► Stabsstellen- und Kostenstellenverantwortlicher► Aufbau eines ISMS (Information Security Management System) auf Basis des ISO27001/27002► Berater der Geschäftsführung hinsichtlich IT-Sicherheit; Berichtserstattung direktan die Geschäftsführung► Konzeption und Durchführung von Security Awareness-Maßnahmen (Schulungen,newsletter etc.)► Auditierung von IT-Systemen und IT-Infrastruktur► Erstellung von IT-Risikoanalysen► Ermittlung und Nachverfolgung der Umsetzung von IT-Sicherheitsmaßnahmen► Aufbau eines Security Incident Managements incl. der Konzeption der Abbildungim IT- und Service-Management-Tool Valuemation► Schnittstelle zu den Kunden bzgl. IT-Sicherheit► Projekte● eGK (elektronische Gesundheitskarte): Security Officer; Erarbeitung des Sicherheitskonzeptes,Maßnahmenplanung und Verfolgung der Umsetzung● Ausweichstandort: Beratung bzgl. physischer Sicherheitsmaßnahmen● RZ2: Erstellung des Sicherheitskonzeptes und Erreichen der TÜV IT-Zertifizierung● eAkte: Einführung und Kontrolle von Sicherheitsmaßnahmen bei der Einführungeiner digitalen Personalakte

► Beratungstätigkeit► Mitarbeit am Produkt ARP-Guard► Mitentwicklung des Produktes „Rewebber“ (http://www.rewebber.de)► Beratung, Vorträge, Messepräsenz

► Mitarbeiterverantwortung (elf Mitarbeiter)► Kostenstellenverantwortung► Projektleitung: Deployment des strategischen Metro-Kassensystemes MPOS (MetroPoint of Sale) in das Land Polen.● Koordination der Organisationsbereiche in Deutschland und Polen● Anforderungsanalyse und Aufwandsabschätzung● Abstimmung landesspezifischer Anforderungen● Vorbereitung des User Acceptance Tests► Neustrukturierung des Second Level Supports

Entwicklung der METRO Group IT Security Policy auf Basis des BS 7799-Standards.► Aufbau IT Security-Revision und Auditierung der firmenspezifischen IT SecurityPolicy.► Risiko-Management der MGI und sämtlicher Konzerngesellschaften► Projekt „MGI IT Security Policy“: Arbeitsgruppenleiter; Konzeption und Einführungder unternehmensweiten IT Security Policy auf Basis des BSI-Grundschutzhandbuchesund Aufbau des IT Security Managements. Kommunikation mit nationalenund internationalen Niederlassungen.► Projekt „MGI IT Governance“: Teilprojektleiter für den Bereich IT Security bei derKonzeption und Entwicklung der Prozesse und Werkzeuge zur firmenweiten Einführungvon IT Governance.► Projekt „Content Filter“: Projektleitung Konzeptionierung und Einführung des konzernweitenContent Filters (Web-Seiten-Filter)► Projekt „Security Awareness-Kampagne“: Projektleitung und Koordination► Information der MGI-Geschäftsführung und anderer Konzerngesellschaften bzgl.Neuerungen in der IT-Sicherheit und dem Datenschutz► Schulungen und Vorträge zu den Themen IT-Sicherheit und Datenschutz► Mitarbeit in der Strategic Working Group IT Infrastructure (Test und Evaluierungpotentiell strategischer IT-Soft- und Hardware).► Beratende Funktion zwischen Management und operativen Bereichen.► Bewertung von sicherheitsrelevanter Soft- und Hardware von externen IT-Lieferanten.