Jens Staab. Betrieblicher Datenschutzbeauftragter Diplom Informatiker Freiberufler. Hohe Brück Frankfurt am Main

Transkript

1 Betrieblicher Datenschutzbeauftragter Diplom Informatiker Freiberufler Hohe Brück Frankfurt am Main Mobil: +49 (0) Geboren: Kinder (Alter: 10 und 13 Jahre) geschieden Fachlicher Schwerpunkt Financial Management (Budget Planung, Business Case Review) Regulatorische Anforderungen/Datenschutz/Interne Richtlinien IT Security: Identity und Access, Security Monitoring, Applikationen Operationelles Risiko Management IT Business Continuity Management und Disaster Recovery Projektmanagement/Reporting (Sehr stark: Excel, MS Access, SharePoint) Flächenplanung/innerbetriebliche Umzüge von Mitarbeitern Move Management: Rechenzentren/Applikationen Richtlinien/Notfallkonzepte IT-Architektur- und Infrastrukturplanung Ausbildung Betrieblicher Datenschutzbeauftragter (Zertifiziert) Diplom Informatiker (FH) ITIL V3 Foundation Selbstständig Seit dem 01. August 2005 Fremdsprachen Erfahrungen im Bereich Englisch in Wort und Schrift Deutsch Muttersprache Sicherheit: Identity und Access, Security Architekturen, Rechenzentren COO Aufgaben/Budget Planung/ Projektmanagement Financial- und Headcount Management IT-Architektur und Infrastrukturplanung Operationelles Risiko Management (MaRisk, MAS, SoX) Flächen Management/-Planung/Ausführung Führungsaufgaben/Zielvereinbarungsgespräche Business Continuity Management Internes Richtlinien Management, Prüfung, Durchführung Revisionsprüfungen, Analyse und Lösungen Planung und Aufbau User Help Desk Seite 1 von 10

2 Projektkurzübersicht 10/ /2016 Identity und Access Management und Vendor Risk Management 04/ /2015 ediscovery - Investigationen /2015 Business Management/Headcount Management COO Aufgaben 06/ /2011 Business Case Management Prüfungen und Erstellung 01/ /2009 Umzüge von Rechenzentren Infrastrukturen und Applikationen 01/ /2007 Umzug Taunusanlage - Infrastruktur /2006 Security & Quality Management Prüfung und Unterstützung /2006 Business Continuity Manager Prüfungen/GuV und interne Verrechnung /2006 Business Continuity Manager Erstellung Rahmenrichtlinien Toyota Financial Services /2006 Projektmanager - Technische Überprüfung/Revision-Gegenprüfung 01/ /2005 Projekt- und Business Continuity Manager IT-Sicherheit und Kontinuität Projektmanager Bereich Vorstand Rechenzentrumsaufbau und Sicherheit 12/ IT-Architekt/System Engineer Sicherheit und Betreuung /1999 System Engineer Betreuung und Weiterentwicklung Commerzbank /1999 IT-Architekt/System Engineer Architektur, Betreuung und Schulung Fraunhofer IGD Diplomarbeit Seite 2 von 10

3 Projekte 12/ /2015, Eschborn Identity Access Management (80 %) Vendor Risk Management (20%) (2 Projekte: Verteilung: 80/20) n Identity Access Manager und Vendor Risk Manager Aufgaben Analyse von Risk Managed Assessments von Rechenzentren und Unterstützung bei der Lösung der Befunde gegenüber den regulatorischen Anforderungen. Ausarbeitung/Beantwortung der Fragebögen der Applikations-Eigentümer und technische Unterstützung Erstellen des Identity und Access Management Konzeptes und der Prozesse (Authentifizierung, Autorisation, Re-Zertifikation) zur Dokumentation gegenüber Audit Auflösen des EZB Audit Issues im Rahmen des Identity Access Managements Unterstützender Aufbau einer darauf zugeschnittenen Reporting Datenbank zur Darstellung gegenüber dem Senior Management (Reporting Engine: Korrelation MS Access, Excel, SharePoint, interne Quellen) Aufgabe im Identity Access Management war das Lösen des EZB Audit Issues und die Erbringung des Nachweises der Lösung, die Zusammenarbeit mit den Applikations-Eigentümern weltweit, die Definition eines globalen Prozesses und die Überprüfung durch einen Pflichtfragebogen, der von den Applikations-Eigentümern auszufüllen war. Im Rahmen des Vendor Risk Managements war das Ziel, die Assessments, die für alle Rechenzentren weltweit gemacht werden, gegenüber den jeweiligen Regulatoren zu prüfen und zu analysieren, sowie die Überprüfung der Befunde zu überwachen und zu berichten. 09/ /2015, Frankfurt ediscovery High Profile Case Manager Aufgaben Koordination/Prüfung/Begleitung von internen Investigationen Forensische Untersuchungen und Datenabgleich Koordination und Beschaffung aller Informationen zur Lieferung an die Staatsanwaltschaften/interne Anwälte Qualitätssicherung der zu liefernden Daten (4-Augen-Prinzip/Prozess) Entwicklung der hierzu notwendigen Prozesse Aufgabe des Projektes war die interne Koordination und zur Verfügung-Stellung der Daten, die von den Kanzleien/Anwälten angefordert wurden. Die Erfüllung der Vorgaben und Einhaltung der Vorschriften zur Datenlieferung. Seite 3 von 10

4 03/ /2011, Frankfurt Business Management Business Manager/Headcount Manager/Flächen Manager Aufgaben Analysen von Rechenzentren: Kapazitäten/Kosten Vendor Management (Kostenanalysen über Fixed Price, Time and Material, Managed Services, CTB, RTB, CTA und UBR-Struktur Analysen) Business Case Management (Business Case Review/Kosten Analyse/ Reporting) Headcount Management (> 1200 Personen) Flächenmanagement (> 750 Arbeitsplätze) Umzugs-Koordination/-Planung/-Kosten COO Reporting (Management Reporting) Zugangssicherung/-freigaben Ziel des Projektes war die Kontrolle im Rahmen des gesamten Headcounts, der dazugehörigen, notwendigen Flächen und der daraus resultierenden Kosten, die Erstellung eines regelmäßigen Reportings, welches gegenüber COO zu liefern war. Die weitere Aufgabe war die Analyse von Business Cases, die überprüft und gegenüber dem Finanzwesen nachgewiesen werden mussten. 09/ /2009, Frankfurt Business Case Management Business Case Manager Aufgaben Bewertung von Business Cases Finanzanalyse von Business Cases Nachweis von Business Cases in der GuV Unterstützung und Beratung bei der Erstellung von Business Cases Monatliches Reporting für die Steering Committees (Lenkungsausschuss) Ziel des Projektes war die Überprüfung der Business Cases aus Sicht des Finanzwesens. Es musste sichergestellt werden, dass die Angaben vollständig gemacht wurden, sodass der Gewinn des jeweiligen Projektes sich intern und vor allem in der GuV auswirkte. Seite 4 von 10

5 05/ /2008, Frankfurt Umzüge von Rechenzentren Projektmanager Aufgaben Projekt-Management (Service Design und Service Transition) Planung und Koordination von Umzügen in Rechenzentren Erstellung von Projektplänen und Abstimmung mit den Bereichen Durchführung und Begleitung der Umzüge Erstellung des Service Designs mit den beteiligten Fachbereichen Planung und Umsetzung von Sicherheitsstandards Umsetzung von Revisionsanforderungen Auftrag war die Konsolidierung von Applikationen und die Vorbereitung der Umzüge innerhalb der Rechenzentren. Dies umfasste zudem die Erstellung der Service Designs vor den Umzügen und Durchführung der Umzüge mit den Applikations-Eigentümern (Service Transition). 12/ /2007, Frankfurt Umzug Taunusanlage Projektmanager Aufgaben Projekt-Management Planung und Koordination von Umzügen in Rechenzentren Erstellung von Projektplänen (Meilensteinplanung) Koordination und Begleitung der Umzüge Planung und Umsetzung von Sicherheitsstandards Umsetzung von Revisionsanforderungen Projektauftrag war die Taunusanlage komplett zu räumen, den Umzug der IT zu koordinieren und zu betreuen. Es musste sichergestellt werden, dass alle Infrastrukturen, sowie Applikationen dekommissioniert oder in neue Rechenzentren umgezogen wurden. Seite 5 von 10

6 12/ /2006, Eschborn Security & Quality Management Senior Security Manager Aufgaben Projekt Management Planen, Testen und Analysieren von Sicherheitsprüfungen Koordination externer Vendoren Planung und Umsetzung von Sicherheitsstandards Umsetzung von Revisionsanforderungen Ziel in diesem Projekt war alle etablierten Sicherheitssysteme gegen die internen Standards zu prüfen und die Weiterentwicklung zu unterstützen. 06/ /2006, Eschborn Business Continuity Management Business Continuity Manager Aufgaben Erstellung von Vorlagen und Score Cards für das Business Continuity Management und der Disaster Recovery Überprüfung der Maßnahmen innerhalb der Systeme des externen Dienstleisters Vorbereitung und Prüfung der Disaster Recovery-Tests Überprüfung des Dienstleisters gemäß der Vorgaben der Deutschen Bank AG Auftrag war die Überprüfung eines externen Dienstleisters im Rahmen des Business Continuity Managements und der Disaster Recovery. Der externe Dienstleister musste allen Anforderungen gegenüber der Bank, im Rahmen der Richtlinien, entsprechen, d. h. die attestierten Nachweise erbringen und die Tests erfolgreich durchgeführt haben. Seite 6 von 10

7 06/ /2006 Toyota Financial Services Business Continuity Management Business Continuity Manager Aufgaben Erstellung von Richtlinien des Business Continuity Managements und der Disaster Recovery Durchführung der Risiko-Analysen (Rate Cards) Entwicklung und Anpassung von Standards Vorbereitung des BCM-Lifecycles und der BC- sowie DR-Tests Auswertung und Umsetzung der Ergebnisse der Risiko-Analyse Auftrag war ein komplett neues Business Continuity Management aufzubauen, die Prozesse zu etablieren und die Disaster Recovery Tests durchzuführen. Hierzu zählte auch das Erstellen der Rahmenrichtlinien für Business Continuity und Disaster Recovery, die sowohl intern, wie auch gesetzlich, vorgeschrieben sind (BSI/MaRisk/Rahmenrichtlinien). 03/ /2005, Eschborn Steuerung von Dienstleistern/Analyse von Revisionsberichten Projektmanager (Technical Governance/Audit Resolution Task force) Aufgaben Planung zur Umsetzung von Revisionsanforderungen Definition von Verfahren zum Lösen von Revisionsanforderungen Technische Governance im Rahmen KWG, 25 a, MaRisk, Steuerung der Dienstleister Systemanalyse/Reporting BaFin Ziel des Projektes war die Erfassung aller Anforderungen im Rahmen der Revision, die detaillierte Analyse der Vorgänge und infolgedessen die Lösung der offenen Themen. Hieraus resultierend hatte ein monatliches Reporting an die BaFin zu ergehen. Seite 7 von 10

8 06/ /2004, Eschborn Business Continuity Management in ebranch (Filialen Rollout Teil 2) Business Continuity Manager Aufgaben Planung und Umsetzung des Business Continuity Managements Analyse und Dokumentation von Maßnahmen für die Filialumstellung von OS2 nach Citrix Metaframe im Rahmen des Business Continuity Managements In demselben Projekt war die Aufgabe, das Business Continuity Management abzudecken,die Prüfung der Konzepte, die Disaster Recovery Tests und die Lauffähigkeit der Applikationen nach Fail over und Fail back sicherzustellen. 04/ /2004, Eschborn Sicherheitsmanagement in ebranch (Filialen Rollout Teil 1) Projektmanager Security Aufgaben Analyse der Verfahren für die in der Produktion einzusetzenden Applikationen Abstimmung der Verfahren mit internen Sicherheitsbereichen und Richtlinien Zusammenarbeit mit der internen Revision, um im Vorfeld alle Anforderungen abzudecken und zu prüfen. Aufgabe war die Sicherstellung der Sicherheitsstandards innerhalb des Projektes gegenüber den internen Richtlinien, in Zusammenarbeit mit der Revision. Seite 8 von 10

9 09/ /2001, Frankfurt Vorstand Projektmanager Aufgaben Verantwortung und Realisierung des Aufbaus zweier Rechenzentren Definition und Aufbau der Domänenstruktur Produktverhandlungen mit Herstellern Aufbau einer Betreuungsstruktur (1st-, 2nd- und 3rd-Level-Support) für den Vorstandsbereich sowie Ausarbeitung der zugehörigen SLA s Aufbau und Programmierung eines Web-basierenden Sicherheits- Überwachungs- Systems in Verbindung mit einer Datenbank (Event- Monitoring/Intrusion Detection-Monitoring) Aufbau und Integration einer Microsoft Cluster-Umgebung in eine SAN- Struktur (Hochsicherheitsbereich) Aufbau und Konfiguration der SAN Aufgabe war für den Vorstandbereich eine hochverfügbare IT Lösung zu schaffen, die allen Sicherheitsanforderungen genügte und zusätzlich eine Betreuungsstruktur aufzubauen, die jederzeit einsatzbereit zu sein hatte (7x24). 05/ /1999, Eschborn IT-Architektur (Betriebssystem Sicherheit und Hardened Builds) System Engineer Aufgaben Umsetzung von Sicherheitskonzepten und verfahren Entwurf und Planung sicherer IT-Architekturen Aufbau und Administration von Hochsicherheits- und Hochverfügbarkeitslösungen (SAP Amadeus, SAP B2B-Server, Lotus Notes Pump) Paketierung von Software mit NetInstall 4.2 und Codeserver Entwicklung und Test von Wiederanlaufstrategien für Server im Rechenzentrum Die Aufgabe war, die Betriebssysteme, über die von dem Hersteller vorgegebenen Sicherheits- Maßnahmen hinaus, abzusichern. Parallel mussten alle Applikation und Middleware Komponenten überprüft und angepasst werden, um auf einem hardened Betriebssystem funktionieren zu können. Seite 9 von 10

10 11/ /1999 Commerzbank, Frankfurt (CSK Kaisha) 3rd-Level Support (Händler) System Engineer Aufgaben Systembetreuung für Händler der Commerzbank unter SUN Solaris mit einem eigens von CSK entwickelten Produkt (MIPS) Aufgabe war die Administration der eigenentwickelten Software von CSK (MIPS unter Sun Solaris) bei dem Kunden zu betreuen, sowie Händler bei Problemen jeder Art zu unterstützen. 06/ /1998 Fraunhofer Gesellschaft (IGD), Darmstadt IT-Architektur/Schulung IT Architekt/System Engineer Aufgaben Planung, Aufbau und Administration von Microsoft Netzwerken im heterogenen Umfeld (Sun Solaris, Linux, AIX, Hewlett-Packard) Durchführung zahlreicher Kurse zur Administration von Microsoft Windows in heterogenen Netzen Durchführung von Einführungskursen zum Microsoft Windows Server Schulung und Integration von Outlook in eine Exchange-Umgebung 1st-, 2nd- und 3rd-Level-Support (Help Desk) im Wechsel Technische Betreuung der Geschäftsleitung Betreuung des Mail Clients Outlook für die Sekretariate Aufgabe war den gesamten Bereich der IT zu betreuen und die Schnittstellen zwischen den einzelnen Betriebssystem-Welten sicherzustellen. Seite 10 von 10