Christian E.-Unternehmenssicherheitsarchitektur · Cloud & Hybrid · Kritische Infrastruktur

Cyber Trust Austria Silver Certification

• Leitung der Beantragung und Umsetzung des Cyber Trust Austria Silver Labels (KSV1870 Cyber Risk A-Rating; 25 validierte Kontrollen)
• Zuordnung und Erfüllung von Anforderungen in den Bereichen Risikomanagement, Incident Response, Zugriffskontrolle, Schwachstellen- und Penetrationstests, BCM und Lieferkettensicherheit, ausgerichtet an den Kontrollthemen von ISO/IEC 27001/27002 sowie den Erwartungen von NIS 2 / NISG 2026
• Koordination der Stakeholder, Zusammenstellung von Audit-Nachweisen und Abschluss der KSV1870-Validierung

Carve Out - Enterprise Security Architecture

• Strategische Koordination des Carve-outs, Abschluss und governancegerechte Übergabe einer vollständigen standortweiten Sicherheitslandschaft einschließlich Privileged Access Management, Defender XDR, Microsoft Sentinel, Entra ID, Active Directory und Azure
• Funktionsübergreifende Koordination mit internen Stakeholdern, Teams der Gegenpartei und Implementierungsfunktionen
• Definition der Zielarchitektur und Designentscheidungen für zentrale Sicherheitskomponenten mit risikobasierter Priorisierung gemäß den Anforderungen relevanter Standards und Vorschriften wie ISO27001 und DSGVO

Security Architecture for Laboratories

• Leitende Architekturrolle
• Entwicklung einer Sicherheitsarchitektur für Labore von Grund auf gemäß den Anforderungen relevanter Standards und Vorschriften wie ISO27001 und DSGVO
• Anwendung des Microsoft-Tiering-Modells und Anpassung des Purdue-Modells an die OT-Umgebung über alle Ebenen hinweg, einschließlich PLCs, SCADA-Servern, HMI-Systemen, Operator Workstations, Historians, Engineering Workstations, AD und Industrial DMZ mit Jump-Servern und weiteren kritischen Komponenten.
• Themen: Netzwerkarchitektur, Fernzugriff, IAM, sicherer Dateiaustausch, Benutzerbereitstellung, PIM/PAM, Citrix, Laborarbeitsplätze, Network Detection and Response (Vectra AI) und Application Gateways.

• Beratung zur Unternehmenssicherheitsarchitektur für einen multinationalen Konzern in einem regulierten Umfeld entsprechend den Anforderungen relevanter Standards und Vorschriften wie ISO27001 und DSGVO
• Mitglied des Security Boards
• Sicherheits- und Risikobewertung komplexer IT-Sicherheitsinfrastrukturen auf Unternehmensebene einschließlich Transparenz über Fähigkeiten, Abhängigkeiten und Reifegrad
• Architektur von Sicherheitslösungen auf allen Ebenen, von OT sowie lokalen Server- und Netzwerkinfrastrukturen über Cloud-Infrastrukturen mit starkem Fokus auf Azure Cloud, Big-Data-Pipelines, Endpoint-Schutz und IAM bis hin zu globalem Monitoring und SIEM
• Entwicklung eines Microsoft-Tiering-Konzepts für lokale Active Directory (AD)-Umgebungen und Entra ID in einer komplexen Multi-Forest- und Multi-Tenant-Umgebung
• Architektur von Privileged Access sowie PIM/PAM- und JIT-Strategien für eine Umgebung mit hybriden Identitäten
• Sicherheitsarchitektur auf Anwendungsebene einschließlich Threat Modeling, Bewertung verbleibender Risiken sowie formaler Architektur- und Design-Reviews
• Sicherheitsschulungen für Entwickler und IT-Mitarbeiter mit dokumentierter Übergabe von Kontrollen und Abstimmung mit der Governance

• Entwicklungsleiter einer sicheren Big-Data-Management- und Analytics-Plattform für Fahrerassistenzsysteme für autonomes Fahren (ADAS)
• Konsolidierung der Geschäftsanforderungen und Überführung in Plattformanforderungen
• Entwicklung der Gesamtarchitektur des Systems
• Koordination von Entwicklungsteams und externen Partnern
• Führende Rolle bei der Akquise von Kundenprojekten mit größeren OEMs
• Innerhalb von weniger als zwei Jahren konnten wir eine End-to-End-Lösung entwickeln, die skalierbare Analysen von Zeitreihendaten aus der Automobilindustrie sowie komplexen Objektdaten von intelligenten ADAS-Sensoren ermöglicht. Die Plattform kann in der Cloud oder lokal betrieben werden und basiert auf modernen Open-Source-Technologien wie Kubernetes, Hadoop, Spark, Azure Databricks, TensorFlow, Elastic Search und Kafka.
• Meine zweite wichtige Rolle war die des Content Managers und Solution Architects der Data.CONNECT-Initiative von AVL. Im Rahmen dieser Initiative haben wir mehrere Basistechnologien für die sichere Integration der Kernprodukte von AVL etabliert. Ein wichtiges Ergebnis war eine föderierte Lösung für Identitäts- und Zugriffsmanagement auf Basis von OpenID Connect und OAuth2, die unternehmensweit für die Produkte von AVL eingeführt werden soll. Der andere Schwerpunkt lag auf einem einheitlichen und sicheren Framework für die Datenintegration auf Basis von Datenvirtualisierung und ETL-Technologien mit Unterstützung einer attributbasierten Zugriffskontrolle.

• Globale technische und strategische Projektkoordination
• Projektschwerpunkt: Integration gemischter Kritikalitätsstufen für zuverlässige eingebettete Systeme in den Bereichen Automobil, Luft- und Raumfahrt sowie Eisenbahn

• Forschungsaktivitäten in DECOS - Dependable Embedded Components and Systems (integriertes Projekt innerhalb des EU FP6)
• Beratung und Know-how-Transfer zwischen der Robert Bosch GmbH und der Vienna University of Technology im Bereich fehlertoleranter Systeme im Automobilsektor
• Definition der EU ARTEMIS Strategic Research Agenda (SRA), persönlicher Assistent von Professor Kopetz bei der Leitung der SRA-Gruppe für Referenzdesigns und Architekturen