AI AgentsIAMSOC 2AnwendungssicherheitTelekommunikationCertificate of Cloud Security KnowledgeCertified Information Systems Security ProfessionalCloud-SicherheitKommunikationssicherheitInformationssicherheitBeratungSicherheitskontrollenDatensicherheitIncident-ManagementInformationssicherheitsmanagementInternet-SicherheitRisikomanagement-InformationssystemeSicherheitsmanagementsystemeSicherheitsanalyseSicherheitsprüfung in der InformationstechnologieSicherheitsauditsInformationssicherheits-ManagementsystemSicherheitsberatung
Selbstständiger Berater für Informationssicherheit mit über 20 Jahren internationaler Erfahrung in Finanzdienstleistungen, Technologie, Telekommunikation, Fertigung und Behörden. Beratung zu Security Operations, SOC-2-Readiness, sicherer Softwareentwicklung, Anwendungs- und Cloud-Sicherheit, Auditdurchführung und regulatorischen Maßnahmen und Incident Management.
Verbindet fundierte technische und architektonische Expertise mit Programmleitung und überführt Anforderungen in nachhaltige Kontrollen, Prozesse und Betriebsmodelle. Erfahren in der Abstimmung mit Führungskräften, Prüfern, Entwicklungsteams, Behörden und externen Dienstleistern.
Leitung der SOC-2-Readiness für eine Cloud-Anwendung in einer von einem Partner betriebenen Cloud-Umgebung.
Analyse von Kontrolllücken sowie Steuerung von Konzeption, Implementierung und Betrieb konformer Prozesse und technischer Kontrollen.
Steuerung der Sicherheitstransformation für SSDLC, Anwendungssicherheit, Datenschutz, IAM, sichere Cloud-Konfiguration und Schwachstellenmanagement.
Definition und Umsetzung von Kontrollen für die verantwortungsvolle KI-Nutzung in internen Anwendungsfällen und kundenorientierten Anwendungsfunktionen.
IT Sicherheit Prüfung nach §44 KWG
Deutscher Anbieter von Wertpapierservices für Finanzdienstleister
Banken und Finanzdienstleistungen
1000-5000 Mitarbeiter
Unterstützung bei Vorbereitung und Durchführung einer BaFin-Prüfung der Informationssicherheit nach §44 KWG.
Bereitstellung von Fachwissen zu Sicherheitsüberwachung, Security Operations und Incident Response.
Unterstützung des Managements in Prüfergesprächen sowie Erstellung von Unterlagen und Antworten auf Prüferfragen.
Security Monitoring für Bank Anwendungen (Behandlung einer Auditfeststellung)
Deutscher Anbieter von Wertpapierservices für Finanzdienstleister
Banken und Finanzdienstleistungen
1000-5000 Mitarbeiter
Festlegung von Programmumfang, Überwachungszielen, internen Richtlinien sowie Governance- und Kontrollverfahren.
Implementierung einer Splunk-SIEM-Plattform für die Anwendungsüberwachung und Anbindung anwendungsspezifischer Datenquellen.
Analyse der Überwachungsanforderungen, Umsetzung von Use Cases und Definition von Response Playbooks für SIEM-Alarme.
Security Monitoring für die IT-Infrastruktur (Behandlung einer Auditfeststellung)
Deutscher Anbieter von Wertpapierservices für Finanzdienstleister
Banken und Finanzdienstleistungen
1000-5000 Mitarbeiter
Leitung der Anforderungsanalyse und des Providermanagements für das Outsourcing eines Programms zur Sicherheitsüberwachung der IT-Infrastruktur.
Koordination der Umsetzung mit dem Dienstleister und Etablierung der Governance über interne und externe Teams hinweg.
Entwicklung eines risikobasierten Modells zur Steuerung und Priorisierung von Use Cases auf Grundlage von MITRE ATT&CK.
Cyber Security Task Force - Konzeption und Implementation von Security Monitoring Use Cases
Versicherungsunternehmen mit Hauptsitz in Deutschland
Versicherungen
5000-10.000 Mitarbeiter
Implementierung von Monitoring-Use-Cases zur Erkennung von MITRE-ATT&CK-Techniken.
Dokumentation der Anforderungen an Datenquellen, Korrelation und Anreicherung; Prototyping und Feinabstimmung von Erkennungsregeln.
Definition von L1- und L2-SOC-Response-Playbooks.
Cyber-Hygiene-Monitoring-Programm
Große internationale Bank mit Hauptsitz in Deutschland
Banken und Finanzdienstleistungen
>10.000 Mitarbeiter
Entwicklung eines Frameworks zur Identifikation und Auswahl grundlegender Use Cases für die Sicherheitsüberwachung.
Analyse von Infrastruktur und Anforderungen, Erstellung von Prototypen, Test der Use Cases und Feinabstimmung der Erkennungsregeln.
Definition von Analyse- und Reaktionsverfahren für SOC-Analysten.
Konzeption und Pilotimplementierung eines IT Security Incident Management Prozesses für Produktionsstandorte
Internationales Pharma und Chemie Unternehmen mit Hauptsitz in Deutschland
Pharma und Medizintechnik
>10.000 Mitarbeiter
Definition eines Prozesses für das Management von Sicherheitsvorfällen an Produktionsstandorten und Abstimmung mit dem zentralen SOC.
Klärung von Verantwortlichkeiten, Eskalationswegen und Weisungsketten zwischen zentralen und lokalen Organisationen.
Pilotierung des Prozesses an Produktionsstandorten einschließlich Change Management, Service-Desk-Aufbau und Schulungen.
Prüfung und Weiterentwicklung von Sicherheitsrichtlinien für Automaten
Non-Profit-Gesellschaft mit Hauptsitz in Deutschland
Sonstiges
50-250 Mitarbeiter
Rolle: Information Security Consultant
Anpassung von bestehenden Sicherheitsrichtlinien für Automaten, um die Ergebnisse von verschiedenen Penetrationstests zu berücksichtigen.
Dokumentation von notwendigen technischen und organisatorischen Maßnahmen, um die Sicherheit der Automaten zu erhöhen.
Konzeption eines Target Operating Model für die Information Security Operations Abteilung
Große internationale Bank mit Hauptsitz in Deutschland
Banken und Finanzdienstleistungen
>10.000 Mitarbeiter
Rolle: Information Security Consultant, Strategy Consultant
Beratung der Information Security Operations (ISO) auf Managementebene Abteilung für die Konzeption eines Target Operating Model (TOM). Der Projektscope beinhaltete folgende Tätigkeiten:
Planung und Unterstützung von Change-Management Initiativen für die Transformation der ISO Abteilung in einer serviceorientierten Organisation.
Ausrichten von Zielen und Tätigkeiten der ISO Abteilung auf die Strategie des gesamten Chief Information Security Office (CISO) Bereichs.
Konzeption einer Service Taxonomie, um Dienste und Funktionen der ISO Abteilung zu dokumentieren.
Analyse von bestehenden Funktionen und Fähigkeiten. Auswertung gegenüber verschiedenen Standards wie das NIST Cyber Security Framework und die CIS Critical Security Controls. Festlegung von neu zu implementierenden Diensten.
Analyse von eingesetzten Produkten und Technologien, um die ISO Anforderungen zu erfüllen. Konzeption von strategischen Technologie Roadmaps.
Implementierung einer Big Data Analytics Plattform für die Erkennung und Analyse von komplexen Cyberangriffen (Advance Persistent Threats – APT)
Große internationale Bank mit Hauptsitz in Deutschland
Banken und Finanzdienstleistungen
>10.000 Mitarbeiter
Rolle: Lead Business Analyst
Erstellung eines Lastenhefts für die Big Data Analytics Plattform und Dokumentation von Businessanforderungen, funktionale und non-funktionale Anforderungen.
Analyse von Datenquellen und Erkennungsregeln.
Erstellung eines Data Privacy Framework: Identifizierung von relevanten Risiken und Festlegung von Schutzmaßnahmen für die Erfüllung von gesetzlichen Anforderungen und die Einhaltung von internen Standards und Prozessen.
Erstellung von Key Operating Procedures (KOP) für alle Prozesse rund um die Data Analytics Plattform: Erkennung und Analyse von Sicherheitsvorfällen, Onboarding von Datenquellen und Analytics, Zugangsmanagement, Revision der Analysten-Aktivitäten.
Definition von Testverfahren und Testfällen für die User Acceptance Tests, Koordination von Testern während der Testausführung.
Aufbau eines Teams von SOC Analysten für den Probebetrieb der Big Data Analytics-Plattform.
Zertifikate
Deep Learning Specialization
DeepLearning.AI
2026
CCSP
ISC2
2023
ISO27001 Certified ISMS Lead Auditor
IBITGQ
2020
CISSP
ISC2
2014
PMP
PMI
2014
Kontaktanfrage
Einloggen & anfragen.
Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.
