Schwachstellenanalysen für Kunden der Landesoberbehörde
Stellvertretender Gesamtprojektleiter
Hersteller für Einsatzleitsysteme im BOS-Umfeld
Stellvertr. Gesamtprojekteitung des Projektes "ELKOS" für das Bundesministerium des Inneren Österreichs, mit dem Ziel der schaffung eines vollständigen Einsatzleitsystems für die Österreichische Bundespolizei und das Bundeskriminalamt, sowie des Bundesamtes für Verfassungsschutz und Terrrorismusabwehr. Ab 01.2020 Übernahme der Projektleitung für eine Landes-Polizei. Ab 09.2020 stellvertr. Projektleiter für das neu zu schaffende zentrale Einsatzleitsystem Rheinland-Pfalz (Polizei/Feuerwehr/Rettung)
Project Manager
Finanzinformatik IT-Solutions
Leitung des Projektes "RZUmzug" mit dem Ziel des vollständigen Umzuges aller Arbeitsplätze und Mitarbeiter an den neuen Stuttgarter Standort. Erstellung eines Zeit- und Aufgabenplans. Erstellung eines Terminplan bezüglich des Umzugs. Abstimmung mit den Kunden LBBW und DWP über die ITSecurity-Vorgaben, sowie MARISK und den Vorgaben der EZB. Vollständige Planung und Dokumentation. Anpassung an das BSI Grundschutzhandbuch. Änderungsmanagement für die Bestandsprozesse und Freigaben
Project Manager
Vodafone KabelDeutschland
Leitung des Projektes "RZUmzug" mit dem Ziel des vollständigen Umzuges aller Applikationen und Server an den neuen Berliner Standort. Erstellung eines Zeit- und Aufgabenplans. Erstellung eines Terminplan bezüglich des RZ Umzugs. Change vorbereiten und anmelden. Erstellen schriftlicher Mitteilungen über Change für betroffene Abteilungen. Vollständige Planung und Dokumentation. Anpassung an das BSI Grundschutzhandbuch. Änderungsmanagement für die Bestandsprozesse und Freigaben
Project Manager
IT_DLZ bayerische Staatsregierung
Begleitung der Zertifizierung nach BSIGS / ISO 27001. Umsetzung des BSI GSKatalog. Erstellen von Checklisten und Handlungsanweisungen für den Betrieb nach den Anforderungen des Grundschutzes. Erweiterung der Betriebshandbücher und Installationshandbücher SAN, SANInfrastruktur (FC, NAS je nach Maßnahme, Prüfung der Dokumente auf Vollständigkeit. Entwicklung eines Konzepts für Notfallübungen, Erstellen von Notfalldokumenten mit Handlungsanweisungen Erstellung einer Sicherheitsrichtlinie für FibreChannel-Netze. Einführung, Nutzung & Dokumentation einer Kontenstruktur mit personalisierten Adminkonten. Entwicklung eines Konzepts für das Speichernetz im Bereich SAN, NAS gemäß den Grundschutz- Anforderungen nach Verfügbarkeit, Vertraulichkeit und Integrität. Dokumentation der umgesetzten Maßnahmen in den entsprechenden Dokumenten
Project Member
Systemhaus
Nach SW/HW Konsolidierung, Planung und Durchführung des Umzuges eines hochverfügbaren RZ. Einführung eines Verfahrensverzeichnisses nach BSI, Trennung der Sicherheitsrichtlinien für die Auftragsdatenverarbeitung und Schulung der Mitarbeiter welchen Zugriff auf personenbezogene Daten haben
Project Manager
Öffentlicher Auftraggeber
Planung und Aufbau RZ in Libyen, Erstellung SLA für Dubai. Umsetzung von Firmeninternen Sicherheitsrichtlinien und Anpassung an die BSI Empfehlungen. Erstellung einer Maßnahmenmatrix für die Mitarbeiter, sowie Schulungsunterlagen für Mitarbeiter des Kunden vor Ort
Project Manager
Planung und Durchführung der RZKonsolidierung. Einführung von Verfahrensverzeichnissen nach ISO 27001 und BSI GHB. Physikalische Trennung von Patientendaten / Personaldaten / allgemeine Daten. Erstellung eines Notfallplan
Project Manager
Nachrichtentechnik
Planung, Aufbau und Integration von Funkortungs- und Funküberwachungsanlagen für Militär und Nachrichtendienste. Erstellung jeweils eines Rollen-/Rechtekonzeptes für die Verfügbarkeit von Daten für Mitarbeiter nach ISO 27001, Notfallplan, Backupkonzept. Zutrittskontrollkonzept
Project Manager
Planung und Steuerung IPV6 Readiness, Credit Check und Self Service Portal. In Anlehnung nach ISO 27001 Umsetzung des erstellten Sicherheitskonzepts, sowie der Notfallvorsorge. Planung eines Fraud-Konzeptes
Project Manager
US HW/SW Hersteller
Prüfung und Kalkulation einer Ausschreibung öffentlicher Auftraggeber (Deutsches Patent- und Markenamt)
Project Manager
Int. Systemhaus
Planung und Durchführung Storage-Erweiterung um 20 Petabyte. Mitplanung des Sicherheitskonzeptes, der Notfallvorsorge und des Verfahrensverzeichnisses. Einteilung der Systeme in Schutzklassen, sowie die dazu passenden Supportstrukturen
Technical Project Leader
Sicherheitsbehörde
Vorstudie zur Einführung Digitalfunk. Planung/Betrieb der Technik. Planung der Anbindung nach Empfehlungen des BSI und der BDBOS. Planung des externen Zugriffes von zivilen Polizeifahrzeugen aus nach ISO27001. Sicherheitskonzept für Digitalfunkgeräte und die SIMKarte
Project Manager
Konzept, Planung und Umsetzung Storage Neueinführung. Sicherheitskonzept, Klassifizierung der Speichersysteme für die Verarbeitung von Daten (Personenbezogen / allgemein). Planung eines Verfahrensverzeichnisses. Krisenplanung (Notfallvorsorge) und High availability (3 georedundante Standorte im DWDMCluster)
Project Manager
Netzwerkausrüster
Planung, Konfiguration, Auslieferung von Anlagen zur Telekommunikationsüberwachung für In- und ausländische Nachrichtendienste. Härtung der Systeme Intrusion Prevention/Intrusion Protection. Securitykonzept für das Bedienpersonal und deren Schulung. Data loss Konzept und sichere Datenaufbewahrung (Revisionssicher)