Neuausrichtung und Anpassung der IT-Sicherheit und des Datenschutzes an neue Gesetze und Verordnungen

• Ist das Unternehmen von DORA betroffen und wenn ja, wie und in welchen Bereichen
• Konsultationen zum Technical Standards
• Handlungsfelder bezgl. der DORA Implementierung identifizieren
• Neue Verantwortungsbereiche identifizieren
• Kontrollfunktion für IKT-Risikomanagement definieren und ergänzen
• Konkretisierung der Testszenarien im BCM
• Überprüfung des IKT-Rahmenwerkes
• Prüfung der Kritikalität von kritischen IKT-Drittdienstleistern

• keine Angaben (VS-Einstufung)

• keine Angaben (Confidential)

• Tätigkeiten erfolgen in Zusammenarbeit mit dem BSI streng nach IT-Grundschutz (100/200 sowie ZDv A-960/1 ff)

Umbau des IT-Sicherheitsmanagements, Anpassung an Gesetzeslage, MaRisk und BAIT/KAIT. Vorbereitung einer ISO 27001 Rezertifizierung

• Entwicklung und Implementierung von Informationssicherheitsstrategien
• Entwicklung, Ergänzug, Anpassung und Implementierung von Informationssicherheitsrichtlinien
• Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu prüfen
• Identifizierung von Sicherheitsrisiken
• Überwachung und Beseitigung von Bedrohungen
• Durchführung von internen und Begleitung externer Sicherheitsaudits
• Einhaltung gesetzlicher und regulatorischer Anforderungen
• Enge Zusammenarbeit mit anderen Führungskräften
• Effektive Integration von Sicherheitsinitiativen und - maßnahmen in die Geschäftsstrategie
• Förderung einer Kultur des Sicherheitsbewusstseins innerhalb der Organisation

• Begleitung der Struktur- und Risikoanalyse sowie laufende Aktualisierung des Bedrohungskatalogs
• Validierung der Schutzbedarfsanalyse von Anwendungen und Prozessen
• Management von Risikobehandlungen
• Anpassung, Umsetzung und Durchsetzung von Sicherheitsvorgaben
• Erstellung eines jährlichen Auditprogramms und dessen Planung
• Selbstständige Durchführung von Audits und Security Checks in den Fachabteilungen
• Jährliche Berichterstattung an interne und externe Adressaten
• Teilnahme an (konzern-)internen Gremien
• ISO 27001, MaRisk/BAIT/VAIT
• Seit 03.07.2017 Wechsel zur Konzernsicherheit

Beratung, Entwicklung und Implementierung mehrerer Solution-Pakete:

• PKI und Verschlüsselung
• Segmentierung (nach Security Gesichtspunkten)
• ISM (IT-Sicherheitsmanagement)
• Audit von IT-Sicherheitskonzepten, BCM und Risikomanagement
• Audit von Identity & Access Management
• Joint Force Team mit BSI

Ab 06/2019 Wechsel zum neuen Projekt: Projektverantwortung für die Auswahl eines ISMS-Tools

• Ausschreibungsdokumente prüfen
• Anforderungserstellung
• Auswahl eines geeignetes ISMS-Tools
• Beaufsichtigung des Aufbaus des neuen ISMS Systems

• Sicherheitsberatung zu Information Security Risiken und Controls
• Konzeption und Implementierung von Information Security Management Systems (Security Policies, Standards, Controls und Guidelines), gemäß ISO 27001 und BSI Grundschutz
• Analyse, Design und Implementierung von Security Prozessen in klassischen ICT Geschäft (z.B. Outsourcing Deals)
• ICT Security Technology Consulting für Infrastrukturen und Applikationen mit Schwerpunkt auf Beratung zu Security-Technologien wie Cloud Security
• Security Information & Event Monitoring (SIEM)
• IDS/IPS
• Advanced Malware Detection 
• Data Loss Prevention 
• Identity & Access Management Public Key Infrastructures 
• Network Security
• Encryption
• VoIP Security
• IT-Forensik
• Cyber Security Consulting
• Design und Implementierung von Security Operation Center (Architektur & Prozesse),
• Fachliche Beratung bei Security Incidents 
• Information Security Management Consulting
• Sicherheitsberatung zu Information Security Risks und
• Controls
• Konzeption und Implementierung von Information Security Management Systems (Security Policies, Standards,Controls gemäß ISO 27001 und BSI Grundschutz)
• Analyse, Design und Implementierung von Security Prozessen im klassischen ICT
• Erstellung von IT Sicherheits- und Datenschutzkonzepten

• Revision des gesamten nationalen und internationalen Netzwerkbereichs
• Revision der IT-Sicherheitsprozesse 
• Revision der Verträge mit Dienstleistern 
• Revision der SLA's
• Weiterentwicklung des Risikomanagements
• Revision IT-Sicherheitskonzepte und - Sicherheitsmaßnahmen
• Revision Kontinuitäts- und Notfallmanagement
• Revision des zu zertifizierenden ISMS
• Überprüfung rechtlicher Aspekte (Basel II und ITSiG)

• Feststellung des IST-Zustands
• Einleitung und Erarbeitung Möglicher Zertifizierungswege und Vorschläge für eine Prozessanpassung
• IT-Sicherheitskonzepte und ?Sicherheitsmaßnahmen
• Kontinuitäts- und Notfallmanagement
• Ereignismanagement
• Überprüfung rechtlicher Aspekte
• Überprüfung rechtlicher Aspekte unter der Berücksichtigung des Kirchenrechts

• Entwicklung und Einführung von Sicherheitsleitlinien
• Entwicklung und Einführung der Sicherheitsrichtlinien
• Neukonzeption und Einführung eines IT- Sicherheitsmanagements
• Entwicklung und Einführung eines Risikomanagements (ISO 31000)
• IT-Sicherheitskonzepte und -Sicherheitsmaßnahmen
• Kontinuitäts- und Notfallmanagement
• Ereignismanagement
• Auswahl und Einführung eines ISMS Tools (ISO 27001)
• Überprüfung rechtlicher Aspekte
• Bildung einer IT-Sicherheits-Abteilung (mit Ausbildung und Zertifizierung)
• Fortwehrende Prüfung der Prozesse

• IT-Sicherheitsmanagement
• Erstellung neuer Handlungs- und Ausführungsvorschriften für einen Konzernweiten Umgang mit Containern.