Cyber-Sicherheit in
Wirtschaft & Gesellschaft

Was ist Deine Hauptaufgabe?

Mein Fokus liegt aktuell auf der Informationssicherheits- und Datenschutzberatung in der öffentlichen Verwaltung. In diesem Zusammenhang unterstütze ich unsere Kunden bei der Implementierung, Planung und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) und bei der Erstellung von Sicherheits- und Datenschutzkonzepten gemäß gängiger Gesetze, Normen und Standards (BSI IT-Grundschutz, §8a (3) BSIG, DSGVO und Standard-Datenschutzmodell).

Was schätzt Du besonders an Deiner Arbeit?

Besonders spannend an meiner Arbeit finde ich die ständig wechselnden Anforderungen an die Sicherheit und an unsere Kunden. Neben neuen Technologien befinden sich auch die rechtlichen und regulatorischen Rahmenbedingungen im regelmäßigen Wandel. Auch die parallele Arbeit in verschiedenen Projekten und Rollen (von der Projektleitung, bis hin zur externen Informationssicherheitsbeauftragten), führt dazu, dass die Arbeit stets abwechslungsreich bleibt.

Wie sieht der typische Arbeitstag bei Dir aus?

Eine typische Arbeitswoche startet bei mir meist im Home Office. Zum Austausch – im Team oder über Geschäftsbereichsgrenzen hinaus – verbringe ich unter der Woche gerne einen Tag an unserem Standort. In der öffentlichen Verwaltung werden mittlerweile viele Projekte remote abgewickelt. Neben Regelterminen finden auch viele anlassbezogene Termine zur Abstimmung mit Kolleginnen und Kollegen oder zur Beantwortung kurzfristiger Kundenanfragen bezüglich diverser sicherheitsspezifischer Themen statt. So sieht jede Woche anders aus.

Was ist Deine Hauptaufgabe?

Ich beschäftige mich zum einen mit dem Aufbau oder der Optimierung von Information-Security-Managementsystemen, Cyber-Security-Managementsystemen konform zur ISO 21434 oder mit DSGVO-konformen Prozessen beim Kunden. Zum anderen berate ich unsere Kunden bei der Sicherheitsarchitektur und der Implementierung von Sicherheitsmaßnahmen in Abläufen (IAM, Softwareentwicklung, DevOps, usw.) oder konkreten IT-Produkten. Hochinteressant sind dabei für mich die Einblicke, die man im eMobility-Umfeld, bei Fahrzeugtechnologien der Zukunft und in weiteren interessanten, fachlichen Themengebieten außerhalb der Informationssicherheit erhält.

Welche Technologie reizt Dich am meisten und warum?

Am reizvollsten sind für mich neue Technologien, da man hier prägend bei der Gestaltung mitwirken kann und die Lösungen nicht schon in der Schublade liegen.

Es ist zwar eine Herausforderung, immer am Ball zu bleiben, aber die Arbeit in Teams, die sich mit neuen Technologien beschäftigen, ist genau das, was mir am meisten Spaß macht. Ich stoße in dem Umfeld meist auf die Kolleginnen, Kollegen und Kunden, die auf meiner Wellenlänge sind.

Warum hast Du Dich für die Tätigkeit in einer Beratung mit Fokus Informationssicherheit entschieden?

In der IT-Beratung bekomme ich im Gegensatz zu einer IT-Stelle beim Kunden viel mehr Abwechslung und Einblicke in die unterschiedlichsten Branchen und kann im Rahmen meiner Tätigkeit auch Fragen stellen, die mich selbst schon immer zu der Branche interessiert haben. Auch die vielfältigen Kontakte, die man knüpfen kann, und die unterschiedlichen Sichtweisen auf dasselbe Themengebiet durch Gespräche mit unterschiedlichen Gesprächspartnern auf unterschiedlichen Führungsebenen geben mir wichtige Einblicke, die ich sonst nicht bekommen könnte.

Was ist Deine Hauptaufgabe?

Ich berate und unterstütze unsere Kunden zu den Themen Datenschutz, Compliance und Information Security. Durch meine langjährige Erfahrung als Projektmanager leite ich hierbei ebenfalls Teams innerhalb der Kundenprojekte. Durch meine Bundeswehrhistorie (zwölf Jahre Zeitsoldat im Bereich IT) ist mir der öffentliche Sektor sehr gut bekannt. Zudem kann ich meine Erfahrungen aus dieser Zeit zu den Themen Mitarbeiterführung, Krisenmanagement, Projektmanagement und internationale Übungen sehr gut einsetzen. Was mich besonders an meinem Aufgabengebiet reizt, ist die Beratung von Kunden unterschiedlichster Branchen (z.B. Public Sector, Banking, Insurance, Consumer Products, Automotive, Healthcare) und die Vielfältigkeit der Themen je nach Kundensituation.

Wie bist Du zu msg gekommen?

Durch einen Studienkollegen und langjährigen sehr guten Freund. Er wusste, dass ich mich nach etwas Neuem umschaue und hat den Kontakt innerhalb von msg hergestellt. Fünf Monate später haben wir ein Jahr gemeinsam in einem Kundenprojekt in München zusammengearbeitet und die europaweite Rechenzentrumkonsolidierung voran getrieben.

Warum hast Du Dich für den Bereich msg security advisors entschieden?

Schon während meiner Zeit bei der Bundeswehr war das Thema Information Security allgegenwärtig und ich stand mit den Informationssicherheitsverantwortlichen im regelmäßigen Austausch. Durch meine langjährige Erfahrung im operativen IT-Betrieb und der damit verbundenen Erfahrung, zu wissen „wo häufig der Schuh drückt“, kann ich die Sorgen der Kunden und deren IT-Abteilungen gut nachvollziehen. Nach der Bundeswehr war ich zuerst mehrere Jahre als Projektleiter unterwegs, wobei mein Wissen im Bereich Information Security immer hilfreich war. Daher habe ich mich dann entschlossen, noch einmal den Change zu machen und meinen Schwerpunkt auf Information Security zu legen. Im Nachhinein die richtige Entscheidung, denn der Mix aus beiden Themenfeldern macht für mich gerade den besonderen Reiz aus.