DORA Experten

SIEM/SOC Wazuh-Einführung

Logistik

Wazuh | OpenSearch | Anwendungsfälle | Dashboards | Schulungen

• Beratung und technische Begleitung bei der Einführung von Wazuh als SIEM-Lösung
• Vorbereitung und Abstimmung mit beteiligten Teams aus Firewall, Netzwerk und IT-Betrieb
• Installation und Konfiguration von Wazuh auf der vorgesehenen Serverinfrastruktur
• Entwicklung sicherheitsrelevanter Anwendungsfälle und Dashboards zur zentralen Überwachung
• Durchführung von Mitarbeiterschulungen zur Nutzung und Auswertung der SIEM-Lösung

Prüfung einer Systemtransformation

Unterstützung einer projektbezogenen IT-Prüfung einer Systemtransformation im Finanzdienstleistungssektor mit Schwerpunkt auf Kontrollen im Zusammenhang mit verschiedenen Arten von Systemmigrationen. Die Arbeit umfasst die Prüfung migrationsbezogener Dokumentation und Nachweise, um zu beurteilen, ob die Kontrollen für die jeweilige Migrationsart ausreichend belegt sind und die damit verbundenen Migrationsrisiken angemessen abdecken. Besonderes Augenmerk liegt auf der Angemessenheit der Kontrollmaßnahmen, der Zuverlässigkeit der Nachweise sowie den Schutzmaßnahmen zur Sicherung der Datenintegrität und zur Begrenzung migrationsbezogener Risiken.

Teamgröße: 2 Projektmanager, 1 Delivery Manager, 2 Senior-Berater

Aufgaben und Verantwortlichkeiten:

• Prüfung von Dokumentation und Nachweisen zu verschiedenen Arten von Systemmigrationen.
• Bewertung migrationsspezifischer Kontrollverfahren und Prüfung, ob die Kontrollen angemessen und ausreichend sind, um die damit verbundenen Risiken abzudecken.
• Bewertung der Angemessenheit und Vollständigkeit der vorgelegten Nachweise dafür, dass die Migrationskontrollen wie vorgesehen durchgeführt wurden.
• Prüfung relevanter Kontrollmaßnahmen, die gegebenenfalls die Vollständigkeit, Richtigkeit und Integrität der Daten während der Migration sicherstellen sollen.
• Identifizierung möglicher Kontrolllücken, unzureichender Nachweise und Bereiche, die weitere Klärungen oder zusätzliche Prüfungshandlungen erfordern.
• Beurteilung, ob der dokumentierte Migrationsansatz und die zugehörigen Kontrollen die Risiken der jeweiligen Migrationsart angemessen abdecken.
• Abstimmung mit relevanten Projektbeteiligten, um Migrationsverfahren zu klären, Nachweise einzuholen und offene Prüfungsfragen nachzuverfolgen.
• Dokumentation der Prüfungshandlungen, geprüften Nachweise, Kontrollbewertungen und Beobachtungen gemäß der Prüfungsmethodik des Auftrags.

Prüfungsstandards, Methoden und regulatorische Rahmenwerke: Bewertung von Migrationskontrollen, Bewertung von Migrationsrisiken, Prüfung von Nachweisen, Kontrolltests, IT-Prüfungsdokumentation.

Fachgebiete: Systemtransformation, Kontrollen bei Systemmigrationen, Bewertung von Migrationsrisiken, Kontrollbewertung, Bewertung von Nachweisen.

Wichtigste Ergebnisse und Erfolge:

• Beitrag zur Bewertung von Migrationskontrollen und zur Identifizierung möglicher Kontrolllücken.
• Identifizierung von Nachweislücken und Bereichen, die weitere Klärungen erfordern.
• Dokumentation von Prüfungsfeststellungen und Unterstützung bei der Bewertung migrationsbezogener Risiken und der Wirksamkeit von Kontrollen.

Unterstützung für Transformationsprojekte:

• Fachkundige CTO- und Unternehmensarchitektur-Beratung für mehrere kurzfristige Transformationsprojekte, um messbare Verbesserungen bei Projektergebnissen und der technischen Geschäftsausrichtung sicherzustellen.
• Unterstützung strategischer IT-Initiativen für vielfältige Kunden bei der digitalen Transformation und Optimierung der Technologieabläufe, um Geschäftswert und operative Effizienz zu steigern.

• Befristete Vertretung eines abwesenden Non-Financial-Risk-Beauftragten.
• Operativer Aufgabenbereich: Aufnahme und Nachverfolgung von Vorfällen, Tests interner Kontrollen und Berichterstattung der ersten Verteidigungslinie für die belgische Einheit.

"Reasoning Models: Von den Grundlagen der LLMs zur NOC-Automatisierung."

Verfügbar für Interim- und Vertragsmandate

• Durchführung von Schutzbedarfsfeststellungs Risikomanagement- und Dienstleister-Workshops
• Einführung eines kundenspezifischen Informationssicherheits-Mindeststandards (angelehnt an TISAX und ISO 27001) seit Apr. 2026; Umsetzung desselben Standards parallel bei einem zweiten Kunden
• ISMS-Aufbau nach ISO 27001 bei einem Logistikunternehmen (ca. 160–200 MA)
• Stadtwerke (KRITIS, ca. 450 MA): GRC-Tool CRISAM eigenständig eingeführt und aktuell um NIS-2-Bereiche erweitert, Teile des ISB-Unterstützungsmandats übernommen, Audit-Findings nachbereitet und abgearbeitet
• Begleitung von Kunden bei der Umsetzung von DORA und NIS-2, u. a. Dokumentation für ein Finanzinstitut
• Durchführung und Unterstützung von Audits für Systeme zur Angriffserkennung (SzA) nach § 8a BSIG (heute §§ 31, 39 BSIG);
• Erstellung von Netzstrukturplänen nach IT-SiKat
• Erstellung technischer Sicherheitskonzepte (Protokollierung, IAM, Angriffserkennung)

• Programmmanagement für den Aufbau einer IoT-Plattform im Auftrag von Deutsche Telekom IoT und 1NCE
• Strukturierung und Koordination der beteiligten Projektteams und Stakeholder zur Sicherstellung belastbarer Projekt- und Entscheidungsstrukturen
• Coaching der Projektbeteiligten bei Organisation, Zusammenarbeit und Umsetzung des Plattformvorhabens

• Führung der IT mit 12 Mitarbeitenden in einer Phase der Konzernintegration, 3 Stellen neu besetzt
• IT-Reifegrad analysiert und Transparenz über Risiken, Ressourcen und Projektstatus hergestellt
• Projektportfolio (Konzernintegration, ERP, NIS2, IT-Sicherheit) strukturiert und priorisiert
• Externe Dienstleister zur Schließung von Kapazitätslücken gewonnen und weitere Projekte angestoßen
• Einführung von Business Central unterstützt, Vertretung der IT in Lenkungsausschüssen

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

Spezialisiertes Recruiting für Cyber Security.

• Besetzung von Fach- und Führungspositionen ausschließlich in der Informationssicherheit (IAM/PAM, GRC/ISMS, SOC/DFIR, Pentest, Security-Architektur, CISO)
• Active Sourcing und Direktansprache, auch passiver Kandidaten
• Strukturierte Kandidateninterviews und Kandidatenreports für Kunden
• Anonymisierter Profilvertrieb an Unternehmen und Security-Beratungen
• Kunden in Deutschland und Österreich, u.a. Beratungen, Banken, Industrie und öffentliche IT-Dienstleister

• IT-Interims-Management
• Funktionelle Leitung, Aufbau und Management des lokalen IT-Teams
• Verantwortung für alle IT-Services (z.B. Server-, Storage-, Backup-, Netzwerk, Security und OT-Services) einschließlich Planung, Aufbau und Betrieb dieser Services für den Standort
• Verantwortung für alle Business-Services (ERP, Sales / Konfiguration, Entwicklung) einschließlich Planung, Aufbau und Betrieb dieser Services für den Standort
• Sicherstellung der gesamten strategischen Ausrichtung des IT-Teams und die Integration der diese Teams in die übergeordneten Holding-Funktionen
• Budgetierung und Durchführung von Controlling Prozessen, inkl. Durchführung der Risikoanalysen
• Unterstützung der Entwicklung von Projektmanagementstandards und -methoden
• Unterstützung des IT-Projektportfoliomanagement, einschließlich der kontinuierlichen Verbesserung von Portfoliostandards und -methoden
• Entwicklung und Angleichung von Standards und Methoden für das Prozessmanagement
• Verantwortlich für die Verfügbarkeit, Kapazität und Kontinuität der relevanten IT-Dienste
• Verantwortung für die IT-Ressourcenmanagement-Prozesse
• Projektleitung diverser Infrastruktur-Projekte:
• Storage-Migration NetApp nach Huawei
• Rollout Windows 11
• Neuaufbau einer Citrix-Umgebung

Tools/Werkzeuge/Methoden: Confluence, Jira

Hardware: HP-Server, Fortigate NGFW, Storage: Huawei OceanStor, Netzwerk: HP- und Huawei-Switches, Fortinet WLAN

Software: VMware vSphere, Netzwerk: Dell Switches, Fortinet WLAN, Windows 11, Citrix

Applikationen: Office-Suite M365, Exchange Online, Azure AD / Entra ID

NTT-Rechenzentrum-Ablösung – €20m

• Strategie und Anforderungen: Strategie für die Migration und den Ausstieg aus dem Rechenzentrum von ING Deutschland, einschließlich Definition von Projektumfang, Zielen, KPIs und umfassenden Anforderungen in den Bereichen Cybersicherheit, physische Sicherheit, Regulierung und konzernweite strategische Standards.
• Regulatorische Governance und Risikosteuerung: Regulatorische und aufsichtsrechtliche Anforderungen, Risikobewertungen, EZB-Mitteilung und auditfähige Dokumentation; Erreichen der formellen Freigabe ohne wesentliche Feststellungen.
• Beschaffung und Anbieterauswahl: Ausschreibung und Auswahl von Rechenzentrumsanbietern, Migrationsspezialisten und sicheren Transportpartnern in Zusammenarbeit mit der Beschaffung und gemäß den Anforderungen der ING Group.
• Kaufmännisches und Vertragsmanagement: Komplexe Vertragsverhandlungen mit ausgewählten Anbietern, Koordination von Recht, Beschaffung, Business, Sicherheit, Compliance (einschließlich DORA) und Senior Management in beiden Organisationen.
• Infrastruktur und Rechenzentrumsbereitstellung: Ausbau des Rechenzentrums und Implementierung der Basistechnologie, einschließlich interner Netzwerke, externer Konnektivität, Verkabelung und zentraler Dienste, gemäß den erforderlichen Sicherheitsstandards.
• Migration und Übergang: End-to-End-Planung und Vorbereitung von Anwendungs- und Infrastrukturmigrationen, einschließlich umgebungsspezifischer Runbooks und Koordination mit dem Release Management, gefolgt von der Übergabe an die interne ING-Organisation zur Ausführung; die Migration wurde ohne ungeplante Ausfallzeiten und ohne Auswirkungen auf Kunden umgesetzt.
• Finanz- und Programmsteuerung: Programmbudget von €20m mit Steuerung von Ausgaben, Prognosen, Meilensteinen, Abhängigkeiten und kritischen Pfaden; Umsetzung innerhalb der genehmigten Budget- und Zeitvorgaben.

• Leitende Architektur in einem interdisziplinären Architekturteam mit Enterprise-, Solution-, NOOTS-, Cloud- und Security-Architecture sowie regulatorischen und europäischen Interoperabilitätsanforderungen.

• Öffentlicher Sektor / Government

• Entwicklung und Steuerung von Zielarchitekturen, Prinzipien, Standards und technischen Leitplanken; Bewertung von Security-by-Design, IAM, Datenschutz und Schnittstellen-/Integrationsarchitekturen; Architecture Reviews, Security Assessments, Risikoanalysen und Erstellung von Decision Records, Zielbildern, Roadmaps und Entscheidungsvorlagen. Architekturkenntnisse und Berücksichtigung relevanter AD-NOOTS-Vorgaben, insbesondere für IAM, Authorization, sichere Integration und Interoperabilität.

• Technologien / Methoden: Enterprise Architecture, Solution Architecture, Security Architecture, Cloud Architecture, NOOTS / EU-OOTS, IAM, Authorization, Security-by-Design, API-/Integrationsarchitektur, Interoperabilität, Risikoanalyse, Architecture Governance

• Sicherheits- und Integrationsanforderungen sowie technische Entscheidungen werden in belastbaren Architektur- und Entscheidungsartefakten strukturiert aufbereitet.