Lui R.

• Vulnerability Management

◦ Optimierung der Vulnerability Management-Prozesse

◦ Durchführung von manuellen Sicherheitsüberprüfungen

◦ Durchführung von automatisierten Schwachstellenscans

◦ Analyse externer Quellen und Reaktion auf Meldungen

◦ Analyse und Bewertung von IT-Sicherheitsrisiken mithilfe etablierter als auch eigens entwickelter Scoring Systeme

◦ Pflege eines Schwachstellenregisters

◦ Behebung von Schwachstellen durch Konfigurationsanpassungen, Workaround Implementierungen und Patch Management

◦ Nachverfolgung von Schwachstellen und Pentest Management

◦ Erstellung von Berichten zur aktuellen Bedrohungslage

◦ Kommunikation von Schwachstellen mit relevanten Stakeholdern

• Incident Management

• Aufbau einer Test- und Produktivumgebung

• Erstellen eines Sicherheitskonzepts

• Testmanagement

◦ Planung von Tests hinsichtlich -Zielen, -Umfang und -Strategie

◦ Erstellung detaillierter Testfälle auf Basis der definierten Anforderungen

◦ Testdurchführung gemäß der Planung

◦ Testbewertung, Dokumentation, Berichterstellung und Reporting

• Entwicklung eigener Skripte und Tools zur Administration der Anwendung

• Konfiguration und Administration der Anwendung

• Konzeption und Durchführung von Anwenderschulungen sowie –dokumentationen

• 2nd- und 3rd-Level Anwender-Support

Software und Tools

• Remedy IT Service Management

• Python & Powershell

• Microsoft Office & Sharepoint

Projektziel: Erarbeitung einer die mögliche Implementierung eines Informationssicherheitsmanagementsystems nach ISO/IEC 27001:2022 mit einem Geltungsbereich von rund 15 Personen

Tätigkeiten

• Festlegung des Geltungsbereichs und des Kontexts des ISMS

• Durchführung einer GAP-Analyse inklusive Reifegradfeststellung des ISMS

• Erstellung eines GAP-Analyseberichts

• Erstellung eines Projektplans inklusive Zeitrahmen und benötigten Ressourcen auf Basis des GAP-Analyseberichts

• Definition von Handlungsempfehlungen auf Basis des GAP-Analyseberichts

• Dokumentation und Präsentation der Ergebnisse der GAP-Analyse, des Projektplans und der Handlungsempfehlungen für das Top-Management

Software und Tools

• Microsoft Office