IT-Berater Informationssicherheit, BCMS, NIS2, OT-Security

Informationssicherheitsbeauftragter, CISO, ISO 27001 Implementer and Auditor, Praktische Erfahrung im Aufbau eines ISMS im behördlichen Umfeld sowie im Konzernumfeld.

Erarbeitung und Einführung von IT-Sicherheitskonzepten (Administrationskonzept, Sicherer IT-Betrieb, Patch- und Schwachstellenmanagement, Netzwerkzonenkonzept, zentrales Logmanagement, Konzept zum Schutz vor Schadsoftware, IT-Notfallmanagement).

Aufbau und Betrieb eines technischen Schwachstellenmanagement (mehrjährige Erfahrung mit Tenable Security Center sowie Nessus Manager).

Aufbau und Betrieb eines zentralen Logmanagement (mehrjährige Erfahrung mit linuxbasierten Syslog-Hubs sowie Splunk Enterprise).

Aufbau eines Kennzahlenmanagementsystems für die Informationssicherheit sowie die Reifegradermittlung des ISMS.

Fachliche Mitgestaltung und Begleitung mehrerer EU-weiter Ausschreibungen zu den Aspekten der Informationssicherheit (ganzheitliches IT-Outsourcing einer Behörde, Rahmenvertag Pentesting sowie Rahmenvertrag Red Team Assessments eines Großkonzerns).

Durchführung von Penetrationstests - Juniorlevel (ECSA und CEH Zertifizierung).

BCMS nach BSI-Standard 200-4 (BSI-zertifizierte Schulung als BCM-Praktiker).  Projekterfahrung im Aufbau von IT-Notfallmanagement angelehnt an den BSI-Standard 200-4 (1x im Behördenumfeld und 1x bei einem Energieversorger).
Erstellung einer Richtlinie zum Notfallmanagement + Erarbeitung von Notfallplänen für zentrale IT-Services (Wiederanlaufplan, Wiederherstellungsplan).

COSP - Certified OT-Security Practitioner sowie COSM - Certified OT-Security Manager (TÜV Austria Academy und Limes Security).