Projekte (Auszug)

12/21 – 9/2024 | Industrie

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Rechenzentrumdienstleister, 450 Mitarbeiter, NRW, Security Berater

Referenz

Thema: | Beratung der Geschäftsführung

Tätigkeiten: | Due Diligence einer strategischen Akquisition (Sicherheitshersteller) Coaching der CISO Organisation CMMI Analyse der Sicherheitsorganisation

12/20 – 8/21 | Industrie

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Baustoffe, 2000 Mitarbeiter, Luxemburg, weltweit Security Berater

Referenz

Thema: | Unterstützung des Wiederanlaufs nach Ransomware Attacke

Tätigkeiten: | Krisenmanagement Einschätzung Ersatzprozesse und -technologien Analyse der Recovery Maßnahmen (v.a. AD) Bewertung forensischer Analysen Auditierung weiterer Systeme Begleitung Wiederanlauf ohne Notfallplan

01/21 – | Technologiezulieferer

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Medizingerätetechnik, 8500 Mitarbeiter Baden-Württemberg, USA Senior Security Berater

Referenz

Thema: | Beratung der IT Sicherheitsorganisation und Umsetzung ausgewählter Programme

Tätigkeiten: | Unterstützung der Datenschutzorganisation zu technischen Prüfungen TOM Entwicklung und Umsetzung des Programms „interne IT-Sicherheitsberatung“ Entwicklung einer effizienten Methode für Sicherheitskonzepte und Schulung von über 200 Softwarearchitekten Beratung des CISO Sicherheitsberatung und Betreuung der Innovations- und Strategieprojekte Bewertung der Technologie und Prozesse von Serviceleistungen zu beispielsweise Cloudcomputing, Outsourcing, Wartungsplattformen, „Bring your own Device“. Maschine Learning und KI in Medizinprodukten, Entwicklung und Officebetrieb, Vorgaben, Risikobewertungen, Architektur- und Prozessberatung. Überarbeitung von Sicherheitspolicies und -richtlinien, Vertraulichkeitsverpflichtungen, Sicherheitsaspekten in Verträgen, Abstimmung mit Rechtsabteilungen, Compliance und Beschaffung Schwachstellenidentifizierung innerbetrieblicher Prozesse und Produktionsabläufe, u.a. Support- und Notfallkommunikation Steuerung des globalen SAP Audit Aufbau Riskmanagement, Aufbau Incidentmanagement, Aufbau Threat Itelligence. Incidentanalyse und Exposure monitoring. Begleitung von interdisziplinären und strategisch wichtigen Projekten. Begleitung von M&A Aktivitäten Risikobewertung von KI Aktivitäten in Entwicklung, Betriebs- und Produktionsprozessen sowie in Medizinprodukten. Vorbereitung auf ISO27001, C5 und SOC2 Zertifizierungen

09/19 – 12/20 | Technologiezulieferer

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Medizingerätetechnik, 8000 Mitarbeiter Baden-Württemberg, USA Senior Security Architekt

Referenz

Thema: | Vorbereitung auf MDS2, FDA Cyber Security for premarket, GDPR in der Produktentwicklung

Tätigkeiten: | In 2020 werden verschärfte Zulassungsvoraussetzungen für Medizingeräte bezüglich Cyber Security wirksam. Für die Produktentwicklung werden Entwicklungs- und Prüfprozesse für IT Sicherheit nachgezogen, für Geräte müssen erweiterte Sicherheitseigenschaften erarbeitet und umgesetzt werden. Die Aufsichtsbehörden benötigen schlüssige Nachweise. Grundlagen: NIST 800-53, MDS2, FDA, IEC 80001, HIPAA HiTech, Dicom, eMDR, DIN EN ISO 14971, IEC 62443,… Design und Implementierung einer Device PKI. Härtung von Win10 IoT, Zertifizierungsvorbereitung ISO 27001 und NIS-2.

07/19 – 5/23 | Startup

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | BI, Berlin externer Berater externer Datenschutzbeauftragter

Referenz

Thema: | Begleitung IS Audit

Tätigkeiten: | Analyse des IS Audits durch Geschäftspartner, Implementierung ISMS mit Policies, Sec Incident Management Process, Risk Management Program

Tätigkeiten: | betrieblicher DatenschutzbeauftragterBegleitung der M&A Aktivitäten zum Verkauf an Investorengruppe.

03/19 – 06/19 | Bank

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Bank, Hamburg externer Berater

Referenz

Thema: | Secure Cloud Benchmark

Tätigkeiten: | Analyse der bestehenden Cloudnutzung (vollständige CI/CD Pipeline) und Vorschlag zur Migration zu anderen Cloudanbietern unter Berücksichtigung aufsichtsrechtlicher Pflichten und Konzernvorgaben. OTC vs. Azure, AWS, Google Cloud, PlusServer

11/18 – 01/19 | Bank

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Bank, 560 Mio. € , 1.200 Mitarbeiter, Hessen externer Berater und Coach

Referenz

Thema: | Konzeption sicherer Entwicklungsprozess

Tätigkeiten: | Analyse der Revisionsfeststellungen und Auditergebnisse. Analyse der IST-Prozesse des Entwicklungsprozesses der bankfachlichen Kernanwendung. Empfehlung zu SOLL-Prozessen und Migration zur Einbindung der vor- und nachgelagerten Entwicklung- und Betriebspartner in einem DevSecOps Umfeld.

10/16 – 10/18 | Versicherung

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Versicherung, 17 Mrd. € , 45.000 Mitarbeiter, NRW Interim Manager IT Security

Referenz | Auf Anfrage

Thema: | IT Sicherheitsmanagement, Betrieb und Strukturverbesserung

Tätigkeiten: | Steuerung von Taskforces, Aufbau und Führung der „Security Consultany“ Beratung und Schulung zu z.B. Risikomethodik, „Security by Design“, DevSecOps, Awareness Beratung interner Projekte und StartUps zu Technologie-einsatz, Prozessdesign, Sicherheitsmethoden, Organisation. Interne Audits und Steuerung externer Audits (Pentests, SAST, ISO2700x, 8A, BDSG§9TOM). Nachbesserung von Sicherheitsprozessen und Richtlinien. Strategieberatung zu Aufbau- und Ablauforganisation Prüfung und Vorbereitung auf DSGVO, KritisV, VaIT Regelungen zu Compliance nach v.a. StGB und AktG Erstellung diverser Policies z.B. Cloud Policy, IDV Policy, CIS Policy, Vorgaben Sicherheitskonzept incl. Prüfrahmen. Sicherheitsarchitekturen zu KMS und PKI im hybriden Cloudumfeld, Prozesse zum Cloud Access (CASB) und IAM/Rollen im outgesourcten RZ Betrieb mit public cloud Anbindung, Datenbankverschlüsselung, IAM in B2B, C2B, E2B und PAM Umfeld. Zentrales Logmanagement und SIEM incl. Providersteuerung und UseCase Definitionen. Taskforce zu mehreren major security incidents, Krisenmanagement, Krisen- und Notfallübungen incl. Nachbesserungen

9/16 – | Technologiezulieferer

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Pharma, 1 Mrd. €, 6.000 Mitarbeiter, weltweit externer Berater und Coach

Referenz | CISO

Thema: | Coaching und Prozessberatung

Tätigkeiten: | Beratung zu sicheren Software-Entwicklungsprozessen und strukturierter Architektur zur Verbesserung der Sicherheitseigenschaften der Wartung von Produkten des Herstellers.

06/15 – 3/16 | IT Dienstleister

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Full Service Outsourcing und RZ Dienstleister, 160 Mio. €, 1.300 Mitarbeiter, Deutschland, Bayern Berater IT Security

Referenz

Thema: | Strategieberatung

Tätigkeiten: | Anpassungen von Technik, Prozessen und Organisation für das Outsourcing Leistungsangebots zur Nutzung nach VSnfD für militärische Kunden. Konzeption und Management privilegierter Benutzer Gap Analyse Umsetzungsstand ISO27001/2008 zu 2013

03/15 – 12/16 | Versicherung

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Versicherung, 2,7 Mrd. € , 2.700 Mitarbeiter, Niedersachsen Interim Manager IT Security

Referenz | Leiter IT-Sicherheit Durch den krankheitsbedingten Ausfall von drei Personen der IT Sicherheitsorganisation Anfang 2015 musste die Funktion kurzfristig besetzt werden, ohne das eine Einarbeitung möglich war. Herr Schadt konnte uns durch seine sehr eigenständige und kompetente Unterstützung in kürzester Zeit die akuten Probleme im Bezug zur IT-Sicherheit im Tagesgeschäft lösen. Zusätzlich begleitete er sachkundig für die IT-Sicherheit aktivierte, aber sensible Projekte, wie die Einführung einer Zwangsemailverschlüsselung oder einer Telematik Lösung und verhalf zu einer sehr hohen Zufriedenheit und Qualität der Umsetzung. Zeitgleich hat sich die Versicherung zur Einhaltung hoher Datenschutzziele verpflichtet und Herr Schadt übernahm auch Aufgaben wie Datenschutzprüfungen und Nachschärfung der Dienstleistervorgaben sowie intensive Beratung verschiedener Fachbereiche hausintern. Sein engagiertes und kompetentes Auftreten hat der IT Sicherheitsorganisation zu einer höheren Sichtbarkeit im Unternehmen verholfen und hat damit das Ziel, im Unternehmen eine belastbare Risikokultur zu erreichen, maßgeblich gestärkt.

Thema: | IT Sicherheitsmanagement, Betrieb und Strukturverbesserung

Tätigkeiten: | Übernahme des laufenden Tagesgeschäfts, Incident Management. Steuerung der Taskforces „obligatorische E-Mailverschlüsselung“, „Ransomware“, „CIO-Fraud“, „Webfilter und CASB“ Einführung. Prüfung technischer Datenschutz, Beratung DSB zu EU DSGVO, GDV-COC, Methodik zur Risikofolgeabschätzung, Melde- und Auskunftsprozesse, Löschbarkeit, u.v.m. Beratung interner Projekte z.B. Telematik, Maklerportal Interne Audits und Steuerung externer Audits Nachbesserung von Sicherheitsprozessen und Richtlinien, v.a. Security Incident und Notfallmanagement, NAC und Virenschutzprozesse, Patchprozess, Eskalationsprozess. Einführung ISMS Tool (Highscout) für IT Risiko-, Notfall- und Krisenmanagement, Prozessverbesserungen ITSCM und SOC. Nachbesserung BIA um CI(A) Kriterien zum Abgleich mit IT Risk Management, BIA Rezertifizierung.

11/13 – 12/14 | Bank

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Förderbank, 72,5 Mrd. €, 5.400 Mitarbeiter, Hessen Projektmanager

Referenz | Prokurist: Auf Anfrage

Thema: | Sicherheitsarchitekt und Teilprojektleitung

Tätigkeiten: | Sicherheitskonzeption und –beratung für die Bereichsleitung „IT Betrieb“. Anpassung bestehender Umsetzungskonzepte Turn Around Planung und Umsetzung im IT-Rollout „Umstellung auf Windows 7“ Abstimmung IT Sicherheit, Innenrevision, Compliance, Datenschutz und anderen Fachbereiche bzw. Stakeholdern

05/14 – 12/16 | IT-Hardwarehersteller

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Elektronik, 122 Mio. €, 180 Mitarbeiter, NRW externer Berater und Coach

Referenz | Leiter Entwicklung

Thema: | Coaching und Prozessberatung

Tätigkeiten: | Beratung zu sicheren Software-Entwicklungsprozessen und strukturierter Architektur zur Verbesserung der Sicherheitseigenschaften von Produkten des Herstellers, Coaching des Sicherheitsbeauftragten in der Entwicklung

11/13 – 3/16 | Stadtwerk

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Stadtwerk, 30 Mio. €, 80 Mitarbeiter, NRW externer Berater und Coach

Referenz | Technischer Leiter

Thema: | Coaching und Prozessberatung

Tätigkeiten: | Schaffung der Transparenz von IT Kosten für die Geschäftsführung. Fachliches Review und Bewertung von erbrachten Dienstleistungen, Lizenzen und IT Infrastruktur, Restrukturierung der IT Architektur und IT Prozesse, Begleitung bei der Transition in einen IT Verbund. Coaching der IT Verantwortlichen. Beratung Auswirkung zum IT Sicherheitsgesetz. Abgrenzung Leitstand- zu Büronetz, Definition von Anforderung an Notfall und Krisenmanagement sowie Umsetzung/Messung der Akzeptanzkriterien

05/12 – 10/13 | Industrie

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Kunststoffindustrie, 500 Mio. €, 2.200 Mitarbeiter, NRW - 19 Standorte weltweit Interim Manager CIO

Referenz Zitat | Eigentümer: In einer Phase starken Wachstums aber nicht ausreichend belastbarer IT mussten wir den unerwarteten Ausfall unseres IT Leiters kompensieren. Durch die Arbeit von Herrn Schadt waren wir in der Lage sowohl das IT Team als auch die Technik bedarfsgerecht zu stabilisieren. Mit seiner Kompetenz und Systematik hat er schnell die maßgeblichen Aufgaben priorisiert, Anpassungen umgesetzt und damit breite Anerkennung bei Mitarbeitern und im Management gewonnen. Nachdem ein neuer IT Leiter gefunden war konnte dieser in kürzester Zeit in sein Arbeitsgebiet eingearbeitet werden. Wir können im Nachhinein feststellen, dass viele strukturelle Anpassungen und Vertragsverhandlungen von Herrn Schadt bis heute positive Auswirkungen auf unser Unternehmen haben.

Thema: | Globale IT-Leitung, Interim Management

Tätigkeiten: | Nach Ausfall des alten IT Leiters Übernahme der Gesamtverantwortung der globalen IT (Volumen ~5 Mio€), Personalverantwortung (20 MA und 10 Freelancer) und Steuerung von Dienstleistern, Stabilisierung der Produktions-IT, IT Verfahren und IT Team,Entwicklung der IT Strategie passend zum geplanten Wachstum (1Mrd.€ bis 2020),Restrukturierung der IT Architektur und IT Prozesse, Koordination von ca. 25 Migrationsprojekten (7 ERP in 1 ERP, DWH, CRM-> Salesforce, Storage, Einführung Servicedesk, XP->W7/8, Stammdatenmanagement, MDM, HA-RZ, Network Port Security, NAC und VPN Redesign, Secure WLAN für Außenläger, Virtualisierung der Länderservices/-server, Performanceoptimierung der Webservices/-shop, etc.), zum Teil unter Berücksichtigung der interkulturellen Gegebenheiten (Indien, Japan, USA). Vertragsverhandlung für alle IT Produkte, v.a Microsoft, IBM. Management und Restrukturierung von Anforderungen aus den Fachbereichen. Einführung von sozialverträglichem Support-, Notfall- und Krisenmanagement, Restrukturierung kritischer Prozesselemente nach BIA. Personalentwicklung und Weiterbildung. Zusammenführung des IT Teams an einen Standort, Umzugsmanagement. Einarbeitung und Übergabe an den neuen IT Leiter. Berichterstattung an Eigentümer

04/10 – 06/11 | Behörde

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Behörde, k.A €, 315.000 Mitarbeiter, NRW externer Berater

Referenz

Thema: | IT-Sicherheitssensibilisierung

Tätigkeiten: | Beteiligung an der Entwicklung und Umsetzung des bundesweiten Programms zur IT-Sicherheitssensibilisierung

02/07 – 03/12 | Logistik

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Logistik, 14 Mrd. €, 180.000 Mitarbeiter, NRW, externer Berater und Interim Manager

Referenz | CISO

Thema: | Beratung der IT Sicherheitsorganisation und Umsetzung ausgewählter Programme

Tätigkeiten: | Entwicklung und Umsetzung des Programms „IT-Sicherheitssensibilisierung“, Erstellung von Broschüren, Flyern, Filmen, Artikeln und anderen Mitteln, sowie Aufbau nötiger Hilfestellungen wie z.B. Meldewesen für Vorfälle Entwicklung und Umsetzung des Programms „IT-Sicherheitsberatung im Konzern“ Entwicklung einer effizienten Methode für Sicherheitskonzepte und Schulung von über 100 Sicherheitsverantwortlichen Beratung des CISO Sicherheitsberatung und Betreuung der Innovations- und Strategieprojekte des Konzerns Due Dilligence von M&A Projekten Bewertung der Technologie und Prozesse von Serviceleistungen zu beispielsweise Cloudcomputing, Outsourcing, Wartungsplattformen, „Bring your own Device“, Personenidentifizierungsservice, u.v.m. Überarbeitung von Sicherheitspolicies und -richtlinien, Vertraulichkeitsverpflichtungen, Sicherheitsaspekten in Verträgen, Abstimmung mit Rechtsabteilungen, Sozialpartnern und Betriebsräten Schwachstellenidentifizierung innerbetrieblicher Prozesse und Produktionsabläufe, u.a. Support- und Notfallkommunikation

6/07 – 5/09 | EU-Behörde

Thema: | Studie zum Schutz kritischer Infrastrukturen

Tätigkeiten: | Als Verschlusssache eingestuft

11/05 – 04/06 | Bank

Thema: | Einführung User Provisionierung

Tätigkeiten: | Konzeption und Architektur für Benutzerverwaltung über mehrere Systeme, Linien und Prozessverantwortungen, Rollen- und Berechtigungsmodell, Betriebsprozessdesign (Rechteantrag, Änderung, Entzug, Verantwortlichkeiten, Eskalation), Einbindung von Outsourcingpartnern und UHD, Projektmanagement, Implementierung des Pilotprojektes mit Referentechnologien Proxy für Webfilter und Cloud Access, SAP, AD, Notes.

Software: | CA Identitymanager, Notes, ADS, SAP R3

04/04 – 06/04 | ÖD

Thema: | Zentrales Usermanagement einer Stadtverwaltung

Tätigkeiten: | Projektbeschreibung und Entwerfen der Zielarchitektur (Infrastruktur, Betriebsprozess, Implementierung) nach Kundenanforderung.

Software: | eAdmin, eSSO, SAP (div.), ADS, Notes , Access,

09/03 – 12/06 | Softwarehersteller (15000 User)

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Software, 4,4 Mrd. $, 13.800 Mitarbeiter, USA(NY) - Deutschland angestellt

Referenz | Arbeitszeugnis, mehrere Kollegen:

Thema: | Verstärkung der Marktdurchdringung der Sicherheitswerkzeuge

Tätigkeiten: | Entwicklung der Marketingstrategie, Einbindung neuer Trends, Kategorisierung und Priorisierung von Aktivitäten wie Messen, Veranstaltungen, Kongressen. Ausarbeiten und Halten von Vorträgen, Platzierung von Artikeln, Entwickeln einer Sicherheitsstudie, Entwickeln von Business Cases und Vertriebsschulungen. Fördern von ausgesuchten Gremien, bedarfsorientierte Beratung von Kunden, Ausarbeitung von Ausschreibungen. Repräsentant für Presse und Verbände.

04/00 – 07/03 | IT Management Beratung

Branche, Umsatz, Mitarbeiter, Sitz, Funktion | Beratung, 8 Mio. €, 50 Mitarbeiter, NRW Partner, angestellt

Thema: | Strategische Geschäftsfeldentwicklung IT Security, Team- und Budgetverantwortung, Gestaltung des Beratungsportfolios.

Tätigkeiten: | Marketing durch Vorträge und Presseveröffentlichung, Aquise von Projekten, Projektmanagement und Managementberatung. Verantwortung für den IT Betrieb des Beratungshauses

01/03 – 05/03 | Bank

Thema: | Zertifizierung der Checkpoint FW-1 NG nach SIZ

Tätigkeiten: | Projektmanagement und Partnerkoordination.

09/02 – 03/03 | Bank

Thema: | Analyse und Einführung eines IDS-Betriebs

Tätigkeiten: | Konzept zu Produktauswahl, Projekt- und Prozessbeschreibung

05/02 – 02/03 | ÖD

Thema: | Einführung eines Personalabrechnungsverfahrens auf Basis SBC

Tätigkeiten: | Prozessdesign Betriebsprozess und UHD, Projektmanagement, Architektur, Teamführung und Implementierung

Software: | Citrix Metaframe, Linux, Oracle9i

01/02 – 03/02 | Versicherungsgruppe (ca 45.000 User)

Thema: | Prüfung der Wiederanlauffähigkeit RZ

Tätigkeiten: | Prüfung und Beurteilung der Architektur und Technik

01/02 – 03/02 | Industrie (ca. 150.000 User)

Thema: | Gutachten zum WLAN Konzernstandard

Tätigkeiten: | Beurteilung der geplanten Technik und Architektur

Software: | Netstumbler, Kismet, Prismdump, Ethereal, Sniffer 4.6, Airsnort, div.

02/01 – 03/01 | Bank (ca. 1.000 User)

Thema: | Sicherheitsaudit

Tätigkeiten: | organisatorischer und technischer Audit der bankinternen Infrastruktur

Software: | Nessus, NMAP, Ethereal, Cybercop, ISS, Admintools, Hackertools, eigene Tools

08/00 – 06/02 | Versicherung (ca. 60.000 User)

Thema: | VPN Anbindung des Außendienstes (ca. 20000 User)

Tätigkeiten: | Machbarkeitsanalyse, Konzeption, Projektmanagement, Partner-, Hersteller- und Kundenmanagement

Software: | F-Secure VPN+, Nokia IP, Pix, KEON CA, DirX, Netscape Directory Server, Altiga, Active Card

Bemerkung: | offizielles Referenzprojekt, Projekt ist heute noch aktiv

[Telefonnummer nur mit Premium sichtbar] | ÖD (ca. 1.200 User)

Thema: | Gesamtsicherheitskonzept und Internetanschluß

Tätigkeiten: | Konzeption und Projektleitung

Software: | Solaris, Firewall-1, Stonebeat, MS Proxy, Trend Micro Viruswall, Notes

[Telefonnummer nur mit Premium sichtbar] | Neuer Markt (ca. 100 User)

Thema: | Aufbau eines hoch performanten Internetanschlusses

Tätigkeiten: | Konzeption und Projektleitung

Software: | Alteon, Solaris, Firewall-1, Cisco Router und Switche

Bemerkung: | offizielles Referenzprojekt

[Telefonnummer nur mit Premium sichtbar] | Bank (ca. 60.000 User)

Thema: | Aufbau einer neuen Internet- und Internetbanking Anbindung

Tätigkeiten: | Beratung und Projektleitung

Software: | Firewall-1, Stonebeat, Pix, div. Brokatanwendungen, Squid,

[Telefonnummer nur mit Premium sichtbar] | Industrie

Thema: | Konzeption und Installation der zentralen Intranet Server, Implementierung der bestehenden Applikationen von Fachabteilungen, Standardisierungsvorschläge

Tätigkeiten: | Konzeption und Projektleitung

Software: | Solaris, Netscape Suite Spot, IIS, Access

[Telefonnummer nur mit Premium sichtbar] | Bank

Thema: | IP Konzept für das WAN- und RichtfunknetzInternetcafe und Providerdienste, Sicherheitskonzept

Tätigkeiten: | Konzeption und Umsetzung

Software:

[Telefonnummer nur mit Premium sichtbar] | Versicherung

Thema: | Pilotprojekt Notes Domino (mit ß-Code) für die Bereitstellung von Notes DBs im Intranet Rollout von Arbeitsplätzen und Netware-Serversystemem für 3 Helpdesk Center, Entwicklung von Installationsroutinen zur Installation von standardisierten WIN95 PCsEvaluierung von Netzwerkmanagementsystemen im OS/2 und Win3.x Umfeld

Tätigkeiten: | Umsetzung

Software: | Notes Domino, Netware, Netview, SMS

[Telefonnummer nur mit Premium sichtbar] | Industrie (ca. 120.000 User)

Thema: | Betreuung des Novellumfeldes,

Tätigkeiten: | Kunden SE, 2nd/3rd level Helpdesksupport

Software: | Novell Netware

Dirk Schadt

ISSLA1048324-[Telefonnummer nur mit Premium sichtbar]

ISO/IEC 27001 Senior Lead Auditor

Zach Tudor - Chairperson

Yiannis Pavlosoglou - Secretary

     

 

 

 

 

 

 

 

 

 

 

Dirk Schadt

 

 

Certified Information Systems Security Professional

60364

Certification Number

 

Jul 1, 2022 - Jun 30, 2028

Certification Cycle

  

Certified Since: 2004

 

 

 

  Verify Member is in good standing at:www.isc2.org/verify Printed On: [Telefonnummer nur mit Premium sichtbar]

Persönliche Angaben

Name | Dirk Schadt

Geburtsdatum | 04.11.1963

Ausbildung / Abschluss | Diplom-Ingenieur Luft- und Raumfahrttechnik

IT / Management-erfahrung seit | [Telefonnummer nur mit Premium sichtbar]

Sprachen | Deutsch, Englisch

Schwerpunkte | Interim Management mit Schwerpunkt Information Management und Sicherheitsmanagement, Coaching für IT Führungskräfte, Krisenmanagement und Notfallvorsorge Planung von Informationstechnologieeinsatz, Restrukturierung, Transformation, Transition, M&A Planung, Post Merger Integration, Carve Out & Separation Projekte Projekt Management, Business Development zu Programm- und Portfoliomanagement, Security Marketing Strategie Technologische und organisatorische Unternehmenssicherheit Ganzheitliche Sicherheits- und Safety-Architekturen und Konzepte (Strategie, Prozesse, Organisation, Technik), Gutachten und Beratung, Workshops und Projektleitung für Sicherheits-, Safety- und Infrastrukturprojekte Bewertung von sicheren Geschäftsmodellen, Risikomodellierung in Entwicklungsprozessen und Projektmethoden Strategische Geschäftsfeldentwicklung zu Unternehmenssicherheit, Alliance- und Partnermanagement zu Herstellern, Dienstleistern und Distributoren, Marketingstrategie Externer Datenschutzbeauftragter und -auditor Datenschutzberatung, Umsetzung und Prüfung von Anforderungen aus Revisions-, Compliance- und Betrugs‌management aus gesetzlichen Anforderungen wie StGB§203, , KWG, GWG, AktG, DSGVO, aus Regularien wie BAIT, VAIT, MaGo, KritisV, PCI DSS, FDA, HIPAA, SOX, Swift CSC, Meldewesen.

Kenntnisse/Erfahrungen

Branchen | IT-Dienstleister, Beratung, Versicherungen, Banken, Handel, Industrie, Öffentlicher Dienst, StartUps, M&A

Methoden/Tools | Management- und Leadershiperfahrung, Gestaltung von Aufbau und Ablauforganisation, Krisenmanagement und Intervention Projektmanagement (u.a. V-Modell, Prince2, Agile), Präsentation, Moderation, Rhetorik, Teamführung, Workshop, Schulung Six Sigma, ITIL, TQM, Balanced Scorecard, COSO, Cobit, 360° Prozessmanagement, Scrum, Lean, Sprint, u.v.m Nutzung von Standards wie ISO27001, BSI IT Grundschutz, DSFA aus DSGVO, ISF, NIST, CIS, SANS, etc.

Sicherheits-produkte und Prozesse | Modulare Sicherheitspolitiken und Betriebsverfahren Awareness Programme und Messungen div. Firewall-, IPS-, Antivirus-, Antispyware-, Antispam- und Patchmanagementprodukte. CIP, Cybersecurity und Cloudsecurity-Verfahren Sniffer, div. Cracker und Hackertools, Corba und BSI Grundschutz Tools für Sicherheitsaudits nach ISO 270xx Risikomanagement-Tools und Bewertungsmethoden SDL, STRIDE und sichere Softwareentwicklung, DevSecOps AAA Verfahren und Prozesse, Benutzer- und Rechtemanagement Business Continuitiy, Notfall und Krisen Management Schwäche-, Verwundbarkeits- und BI-Analysen Risiko-, Kritikalitäts- und Abhängigkeitsbewertungen Datenschutzprozesse und Datenschutzauditierung

Zertifikate | FranklinCovey “Business Development Strategy and Skills”, Lünendonk “Spokesperson”, CISSP (seit 2004), CCISO (ec-council), PECB 27001 Senior Lead Auditor, Datenschutzbeauftragter DSB-TÜV, Datenschutzauditor DSA-TÜV, ITIL Foundation, IHK Aachen Projektleiter, ICON Hackerseminar, div. Zertifizierungen zu Sicherheitsprodukten, …

Ernennungen | Fachbeirat bei Mcert Gutachter für Cast eV. Förderpreis Leitungsgremium der GI Fachgruppe SECMGT Leitungsgremium der GI Fachgruppe SIDAR Sprecher der GI Fachgruppe KRITIS Stellv. Sprecher des GI Fachbereichs Sicherheit und Zuverlässigkeit Regelmäßige Mitarbeit in diversen Programmkomittees Regelmäßige Mitarbeit in diversen Organisationskomittees Organisator verschiedener Konferenzen, z.B. IMF20xx Vorstand des BITKOM Kompetenzbereiches Sicherheit Delegierter des BITKOM Koordinierungskreises Gründungsmitglied Initiative “Deutschland sicher in Netz” Spokesperson bei CA Mitglied der Stakeholdergroup von CI²RCO Mitglied der SAP Global Security Alliance Mitglied im Expertenbeirat der deutschen Sicherheitsforschung [Telefonnummer nur mit Premium sichtbar] Vorlesungen an der Donauuniversität Krems im Masterstudiengang “IT-Sicherheit” [Telefonnummer nur mit Premium sichtbar] Lehrauftrag “Schutz kritischer Infrastrukturen” an der Ruhruniversität Bochum [Telefonnummer nur mit Premium sichtbar] Lehrauftrag „Informationssicherheit und IT Service Management“ an der FHM Düren

Vorträge und Veröffentlich-ungen | 02/2003 “Kommunikationssicherheit” in IT-Sicherheit 15/2005 “Freier Eintritt für Datendiebe” in trans aktuell 02/2005 “Wann sich IT-Sicherheut bezahlt macht” in Bankinformation 02/2006 “Wirksamer Schutz kritischer IT-Infrastrukturen“ in Informationweek 04/2006 “Über die Ökonomie der IT-Sicherheit” in HMD 248 07/2014 “Security Awareness der Mitarbeiter fordern und fördern“, 02/2016 “Never change a running system?” in www.security-insider.de Regelmäßige Vorträge auf Konferenzen und Tagungen (z.B. FhG, Eicar, IIR, IQPC, Managementcircle, IT-Verlag, Konradin etc.) Diverse Interviews und Artikel im Rahmen der Pressearbeit von CA und GI eV.