•  Definition von Zielen, Erstellung eines detaillierten Projektplans.
• Bewertung bestehender Systeme und Prozesse, Identifikation von Schwachstellen.
• Festlegung von SLOs, SLIs und Error Budgets; Design der SRE-Praktiken.
• Einrichten von Monitoring, Incident Management und Automatisierung.
• Entwicklung von Notfall- und Wiederherstellungsplänen.
• Aufbau von Dashboards, regelmäßige Berichterstattung.
• Training der Teams zu SRE-Praktiken.
• Analyse der Systemleistung, kontinuierliche Verbesserung.
• Erstellung und Pflege der Projektdokumentation, Kommunikation der Fortschritte.

•  Erarbeitung und Implementierung von Informationssicherheitsstrategien und -richtlinien.
• Durchführung von Risikoanalysen zur Identifizierung und Bewertung von Sicherheitsrisiken.
• Sicherstellung der Einhaltung von gesetzlichen und regulatorischen Anforderungen im Bereich Informationssicherheit.
• Implementierung und Überwachung von Sicherheitskontrollen und -maßnahmen.
• Durchführung von Schulungen und Sensibilisierungsmaßnahmen für Mitarbeiter zu Sicherheitsrichtlinien und Best Practices.
• Koordination und Management von Sicherheitsvorfällen und -verletzungen.
• Erstellung und Pflege von Sicherheitsdokumentationen, Richtlinien und Protokollen.
• Regelmäßige Berichterstattung an das Management über Sicherheitsstatus und Vorfälle.
• Verwaltung und Überwachung von Zugriffsrechten und -kontrollen.
• Überprüfung und Verbesserung der Sicherheitsprozesse und -systeme.

•  Identifizierung und Bewertung von Risiken und Schwachstellen.
• Gestaltung und Implementierung von Risikomanagement-Prozessen und -Politiken.
• Sicherstellung der Einhaltung relevanter Vorschriften und Standards.
• Entwicklung und Empfehlung von Maßnahmen zur Risikominderung.
• Überwachung von Risiken und Erstellung von Berichten für das Management.
• Unterstützung bei der Entwicklung und Koordination von Notfallplänen.
• Durchführung von Schulungen und Sensibilisierungsmaßnahmen.
• Kommunikation mit externen Stellen und internen Teams.
• Evaluierung und Optimierung der Risikomanagement-Prozesse.
• Pflege von Dokumenten und Aufzeichnungen für Compliance-Zwecke.

The project's objective is to enhance the security of existing jump servers with RDP access to mitigate lateral movement by:

• Designing an advanced, state-of-the-art jump server architecture
• Implementing ISMS controls within the new framework
• Ensuring compliance with additional security measures, including microsegmentation and a zoning/tiering model
• Conducting rigorous testing and deployment of Key Risk Indicators (KRIs)
• Integrating with existing provisioning platforms
• Executing a comprehensive rollout to replace a substantial number of current jump servers

•  Gewährleistung der Einhaltung von ITIL-Standards in den Bereichen Incident Management (INC), Change Management, Configuration Item Management (CIM), und ISMS.

• Leitung der Problemlösung bei kritischen Vorfällen und Durchführung der Ursachenanalyse entlang der gesamten Kette (VPN, NetScaler, AD, Front Store, Citrix, VM, Infrastruktur).

• Erstellung und Pflege umfassender Dokumentationen, einschließlich der Rollen und Verantwortlichkeiten aller beteiligten Parteien.
• Sicherstellung des Aufbaus und der Wartung von technischem Monitoring, einschließlich der Überwachung der VM-Kapazitätsauslastung.
• Aufbau und Pflege des End-to-End-Performance-Monitorings aus der Sicht des Agents, zur Überwachung der gesamten Kette.

• Kontinuierliche Überwachung und Dimensionierung der gesamten Kette gemäß Geschäftsvorhersagen und Berichterstattung über die Einhaltung der Compliance-Vorgaben.
• Sicherstellung der operativen Implementierung zusätzlicher Kapazitäten, einschließlich Hardware-Erweiterungen und Software-Lizenzen.

• Unterstützung bei der Erreichung des angestrebten Endzustands (?Zukunftsbetriebsmodus?), bei dem die Standard-Citrix-Lösung verwendet wird.

• Beteiligung an der Auswahl neuer Call-Center-Partner, einschließlich technischer Vorbedingungen wie benötigte Infrastruktur, Client-Hardware, Citrix-Version und die Fähigkeit zur Überwachung innerhalb der Infrastruktur des externen Partners.

Einrichtung eines zentralen Teams zur Verwaltung von Sicherheitsupdates:

• Entwicklung und Implementierung eines umfassenden Prozesses für Bedrohungs- und Schwachstellenmanagement (TVM): Gestaltung und Einführung eines strukturierten Verfahrens zur Identifizierung, Bewertung und Behebung von Sicherheitsrisiken.
• Entwicklung und Institutionalisierung von Prozessen für das SecOps-Team: Aufbau und Verankerung von Prozessen und Best Practices für die Sicherheitsoperationsabteilung.
• Regelmäßige Durchführung von Sicherheitsänderungen zur Reduzierung der Angriffsfläche des Unternehmens: Kontinuierliche Umsetzung von Sicherheitsmaßnahmen zur Minimierung potenzieller Sicherheitsrisiken.
• Durchführung umfassender Kommunikationskampagnen zur Sicherstellung weitreichender Sensibilisierung und Einhaltung: Initiierung und Verwaltung von Kampagnen, um ein breites Bewusstsein für Sicherheitsrichtlinien zu schaffen und deren Befolgung zu gewährleisten.

•  Beteiligung an der Entwicklung und Umsetzung der Projektstrategie und -ziele für das PAM-System.
• Sicherstellung der notwendigen Ressourcen und Unterstützung für das PAM-Projekt.
• Kontrolle und Bewertung des Fortschritts des PAM-Projekts gegen Zeitpläne und Budgets.
• Identifikation und Management von Risiken und Herausforderungen im Zusammenhang mit dem PAM-Projekt.
• Sicherstellung, dass das PAM-Projekt alle regulatorischen und Sicherheitsanforderungen erfüllt.
• Regelmäßige Kommunikation mit Stakeholdern und Führungskräften über den Status und die Fortschritte des Projekts.
• Unterstützung bei wichtigen Entscheidungen und Problemlösungen während des Projektverlaufs.
• Überprüfung der Implementierung und Funktionalität des PAM-Systems zur Sicherstellung der Qualität und Effektivität.
• Überwachung und Genehmigung von Änderungen im Projektumfang oder in den Anforderungen.
• Durchführung der Bewertung nach Projektabschluss und Sicherstellung der Erfüllung aller Projektziele und -anforderungen.

•  Durchführung einer umfassenden Risikoanalyse des Rechenzentrums.
• Sicherstellung, dass alle gesetzlichen und regulatorischen Anforderungen erfüllt sind.
• Überprüfung und Sicherstellung der Vollständigkeit aller relevanten Dokumente und Protokolle.
• Evaluierung der physischen und virtuellen Sicherheitsmaßnahmen des Rechenzentrums.
• Überprüfung und Aktualisierung von Notfall- und Wiederherstellungsplänen.
• Erstellung von Protokollen und Checklisten für die Übergabe.
• Durchführung von Schulungen für das interne Team und Begleitung der Übergabeprozesse.
• Sicherstellung der nahtlosen Integration neuer Systeme oder Technologien.
• Identifizierung und Management potenzieller Risiken während der Übergabe.
• Erstellung eines Abschlussberichts über den Übergabeprozess und identifizierte Risiken.

•  Festlegung der Audit-Ziele, des Zeitplans und der Audit-Methoden; Vorbereitung von Dokumenten und Checklisten.
• Überprüfung der ISMS-Dokumentation, einschließlich Richtlinien, Verfahren und Protokolle, auf Vollständigkeit und Übereinstimmung mit den Anforderungen.
• Durchführung von Interviews mit relevanten Mitarbeitern, um die praktische Umsetzung der ISMS-Richtlinien zu bewerten.
• Beobachtung der Prozesse und Aktivitäten vor Ort, um die Einhaltung der Sicherheitsmaßnahmen und -verfahren zu überprüfen.
• Bewertung der Risiken und der Einhaltung von gesetzlichen und regulatorischen Anforderungen.
• Identifikation und Dokumentation von Abweichungen und Schwachstellen im ISMS.
• Erstellung eines Auditberichts, der die Befunde, Abweichungen und Verbesserungsvorschläge zusammenfasst.
• Vorschläge zur Verbesserung und Stärkung des ISMS, basierend auf den Audit-Ergebnissen.
• Überwachung der Umsetzung der empfohlenen Maßnahmen zur Behebung von Abweichungen und Schwachstellen.

•  Anforderungsanalyse und Integrationsplanung.
• Gestaltung der Integrationsarchitektur und Schnittstellen.
• Konfiguration und Entwicklung von Integrationsschnittstellen.
• Durchführung von Integrations- und Systemtests.
• Migration und Sicherstellung der Datenintegrität.
• Erstellung und Pflege der Integrationsdokumentation.
• Schulung der Benutzer und Bereitstellung von Support.
• Überwachung und Wartung der Systeme.
• Analyse und Verbesserung der Integrationslösungen.