Certified Information Systems Security Professional (CISSP)

• Von 02/2023 bis 05/2024: IT-Interim-Manager in einem internationalen Bauchemiekonzern mit Hauptsitz in Deutschland als Global TSA Manager in einem Carve-out-Projekt mit Verantwortung für den IT-Workstream.

• End-to-End-Steuerung eines internationalen IT-Carve-out- und TSA-Programms einschließlich der Transition von fünf Dienstleistern, Governance- und Betriebsstrukturen, Sicherstellung der Servicekontinuität, Dienstleisterperformance, SLA/KPI- und Kostenmanagement, SIAM- und Lieferantenmanagement, Security Services, Operational Readiness sowie der Transition in einen stabilen Betrieb.

• Seit 06/2024: IT-Beratung in den Bereichen Projektmanagement und IT-Service-Management sowie PM/PMO-Coaching und Unterstützung.

• Überprüfung der Baseline-Compliance anhand von MAS-Prüfungsfeststellungen
• Erstellung technischer Architekturkonzepte für 30 Technologien zur Entwicklung von Hardening-Standardartefakten
• Ermittlung und Entwicklung von Automatisierungsmöglichkeiten für vorgegebene Technologien auf Basis von CIS
• Erstellung der standardmäßigen Baseline-Konfiguration auf Grundlage des internen Sicherheitsstandards
• Verantwortlich für die Erstellung von Architekturartefakten für eine Cloud Native Application Protection Platform (CNAPP) auf Basis der Azure-Cloud-Plattform
• Verantwortlich für RFQ und RFP für verschiedene CNAPP-Lösungen (Qualys Total Cloud, CrowdStrike, Azure Security Center)
• Unterstützung bei der Überprüfung und Validierung der Compliance mithilfe automatisierter Skripte für eine Stichprobe von IT-Geräten und Instanzen
• Verantwortlich für den gesamten Lebenszyklus des Schwachstellenmanagements mit Nexpose, einschließlich Behebung, Berichterstattung und Integration der Ergebnisse in Splunk, HPSM und Tableau
• Unterstützung bei MAS-Prüfungen

• Aufbau eines Cyber-Resilience-Frameworks für KI-beschleunigte Bedrohungen im Programm Frontier AI Threat Endurance (FATE): Capability Assessments, Reifegradbewertungen und Gap-Analysen zu Cyber Security, operativer Resilienz, Incident Response, Recovery und Governance, daraus abgeleitete Zielkonzepte und Verbesserungsmaßnahmen
• Begleitung der Maßnahmenverantwortlichen von der Konkretisierung bis zur Umsetzung: Umsetzungs-Roadmaps, Entscheidungsvorlagen, Management-Präsentationen und Governance-Reporting sowie audit- und aufsichtsfeste Dokumentation; Steuerung der Stakeholder aus IT, Information Security, Risk Management, Operational Resilience, Business Continuity und den Fachbereichen

Cyber Trust Austria Silver Certification

• Leitung der Beantragung und Umsetzung des Cyber Trust Austria Silver Labels (KSV1870 Cyber Risk A-Rating; 25 validierte Kontrollen)
• Zuordnung und Erfüllung von Anforderungen in den Bereichen Risikomanagement, Incident Response, Zugriffskontrolle, Schwachstellen- und Penetrationstests, BCM und Lieferkettensicherheit, ausgerichtet an den Kontrollthemen von ISO/IEC 27001/27002 sowie den Erwartungen von NIS 2 / NISG 2026
• Koordination der Stakeholder, Zusammenstellung von Audit-Nachweisen und Abschluss der KSV1870-Validierung

• Projektleiter für IT-Governance und IT-Compliance (u.a. ISAE 3402, ISO 27001, DORA und NIS2 Implementierungen)
• Projektleiter für Digitale Transformation (u.a. ServiceNow)
• Branchen: Banken, Versicherungen und Automotive

Im Rahmen dieses Projekts wurde die bestehende aktive Netzwerkinfrastruktur modernisiert und zukunftssicher ausgerichtet. Ziel war die Einführung einer leistungsfähigen, sicheren und skalierbaren Netzwerk- und WLAN-Infrastruktur inklusive einer Network-Access-Control-(NAC)-Lösung zur Verbesserung der Netzwerksicherheit und zentralen Zugriffskontrolle.

Zu Beginn des Projekts erfolgte eine umfassende Anforderungsanalyse unter Berücksichtigung technischer, betrieblicher und sicherheitsrelevanter Anforderungen der Klinikstandorte. Auf dieser Basis wurde eine technische Ausschreibung für neue Switches, WLAN Access Points sowie die NAC-Lösung erstellt.

Durch die erfolgreiche Umsetzung des Projekts konnte eine moderne, standardisierte und sichere Netzwerkinfrastruktur etabliert werden, die den steigenden Anforderungen an Verfügbarkeit, Mobilität und IT-Sicherheit im Klinikbetrieb gerecht wird.

Tätigkeiten:

• Begleitung des Ausschreibungsprozesses inklusive technischer Bewertung der Angebote und Bieterbewertung
• Leitung und Steuerung der gesamten Projektumsetzung
• Abstimmung des Projektablaufs mit internen Stakeholdern, Fachbereichen und der Krankenhaus-IT
• Steuerung externer Dienstleister bei der Implementierung und Installation der Systeme
• Überwachung der Implementierung einschließlich Qualitätskontrolle, Projektabnahme und Mängelmanagement
• Koordination und Steuerung der Kommunikation zwischen Krankenhaus-IT und externen Dienstleistern im Rahmen der NAC-Implementierung
• Durchführung des Eskalationsmanagements bei technischen und organisatorischen Herausforderungen
• Laufende Budgetüberwachung sowie Kontrolle von Projektaufwänden und Mehrkosten
• Erstellung von Entscheidungsvorlagen zu Projektänderungen, Mehrleistungen und Risiken für das Management

• Entwicklung von Business-Case-Szenarien für Vorstand und Management; Bewertung von Services, Anbietern, Verträgen und Finanzen; Definition von Zielbetriebsmodell, Servicekatalog, Organisation, Prozessen und Tools.
• Aufbau eines Nearshore-CoE in Rumänien und Unterstützung des Rollouts bei einer internationalen Versicherungsgruppe

• Umsetzung eines Code-Refactoring-Frameworks, das in der Lage ist, Tausende von Repositories mithilfe Generativer KI zu refactoren
• Verwendung von Python (Django, Flask, FastAPI), Java und Typescript in der Azure Cloud (Data Lake, VMs, AI) und der GitLab-Infrastruktur
• Mentoring und Pair Programming
• Erwerb der Zertifizierungen Azure AI-900 und AI-102

• Entwicklung der Geschäftsstrategie, Positionierung und Marktansprache für ein neues B2B- und B2C-Handelsunternehmen.
• Entwicklung und vollständige Umsetzung der Unternehmenswebsite und des Onlineshops sowie Koordination von Lieferanten und digitalen Vertriebsmöglichkeiten.

Externer CISO, Auditor und Berater. Ich begleite Unternehmen bei NIS2 / NISG 2026, ISO 27001 und ISO 22301. Von der Betroffenheitsanalyse über den Aufbau des Managementsystems bis zur laufenden Betreuung. CISSP, CISM, CCSP, ISO/IEC 27001 Manager & Auditor. Inhaber von NextSecure Advisory.

• Durchführung verschiedener Endkundenprojekte im Bereich Server- und Netzwerk-Infrastruktur in Time, Quality und Budget.
• Projekt 1: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einem Autozulieferer.
• Projekt 2: Umzug der File-Services von dedizierten Servern an 5 Außenstandorten in ein zentrales Managed File Service inkl. DHCP, Directory- und Print-Services sowie Decommissioning der alten Domain Controller.
• Projekt 3: Erneuerung der Netzwerk-Infrastruktur in der Zentrale und an Außenstandorten eines Logistikunternehmens sowie Überführung der LAN-, WLAN- und Firewall-Umgebungen in einen Managed Network Service.
• Projekt 4: Network Renewal, Erneuerung der Core- und Access-Switches in der Zentrale eines Medizintechnikunternehmens und Überführung in einen Managed Network Service.
• Projekt 5: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einer Stadt.
• Umgebung: ASA- und Fortinet-Firewalls, Cisco-Netzwerkkomponenten, ITSM Heat/Ivanti, Confluence.

• Entwicklung einer eigenen Jenkins Shared Library (Groovy)

• Integration von Sicherheitsprüfungen in die CI/CD-Pipeline (Shift-Left-Ansatz)

• Automatisierte Schwachstellenscans und Behebungs-Workflows

• GitOps-basierte Deployments mit ArgoCD

• Automatisierung des Semantic Versioning mit Git-Integration

• Container-Lifecycle-Management (Build/Scan/Tag/Push)

• ArgoCD-Webhook-Integration für ereignisgesteuerte Deployments

• Vollständige Cluster-Automatisierung mit Ansible

• Bare-Metal-Kubernetes-Installation von Grund auf

• Aufbau einer hochverfügbaren Control-Plane

• Einheitliches Deployment-System für Multi-Anwendungs-Orchestrierung

• Konfigurationsmanagement nach NIST SP 800-128

• Systemsicherheit: Linux-Härtung, SELinux/AppArmor

• Netzwerksicherheit: NetworkPolicies, Mikrosegmentierung

• Anwendungssicherheit: RBAC, Pod Security Standards

• Datensicherheit: Verschlüsselung ruhender und übertragener Daten

• Defense-in-Depth-Prinzipien

• Zertifikatsverwaltung mit cert-manager

• Geheimnisverwaltung mit External Secrets Operator und Vault

• Infrastruktur-Monitoring mit Checkmk

• Prometheus/Grafana-Monitoring-Stack

• Erkennung und Protokollierung sicherheitsrelevanter Ereignisse

• Automatisierte Gesundheitschecks und Incident-Response-Prozesse

• MetalLB-Load-Balancing für Bare-Metal

• Nginx-Ingress-Controller mit SSL-Passthrough

• NetworkPolicies für Sicherheitszonen

• Rook-Ceph verteiltes Storage, CNI-Konfiguration (Weave Net)

• Container & Orchestrierung: Kubernetes (Bare-Metal), Docker, Helm

• CI/CD & GitOps: Jenkins (Custom Shared Library), ArgoCD, Groovy

• Automatisierung: Ansible, Bash, Python

• Sicherheit: nftables, RBAC, NetworkPolicies, cert-manager, Vault, Sealed Secrets

• Monitoring: Checkmk, Prometheus, Grafana

• Storage & Networking: Rook-Ceph, MetalLB, Nginx Ingress, Calico

• Collaboration: Jira, Confluence

• OS: Debian, Ubuntu

• Konzeptionelle Beratung für die Absicherung von Geschäftsprozessen
• Beratung für die Planung und Umsetzung von IT- und IT-Security-Projekten
• Security- und Policy-Checks, Prozessoptimierungen, Notfallplanungen
• Projektleitung und Interim-Management im Bereich der IT-Infrastruktur und Informationssicherheit

Übersicht der relevanten Projekte:

• 2026: Analyse und Bewertung einer IT-Security-Architektur hinsichtlich des bestehenden Designs und der eingesetzten Komponenten. Konzeption von Lösungsvorschlägen zur Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Ausarbeitung einer Zero-Trust- Strategie und IT-Security-Architektur für die DG Nexolution EG.
• 2026: Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und der Norddeutschen Landesbank.
• 2025: Beratung zu einem DLP-Konzept und zur für die Digid GmbH.
• 2025: Beratung eines Kunden nach einem Cybersecurity-Angriff, bei dem die IT-Infrastruktur kompromittiert wurde und der Angreifer M365-Tenant-Admin-Rechte erlangt hat. Untersuchung der IT-Infrastruktur und Widerherstellung der IT-Infrastruktur. Erstellung von Handlungsempfehlungen zur Erhöhung der IT-Sicherheit.
• 2025: Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und die Norddeutsche Landesbank.
• 2024: Erstellung eines DNS-Konzept inklusive Beratung zur DNS-Strategie und -Technology, zum DNS-Design, zu DNS-Security, Load Balancing, Reverse Lookup Zonen und zur Automatisierung. Erstellung eines DHCP-Konzepts inklusive Beratung zum DHCP-Design, zum zentrales DHCP Management System und zur Automatisierung. Beratung zum jeweiligen Betrieb der genannten Produkte, den Betriebsprozessen und Anpassung der IT-Dokumentation und IT-Servicebeschreibung für die Thyssenkrupp Marine Systems.
• 2024: Ist-Analyse und Bewertung der von den Providern etablierten Netzwerk-und Security-Infrastruktur hinsichtlich der Gesamtarchitektur bestehend aus dem Design und der Komponenten. Konzeption von Lösungsvorschlägen zur Verbesserung des aktuellen Betriebs zur Performance- und Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Präsentation der Ergebnisse im C-Level, ihren Ursachen und den möglichen Lösungswegen inkl. notwendiger Entscheidungsvorlagen. Ausarbeitung eines SASE-Konzepts auf Basis einer Zero-Trust-Architektur für die Norddeutsche Landesbank.
• 2024: Fortführung der unten genannten Projekte für die Atlas GmbH und die Deutsche Vermögensberatung AG.
• 2023: Beratung zur Behebung von Findings aus einem IT-Security-Assessment der IT-Infrastruktur, Durchführung von Proof-of-concepts für DDoS-Protection, Digital Experience Monitoring (DEM) mit Zscaler (ZIA, ZPA & ZDX), Erstellung einer neuen Security-Architektur auf Basis von Zero Trust, Redesign einer Cisco ISE-Implementierung und Konzeption einer DNS-Security-Lösung zur Absicherung der Gäste und Vermögensberater für die Atlas GmbH / Deutsche Vermögensberatung AG.
• 2023: Fortführung der unten genannten Projekte für die Digid GmbH, die Vaillant Group GmbH (bis 09/2023), die Bundesanstalt für Geowissenschaften und Rohstoffe (bis 05/2023) und die Union Investment IT-Services GmbH (bis 07/2023).
• 2022: Erstellung und Prüfung von Whitepaper für Infrastruktur- und Security-Architekturen, Planung neuer Netzwerkinfrastrukturen für das Deutsche Luft- und Raumfahrtzentrum.
• 2022: Konzepterstellung für die technische und prozessuale Modernisierung eines Desaster-Recovery-Plans für die United Nations Volunteers.
• 2022: Konzepterstellung für die Verlagerung von Messdaten in eine Cloud-Umgebung, Einführung von Network Access Control und Durchführung einer Awareness-Schulung für die Digid GmbH.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die DZ Hyp AG.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die Bundesagentur für Arbeit.
• 2021: Konzepterstellung einer neuen Loadbalancer-Architektur für die Bundeswehr Fuhrparkservices GmbH.
• 2021: Vulnerability-Scan und Penetration-Test eines Web-Frontends inklusive Auswertung und Erstellung von Behebungsempfehlungen unter Berücksichtigung des Risikos und der Eintrittswahrscheinlichkeit für den Kunden ifi GmbH.
• 2021: Beratung, Konzeption und Teilprojektleitung für die Einführung einer Network-Access-Control-Lösung (Zertifikatsauthentifizierung und MAC-Adress-Bypass) und einer Makro-Segmentierung (Area- und Zonen-Konzept auf Basis dynamischer Zuordnung der Endgeräte) im Bereich Office und Produktions-IT für den Kunden Vaillant Group GmbH.
• 2021: Upgrade und Optimierung der LAN- und WLAN-Infrastruktur für den Kunden United Nations Volunteers.
• 2021: Entwicklung eines Soll-Konzepts für die Modernisierung der IT-Security-Infrastruktur bestehend aus der DMZ (Cisco Switche, Firewalls, WSA, ESA, SMA), den Internetzugängen, den Admin- und Management-Netzen und dem Wireless LAN inkl. Begleitung der Umsetzung für die Bundesanstalt für Geowissenschaften und Rohstoffe.
• 2021: Erstellung eines Mikrosegmentierungs-Konzepts auf Basis Cisco DNA und SGT und Zero-Trust für die Union Investment IT-Services GmbH.
• 2021: Überprüfung und Aktualisierung der ISMS-Level-3-Richtlinien und Erstellung von Verfahrensanweisungen für den Kunden Software AG.
• 2021: Projektleitung für das weltweite Tec-Refresh-Projekt Meraki WLAN 2.0, Koordinierung des Outsourcings der LAN/WLAN-Infrastruktur zu einem Managed Service Dienstleister und Erstellung eines WLAN-Konzept für automated guided vehicles beim Kunden Heraeus Infosystems GmbH.
• 2021: Projektleitung und fachliche Unterstützung für das Projekt „Transition des SIEM/SOC Services“ eines Kunden in eine shared Umgebung und Übernahme der Interim-Rolle Head of Security Operations beim Kunden Datagroup SE.
• 2021: Workshop für eine zukünftige Implementierung eines Mobile Device Managements beim Kunden Allgeier Experts Go GmbH.
• 2021: Teilprojektleitung zur Einführung eines Regelmanagement-Tools für Firewalls und zur Rezertifizierung von NAC-Endpoints auf Basis 802.1x und MAB beim Kunden Union Investment IT-Services GmbH.
• 2020: Entwicklung eines Netzwerk-Segmentierungskonzeptes für zwei Rechenzentren auf Basis Cisco und VMware für die Aareon AG.
• IST-Aufnahme und Analyse der aktuellen Netzwerk-Architektur inklusive Projektinitiierung.
• Konzepterstellung für eine Mikro-Segmentierung im Rechenzentrum und Access-Netzwerk.
• 2020: Infrastruktur- und Security-Architektur-Audit beim Kunden Stuttgarter Versicherung AG.
• Analyse der IT-Infrastruktur- und IT-Security-Architektur in Bezug auf Konfiguration der Netzwerk- und Security-Komponenten. Zusätzliche Überprüfung der Verträge, Prozess-Beschreibungen und Handbücher auf Vollständigkeit. Erarbeitung von Empfehlungen zur Verbesserung der Stabilität und des Betriebs der Infrastruktur. Erstellung eines Netzwerk-Segmentierungs-Konzepts und Projektleitung zur Umsetzung der Maßnahmen aus dem Analyse-Projekt.
• 2020: Beratung beim Aufbau eines ISMS-Light beim Kunden Josera foodforplanet GmbH & Co. KG.
• 2020: Security Architektur-Beratung beim Kunden Datagroup SE.
• Entwicklung einer zukünftigen IT-Infrastruktur und IT-Security Architektur.
• IST-Aufnahme der aktuellen IT-Architektur aller 23 Gesellschaften.
• Empfehlungen zur Optimierung der IT-Infrastruktur und Ausarbeitung eines Vergleichs von klassischem Perimeter-Security-Konzept versus Zero Trust Modell.
• Erstellung eines Security-Zonenkonzepts.
• Erstellung einer IT-Infrastruktur-Architektur in Abstimmung mit allen Gesellschaften.
• 2018 - 2019: Stream-Lead im Cyber-Security-Programm der Deutschen Lufthansa AG.
• Verantwortlich für die Konzeption und Implementierung von 9 Projekten aus dem Bereich IT-Security-Infrastructure und User-Access Management sowie Steuerung der Projektleiter und Experten.
• Projektbereich: Network Segmentation and Access-Control.
• Projektbereich: Security Architecture.
• Projektbereich: Privileged, Identity & Access Management.
• Projektbereich: Simplify User Authentication (MFA).
• Projektbereich: Mobile & Endpoint Security.
• Projektbereich: OT-Security.
• Projektbereich: E-enabled Aircraft.
• 2018: Security Architektur-Beratung beim Kunden Deutsche Lufthansa AG.
• Projektleitung für die Entwicklung, Evaluierung und des Managements der unternehmensweiten Informationssicherheitsarchitektur.
• Entwicklung einer Sicherheitsstrategie und einer Roadmap zur Ausrichtung der Security-Architektur nach dem Zero Trust Modell.
• Evaluierung der am Markt angebotenen Sicherheitslösungen, Services und Tools.
• Definition der Anforderungen an RfPs und Bewertung der Angebote.
• Entwicklung, Pflege und Überwachung von Sicherheitsarchitektur-Artefakten.
• Durchführung von Sicherheitsbewertungen bestehender und neuer IT-Systeme und Sicherheitsservices.
• 2018: ISMS-Beratung beim Kunden GLS IT Services GmbH.
• Beratung in der Einführung und den initialen Betrieb eines ISMS auf Basis ISO27001.
• Auditierung der IT-Umgebungen der GLS-Landesgesellschaften.
• Analyse und Bewertung von IT-Sicherheitsrisiken und Ableiten erforderlicher Maßnahmen.
• Erarbeitung von Lösungsvorschlägen in Abstimmung mit den relevanten Stakeholdern.
• Durchführung des Projektmanagement und Übergabe des ISMS in den späteren Betrieb.
• 2016 - 2018: Security Pre-Sales Consultant für den Kunden Cisco Systems GmbH.
• Deutschlandweite strategische und konzeptionelle Beratung der Major Enterprise Kunden und der Finanz- und Versicherungskunden zu Cisco und Meraki-Security-Produkten und -Dienstleistungen wie z.B. Firepower, WSA, ESA, Stealthwatch, ISE.
• 2017 - 2018: Konzeption und Aufbau eines ISMS beim Kunden Verivox GmbH.
• Durchführung verschiedener BIAs und GAP-Analysen.
• Erstellung von Sicherheits-Richtlinien auf Basis ISO 2700x.
• Übernahme der Interim-Rolle des Information Security Officer.
• 2017: Erstellung eines Notfallkonzeptes für die VPV Lebensversicherungs-AG.
• Prüfung und Aktualisierung des IT-Notfallhandbuchs.
• 2016: Beratung und Projektleitungen für das Design der Cloud & Hosting Services beim Kunden Vodafone Group Services GmbH.
• Analyse und Optimierung des Sell-Build-Run-Prozesses.
• Erstellung von Detailed-Level-Designs zu Cloud-Produkten.

• Gesamtverantwortung für IT, Softwareentwicklung und digitale Services des Unternehmens für Marken wie Rosenberger, Rosehill, Burger King Österreich (ca. 70 Unternehmen)
• Aufbau Lakehouse- und Datenanalyse-Plattform der Holding
• Aufbau und Leitung der Entwicklungsabteilung Softwarebereich und IT
• Aufbau und Leitung des Betriebs (Cloud Native AWS) der B2B-Plattform
• Anbindung von IoT-Systemen und Entwicklung von Modellen zur Predictive Maintenance und Produktionsplanung, Datalake/Lakehouse und BI
• Vorbereitung ISO 27001 Information Security Zertifizierung
• Technologien: Cloud, AWS, Java, Cypress, Angular, Python, Go