Erfahrungen:
IT seit 1980
Management seit 1998 (Team- und Personalführung, Projektmanagement)
Schwerpunkte:
Interim Management mit Schwerpunkt Information Management und Sicherheitsmanagement, Coaching für IT Führungskräfte
Planung von Informationstechnologieeinsatz, Restrukturierung, Transformation, Transition, M&A Planung, Post Merger Integration
Projekt Management, Business Development zu Programm- und Portfoliomanagement
Technologische und organisatorische Unternehmenssicherheit
Ganzheitliche Sicherheits- und Safety-Architekturen und Konzepte
(Strategie,
Prozesse,
Organisation,
Technik
),
Gutachten und Beratung, Workshops und Projektleitung für Sicherheits-, Safety- und Infrastrukturprojekte
Bewertung von sicheren Geschäftsmodellen
Strategische Geschäftsfeldentwicklung zu Unternehmenssicherheit, Alliance- und Partnermanagement zu Herstellern, Dienstleistern und Distributoren, Marketingstrategie
Externer Datenschutzbeauftragter und -auditor
Branchen:
IT-Dienstleister, Beratung, Versicherungen, Banken, Handel, Industrie, Öffentlicher Dienst
Methoden/Tools:
Projektmanagement (u.a. V-Modell, Prince2, PMP), Präsentation, Moderation, Rhetorik, Teamführung, Workshop, Schulung
Six Sigma, ITIL, TQM, Balanced Scorecard, COSO, Cobit, 360° Prozessmanagement, V-Modell, Scrum, Lean, u.v.m
Sicherheitsprodukte und Prozesse:
Modulare Sicherheitspolitiken und Betriebsverfahren
Awareness Programme und Messungen
div. Firewall-, IPS-, Antivirus-, Antispyware-, Antispam- und Patchmanagementprodukte.
CIP, Cybersecurity und Cloudsecurity-Verfahren
Sniffer, div. Cracker und Hackertools, Corba und BSI Grundschutz Tools für Sicherheitsaudits nach ISO 270xx
Risikomanagement-Tools und Bewertungsmethoden
SDL, STRIDE und sichere Softwareentwicklung
AAA Verfahren und Prozesse, Benutzer- und Rechtemanagement
Business Continuitiy und Notfall Management
Schwäche-, Verwundbarkeits und BI-Analysen
Risiko-, Kritikalitäts- und Abhängigkeitsbewertungen
Zertifikate
- FranklinCovey “Business Development Strategy and Skills”
- Lünendonk “Spokesperson”
- CISSP (seit 2004)
- CCISO (ec-council)
- 27001 Senior Lead Auditor (PECB)
- Datenschutzbeauftragter DSB (TÜV)
- Datenschutzauditor DSA (TÜV)
- ITIL Foundation
- IHK Aachen Projektleiter
- ICON Hackerseminar
- div. Zertifizierungen zu Sicherheitsprodukten