vCISO | IT Security Manager | OT Security | ISO 27001 | CISSP | Datenschutz | GDPR
Faaborg, Dänemark
Weltweit
Bachelor of Science
Faaborg, Dänemark
Weltweit
Bachelor of Science
Profilanlagen
Zertifikate.pdf
CV_Sören Tesch.pdf
Über mich
Cybersecurity leader with 15+ years of experience strengthening security, resilience, and regulatory compliance in complex, international organizations — with a strong focus on pragmatic, business-driven security.
Skills
Certified Information Security ManagerInformationssicherheitsmanagementFachkraft für Sicherheitstechnik von InformationssystemenInformationssicherheits-ManagementsystemIt-sicherheitslösungenIoT-Sicherheit
• Enterprise security strategy aligned with business objectives
• Governance & compliance (ISO 27001, NIS2, EU regulation)
• IT, OT & cloud security in critical and industrial environments
Aufbau und Zertifizierung eines ISMS nach ISO 27001
FraSec Aviation GmbH
Sonstiges
1000-5000 Mitarbeiter
CISO
Quest One GmbH
Energie, Wasser und Umwelt
250-500 Mitarbeiter
Gesamtverantwortung der Informationssicherheit im Unternehmen
Planung und Einführung einer modernen EDR-Lösung
Quest One GmbH
Energie, Wasser und Umwelt
250-500 Mitarbeiter
Marktevaluierung
Vergleich von CrowdStrike, SentinelOne, Sophos und FortiNet
Planung
Testplanung, Rolloutplanung, Deinstallationsplanung der Altlösung
Einführung der modernen EDR/MDR Lösung als Wellenrollout
Schulung der Administratoren und Dokumentation als Schulungsunterlage
Planung und Aufbau eines ISMS nach ISO 27001
Quest One GmbH
Energie, Wasser und Umwelt
250-500 Mitarbeiter
IST-Standanalyse der Informationssicherheit des Gesamtunternehmens
Planung und Umsetzung eines ISMS nach ISO 27001
Erstellung und Durchsetzung von Sicherheitsrichtlinien im Gesamtunternehmen
Interne Auditierung nach ISO 27001
Planung und Umsetzung der externen ISO27001 Auditierung und Zertifizierung
Planung und Steuerung des Austausches zentraler Sicherheitskomponenten
Überwachung und Verfolgung von Informationssicherheitsvorfällen
Aufbau Abteilung „Technical Security"
New Yorker SE
Konsumgüter und Handel
>10.000 Mitarbeiter
Planung und Aufbau des Bereiches „Technical Security“ im Bereich IT Core Services
Personalplanung und Einstellung
Identifizierung und Umsetzungsplanung eines zentralen Sicherheitsstandards
Planung und Umsetzung technischer Sicherheitsmaßnahmen im Bereich IT Core Services (EDR, MFA, etc.)
Überwachung und Verfolgung von Informationssicherheitsvorfällen
Netzwerksegmentierung und Firewallrollout OT Global
Schaeffler AG
Industrie und Maschinenbau
>10.000 Mitarbeiter
Planung und Umsetzung des globalen Firewallrollouts (FortiNet)
Firewalldatenanalyse und Regelwerkerstellung
Netzwerksegmentierung in der Produktion weltweit
Netzwerkarchitektur der Produktion im Rahmen der Netzwerksegemtierung
Planung und Begleitung der OT-Security Penetrationtests weltweit
Erstellung von internen IT-Richtlinien in Anlehnung an BSI Grundschutz und ISO 27001
Confiniti GmbH
Sonstiges
10-50 Mitarbeiter
Erstellung von Unternehmensweitern Richtlinien zur Informationssicherheit
Durchsetzung der erstellten Richtlinien
Vorbereitung des Unternehmens auf eine TISAX Stufe 2 Prüfung
Überwachung und Verfolgung von Informationssicherheitsvorfällen
Gesamt IT Architektur
Vulnerability Management Support
Daimler TSS
Automobil und Fahrzeugbau
500-1000 Mitarbeiter
Support und Weiterentwicklung der vorhandenen Qualys Infrastruktur
Entwicklung einer Testumgebung
Support der IT/OT Bereiche in Bezug auf Security Scans
Projektmitarbeit zur Einführung von Unauthenticated und Agent-Based Scans im OT Bereich (Produktion)
Planung und Begleitung der Migration der Applikationen (TOP 10) von Rechenzentrum zu Rechenzentrum.
Volkswagen Financial Services AG
Banken und Finanzdienstleistungen
5000-10.000 Mitarbeiter
CMO Analyse der Applikationen
FMO Design der Applikationen
Netzwerkarchitektur und -zonierung der Migrationsapplikationen
Teilprojektverantwortung (2,5 Mio. Euro)
PKS-Plattformaufbau / Cloud Governance
Volkswagen Financial Services AG
Banken und Finanzdienstleistungen
5000-10.000 Mitarbeiter
Schreiben von Sicherheitsreports und -richtlinien auf Basis von CIS für Kubernetes.
Schreiben von Berechtigungskonzepten für den Betrieb von PKS.
Planung und Begleitung der Migration der Applikationen von OpenStack auf PKS.
Gesamtverantwortung des Projektes (5 Mio. Euro)
Entwicklung einer Technical Security Compliance Lösung zur Überwachung der Umsetzung von technischen und organisatorischen Richtlinien.
Finanz Informatik GmbH & Co. KG
Banken und Finanzdienstleistungen
>10.000 Mitarbeiter
Entwicklung der Prüfinfrastruktur inkl. Firewallruleset und Loadbalancingrules
Prozessentwicklung und -etablierung im Bereich des Security Compliance Scannings auf Basis von CIS Benchmarks, internen Informationssicherheitsrichtlinien, ISO 27001 sowie MaRisk. Technische Überwachung erfolgt durch Qualys PolicyCompliance.
Ableitung der internen Informationssicherheitsrichtlinien (ISR) hinzu ISO 27001 und weitere Ableitung der ISO 27001 hinzu CIS Benchmarks. Crossmatching der internen ISR zu CIS.
Dienstleister Steuerung, Softwarepaketierung, Testing, Rollout, Architekturplanung, Übergabe an den Betrieb.
Aufbereitung der Datenbasis zur weiteren Analyse durch das SOC.
Auswahl und Test möglicher Produkte (Sophos, Barracuda, Checkpoint, Palo Alto)
Einbau und Konfiguration der Firewall
Neukonzeptionierung & Digitalisierung aller Serviceprozesse
Neuland Wohnungsgesellschaft mbH
Sonstiges
50-250 Mitarbeiter
Analyse aller bestehenden Prozesse, Optimierung der vorhandenen Prozesse, Marktanalyse bzgl. eines Softwaresystems zur Abbildung der Prozesse, Dienstleisterauswahl (RFI, RFP, RFQ), Dienstleistersteuerung, Abnahme
Entwicklung und Einführung eines Informationssicherheitsmanagementsystems nach ISO 27001
Risikoanalysen (K-Fall, Unwettersituation, Auswirkungen des Klimawandels, Datenverlust durch Sabotage oder Nachlässigkeit)
Datenkategorisierung nach Schutzbedarf
Verfügbarkeitsfeststellung von Systemen und Entwicklung von Lösungen (Loadbalancing, Failover, etc.)
Erstellung von Richtlinien zur Umsetzung von Sicherheitsrelevanten Themen (Clean Desk, Passwortrichtlinie, etc.) nach ISO27001
Prozess- + Systemanalyse
Dokumentation zur Vorschreibung des ISMS in Verinice.
Neukonzeptionierung & Umbau der gesamten Clientinfrastruktur
Neuland Wohnungsgesellschaft mbH
Sonstiges
50-250 Mitarbeiter
Bedarfsanalyse, Marktanalyse bzgl. der neuen Clienthardware
Lieferantenauswahl, Preisverhandlungen und Beschaffung
Architektur der gesamten Clientlandschaft inkl. Netzwerk
Clientkonfiguration inkl. Härtung von OS (GPOs) und Absicherung der Hardware (TPM, USB-Lockdown, Kensingtonlock, Verschlüsselung von Datenträgern etc.) nach Empfehlungen des BSI Grundschutzes.
Konfiguration und Rollout der neuen Clientinfrastruktur
Konfiguration und Inbetriebnahme der Standort Infrastruktur (Switch, Router, WAN-Optimierung, WLAN) auf Basis von Cisco IOS (Core und Campus), Riverbed (WAN-Optimierung), Juniper (WLAN) sowie F5 BIG IP (Loadbalancing) im Corebereich
Bedarfsanalyse, Entwicklung und Umsetzung eines Sicherheitszonenkonzeptes nach ISO27001 und BSI Grundschutz für das Rechenzentrum am Standort.
Infrastrukturupgrade im gesamten Filialnetz
Dirk Rossmann GmbH
Konsumgüter und Handel
>10.000 Mitarbeiter
Lieferanten- + Dienstleisterauswahl, Dienstleistersteuerung, Konfigurationserstellung (Cisco IOS), Rollout, Abnahme der Cisco Router Serie 886VA, Überwachung des Rollouts mittels Splunk
Zertifikate
Ass. Certified Chief Information Security Officer
EC Council
2024
IPMA/GPM Basiszertifikat Projektmanagment
IPMA/GPM
2019
Zertifizierte Fachkraft für Datenschutz
Complavis
2018
CISSP
ISC2
2016
ITIL V3 Foundation
Axelos
2015
MOC-20341 - Core Exchange Server
btl - bytech learning
2015
MOC-20331 Core Sharepoint Server 2013
btl - bytech learning
2015
Kontaktanfrage
Einloggen & anfragen.
Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.
