• Entwickeln und Einführen einer umfassenden, auf die Geschäftsziele ausgerichtete Informationssicherheitsstrategie;• (Aufbau), Betrieb und Weiterentwicklung des ISMS (Information Security Management System);• Kontinuierliches Identifizieren und Bewerten von Informationssicherheitsrisiken;• Führung, Überwachung und kontinuierliche Verbesserung der Informationssicherheitsprozesse;• Definieren von Rollen, Verantwortlichkeiten, Zuständigkeiten und Prozessen zur Gewährleistung der Informationssicherheit im Unternehmen;• Erstellen und Überarbeiten von Reglementen und Weisungen im verantworteten Aufgabenbereich;• Überprüfen der Einhaltung von internen und externen Sicherheitsrichtlinien;• Konzeption, Vorbereitung und Durchführung von Sensibilisierungsmassnahmen zu Themen der Informationssicherheit;• Planen und Durchführen von Informationssicherheitsaudits (intern und extern);• Überwachen der Informationssicherheitsmassnahmen bezüglich Wirksamkeit und Wirtschaftlichkeit;• Beraten und unterstützen von Management und Mitarbeitenden in allen Themen der Informationssicherheit, z.B. bezüglich IT-Security-Architekturen;• Beobachten der technischen Entwicklung neuer Sicherheitstechnologien und prüfen der Einsatzmöglichkeiten;• Lead und/oder Mitarbeit in internen und externen Security-Gremien;• Ansprechpartner für interne und externe Revisoren;• Sicherstellen der Berichterstattung gegenüber der Unternehmensführung;

• Führen der Abteilung Security Management (2nd LOD); • Entwickeln und Einführen einer umfassenden, auf die Geschäftsziele ausgerichtete Informationssicherheitsstrategie;• (Aufbau), Betrieb und Weiterentwicklung des ISMS (Information Security Management System); • Implementieren eines systematischen und strukturierten ICT-Risikomanagement-Prozesses;• Kontinuierliches Identifizieren und Bewerten von (Informations-)Sicherheitsrisiken; • Führen, Überwachen und kontinuierliche Verbesserung der Sicherheitsprozesse; • Definieren von Rollen, Verantwortlichkeiten, Zuständigkeiten und Prozessen zur Gewährleistung der (Informations-)Sicherheit und des Business Continuity Management; • Erstellen und Überarbeiten von Reglementen und Weisungen im verantworteten Aufgabenbereich • Überprüfen der Einhaltung von internen und externen Sicherheitsrichtlinien;• Konzeption, Vorbereitung und Durchführung von Sensibilisierungsmassnahmen zu Themen der (Informations-)Sicherheit; • Planen und Durchführen von Sicherheitsaudits (intern und extern); • Überwachen der (Informations-)Sicherheitsmassnahmen bezüglich Wirksamkeit und Wirtschaftlichkeit; • Beraten und unterstützen von Management und Mitarbeitenden in allen Themen der (Informations-)Sicherheit, z.B. bezüglich IT-Security-Architekturen; • Beobachten der technischen Entwicklung neuer Sicherheitstechnologien und prüfen der Einsatzmöglichkeiten; • Lead und/oder Mitarbeit in internen und externen Security-Gremien; • Direkter Ansprechpartner der internen und externen Revisionsstellen zu allen Themen der Sicherheit ;• Sicherstellen der Berichterstattung gegenüber der Unternehmensführung; • Aktive Stellvertretung des Verantwortlichen für BCM und Sach-/Personenschutz;

Personelle und fachliche Führung, zuständig für:• Sicherheitsvorgaben im Bereich der Informationsverarbeitung sowie Kontrolle deren Einhaltung;• Identifikation, Analyse und Beurteilung von IT-Risiken und Entwicklung von technischen und organisatorischen Massnahmen bezüglich Datensicherheit und -schutz;• Weiterentwicklung des ISMS (ISO 27001);• Definition von Trainings- und Awareness Kampagnen, Planung und Durchführung von Informationssicherheitstrainings;• Spezifikation und Beschaffung von Managed Security Services (SOC, SIEM, Vulnerability Management, Attack Surface Management, ...);• Begleiten fachspezifischer Projekte

• Aufbau und Verantwortung für den Themenbereich "Service Compliance & Security";• Spezifikation, Beschaffung und Einführung von "Managed Security Services" (SOC, SIEM);• Informatiksicherheitsbeauftragter der Organisation (ISBO);• Konzeption und Durchführung von Sensibilisierungskampagnen (Awareness);• Unterstützung der Aufsichtsbereiche (Schulungen, Unterstützung bei Vor-Ort Kontrollen und Sicherheitsvorfällen, etc ..);• Gesamtprojektleiter beim FINMA Full-Outsourcing Projekt "Betrieb 2020" (WTO - öffentliche Ausschreibung);

Personelle und fachliche Führung, zuständig für:• Aufbau und Verantwortung für den Themenbereich "Service Delivery & Support";• Projektleiter beim Full Outsourcing Projekt "Betrieb 2013" (WTO - öffentliche Ausschreibung);• ICT-Sicherheitsbeauftragter

Planning, designing and migration of IT infrastructures for customers in various industries.

• Ecole d'application du Train (Tours);• 511e régiment du train (Auxonne);• 4e régiment d'hélicoptères de commandement et de manœuvre (Nancy).