Projekte und Referenzen

Im Folgenden werden ausgewählte Projekte unserer Berater:innen der letzten 5 Jahre aufgelistet.

Um die Persönlichkeitsrechte unserer Berater:innen zu wahren, werden statt Fotos mit Hilfe von künstlicher Intelligenz generierte Bilder angezeigt. Anstelle der Logos von Kunden werden mit Hilfe von künstlicher Intelligenz generierte Bilder dargestellt.

Berater:in	Beschreibung des Projekts	Logo
	Stellung des externen ISB und Beratung eines ISMS auf der Basis VDA ISA / TISAX für ein Projektbüro im Sektor Automotive *1)
	Nachweisverfahren nach BSIG in einem Großkrankenhaus *1)
	Durchführung eines Dienstleisteraudits zur Informationssicherheit für einen Verband
	IT-Beratung zur technischen Zugangskontrolle bei einem Bundesverband im Gesundheitswesen *1)
	Penetrationstest und Sourcecode-Analyse einer Applikation zur sicheren Kommunikation *1)
	Beratung zum Risikomanagement für ein Klinikum *1)
	Nachweisverfahren nach BSIG bei einem Klinikum *1)
	In-House-Schulung zur Informationssicherheit für eine gesetzliche Krankenversicherung *1)
	Beratung zur Informationssicherheit in einem Großkrankenhaus (kritische Infrastruktur) *1)
	Beratung zur Informationssicherheit einer großen Krankenhauskette *1)
	Aufbau und Überprüfung notwendiger Dokumentationen für die Informationssicherheit *1)
	Erstellung eines gematik-Sicherheitsgutachtens für einen Betreiber einer technischen Infrastruktur zur elektronischen Gesundheitskarte *1)
	Durchführung von Schwachstellenscans mit Nessus und Greenbone (OpenVAS) zur Identifikation und Analyse von Sicherheitslücken *1)
	Gutachten im Themenbereich Datenschutz für eine gesetzliche Krankenversicherung *1)
	Assistenz der Projektleitung und Beratung bei der Implementierung eines ISMS auf der Basis VDA ISA / TISAX bei einem Unternehmen für Anlagenbau im Sektor Automotive *1)
	Nachweisprüfungen im Kontext des § 8a (3) BSIG KritisV *1)
	Dozent für Schulungen zur Informationssicherheit nach ISO 27001 für Informationssicherheitsbeauftragte für einen Schulungsanbieter *1)
	Mitarbeit in einem Computer Security Incident Response Team (CSIRT) mit den Schwerpunkten Schwachstellenmanagement, Schwachstellenscans und Analyse, Sicherheitsvorgangsbearbeitung und Schadcodeabwehr in einer Datenverarbeitungszentrale eines Bundeslandes *1)
	Projektleitung bei der Implementierung eines ISMS auf der Basis VDA ISA / TISAX mit Schnittstellen zu ISO 14001 und IATF 16949 bei einem Unternehmen der Elektronikfertigung im Sektor Automotive *1)
	Durchführung von IT-Sicherheitsaudits *1)
	Nachweisverfahren nach BSIG einer Pharma-Großhandelskette *1)
	Unterstützung bei der Implementierung eines ISMS gemäß ISO 27001 und IT-Grundschutz *1)
	Mandat als externer Datenschutzbeauftragter bei einem Hersteller von Elektronik-Komponenten *1)
	Evaluierung des Rechenzentrums für eine gesetzliche Krankenversicherung *1)
	Datenschutzaudit bei einer gesetzlichen Krankenversicherung *1)
	Unterstützung bei der Implementierung eines ISMS gemäß ISO 27001und IT-Grundschutz unter Verwendung von HiScout *1)
	Beratung zum Datenschutz und zur Informationssicherheit bei einer Körperschaft des öffentlichen Rechts im Gesundheitswesen *1)
	Beratung zum Geschäftsfortführungsmanagement / Notfallplanung für eine Uni-Klinik *1)
	Auditierungen nach ISO 27001 bei einem Medien-Dienstleister *1)
	Externer Senior Security Consultant mit den Tätigkeitsschwerpunkten Absicherung von Steuerungssystemen, Optimierung von IT-Architekturen, Verschlüsselung und Schwachstellenanalysen bei einem deutschen Automobilhersteller *1)
	Beratung zur Informationssicherheit nach ISO 27001 einschließlich Auditbegleitung bei einem Großkrankenhaus (kritische Infrastruktur) *1)
	Nachweisverfahren nach BSIG bei einer Pharma-Großhandelskette *1)
	Erstellung eines gematik-Sicherheitsgutachtens für einen Betreiber einer technischen Infrastruktur zur elektronischen Gesundheitskarte *1)
	Durchführung von IT-Sicherheitsaudits *1)
	Beratung zur Geschäftsfortführung / Notfallplanung und Durchführung von Workshops zur Geschäftsfortführungsanalyse in einem Großkrankenhaus *1)
	Beratung zum Aufbau eines Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 für einen Rechenzentrumsdienstleister *1)
	Beratung zur Geschäftsfortführung / BCM bei einem Großkrankenhaus (kritische Infrastruktur) *1)
	Nachweisprüfungen im Kontext des § 8a (3) BSIG KritisV *1)
	Unterstützung eines Computer Security Incident Response Teams (CSIRT) *1)
	Erstellung von Dokumentationen für die Informationssicherheit *1)
	Beratung und Projektleitung bei der Implementierung eines ISMS auf der Basis VDA ISA / TISAX für ein Filmproduktionsunternehmen im Sektor Automotive *1)
	Unterstützung bei der Implementierung eines ISMS gemäß ISO 27001 und IT-Grundschutz *1)
	Nachweisverfahren nach BSIG bei einem Betreiber eines Tankstellennetzes als kritischer Infrastruktur *1)
	Externer Informationssicherheitsbeauftragter mit den Tätigkeitsschwerpunkten Umsetzung eines Informationssicherheitsmanagementsystems (ISMS) auf der Basis ISO 27001, Überprüfung und Optimierung der bestehen IT-Architektur sowie Migration von IT-Applikationen bei einem deutschen Chemiekonzern *1)
	Beratung eines Klinikums zur technischen Infrastruktur der elektronischen Gesundheitskarte *1)
	Dozent für Schulungen zur Geschäftsfortführung (BCM) nach ISO 22301 für einen Schulungsanbieter *1)
	Nachweisverfahren nach BSIG bei einem Betreiber mehrerer kritischer Infrastrukturen im Lebensmittelsektor *1)
	Dozent für Schulungen zu Nachweisverfahren im Bereich der kritischen Infrastruktur nach BSIG für einen Schulungsanbieter *1)
	Beratung zur Informationssicherheit nach ISO 27001 einschließlich Auditbegleitung in einem Großkrankenhaus *1)
	Dozent für Schulungen zur Informationssicherheit im Gesundheitswesen für einen Schulungsanbieter *1)
	Durchführung von Phishing-Kampagnen *1)
	Workshop zum Risikomanagement bei einem Universitätsklinikum *1)
	Planung und Durchführung von Penetrationstests *1)
	Nachweisverfahren nach BSIG bei einem Uni-Klinikum *1)
	Auditierungen nach ISO 27001 bei einem Uniklinikum *1)
	Beratung zur Geschäftsfortführung / BCM bei einem großen Pharma-Hersteller *1)
	Aufbau und Überprüfung der notwendigen Dokumentationen für die Informationssicherheit *1)
	Durchführung von IT-Sicherheitsaudits *1)
	Dozent für eine Schulung Grundlagen des Datenschutzes nach DSGVO
	Beratung zur Informationssicherheit nach ISO 27001 einschließlich Auditbegleitung in einem Großkrankenhaus (kritische Infrastruktur) *1)
	Beratung eines Betreiber einer technischen Infrastruktur der elektronischen Gesundheitskarte *1)
	Leiter eines Workshops zum Risikomanagement bei einer Krankenhauskette *1)
	Vorbereitung, Durchführung und Nachbereitung einer Table Top Exercise zur Geschäftsfortführung / Notfallbewältigung bei einem großen Pharma-Hersteller *1)
	Beratung bei der Implementierung eines ISMS auf der Basis VDA ISA / TISAX in einem Aluproduktionsbetrieb mit Automotiveanbindung
	Beratung beim Aufbau eines ISMS und Erarbeitung von Vorlagen für Richtlinien und Leitlinien bei einem Unternehmen für Messtechnik *1)
	Internes Audit ISO 27001 bei einer Körperschaft des öffentlichen Rechts im Gesundheitswesen *1)
	Planung und Durchführung von Risikoanalysen mit HiScout *1)
	Nachweisverfahren nach BSIG bei einem Pharma-Großhändler *1)
	Dozent für Schulungen zu Nachweisverfahren im Bereich der kritischen Infrastruktur nach BSIG für einen Schulungsanbieter *1)
	Beratung bei der Implementierung eines ISMS auf der Basis VDA ISA / TISAX in einem Produktionsbetrieb im Sektor Automotive *1)
	Beratung zur Informationssicherheit einer gesetzlichen Krankenversicherung *1)
	Nachweisverfahren nach BSIG bei einem Klinikum *1)
	Security Enterprise Architect mit dem Themenschwerpunkt B2B und B2C für ein Bankinstitut *1)
	Durchführung digitaler Forensik und Incident Response *1)
	Security Enterprise Architect mit den Tätigkeitsschwerpunkten Sicherheitsanalysen, Erarbeitung von Sicherheitskonzepten für ein Security Information and Event Management (SIEM), Einführung einer sicheren Netzwerkinfrastruktur, Optimierung der bestehenden IT-Landschaft und Einführung von Containervirtualisierung (Docker) für ein Landesamt *1)
	Security Enterprise Architect mit dem Schwerpunkt Zahlungsverkehr bei einem Bankinstitut *1)
	Beratung und Projektleitung bei der Implementierung eines ISMS auf der Basis VDA ISA / TISAX für Schulungs- und Prüfungsinstitutionen im Sektor Automotive *1)
	Beratung zur Informationssicherheit nach ISO 27001 mit Fokus IT in einem Großkrankenhaus (kritische Infrastruktur) *1)
	Mandat als externer Datenschutzbeauftragter bei einem Verband
	Security Enterprise Architect mit dem Schwerpunkt Data Loss Prevention (DLP) für mehrere Bankinstitute *1)
	Dozent für Schulungen zur Informationssicherheit im industriellen Bereich nach ISO 62443 für einen Schulungsanbieter *1)
	Dozent bei einer In-House-Schulung zur Informationssicherheit bei einem Landesamt *1)
	Internes Audit nach ISO 27001:2022 bei einem IT-Dienstleistungsanbieter *1)
	Security Enterprise Architect mit den Tätigkeitsschwerpunkten Erstellung einer Architektur für die sichere Nutzung von mobilen Endgeräten und Sicherheitskonzepte im Zusammenhang mit Big Data für einen Chemie- und Pharmakonzern *1)
	Beratung im Themenbereich Datenschutz für eine gesetzliche Krankenversicherung *1)
	Bearbeitung von akuten Sicherheitsvorfällen *1)
	Penetrationstest im Rechenzentrum eines Medien-Dienstleisters *1)
	Penetrationstest einer Gesundheits-App *1)
	Planung und Durchführung von Risikoanalysen *1)
	Implementierung eines ISMS auf der Basis VDA ISA / TISAX und ISO 27001 sowie Koordination der Mitarbeiter im Bereich ISO 14001 und ISO 9001 bei einem unternehmen der Elektronikfertigung im Sektor Automotive *1)
	Beratung und Projektleitung bei der Implementierung eines ISMS auf der Basis VDA ISA / TISAX für einen Teilezulieferer im Sektor Automotive *1)
	Nachweisverfahren nach BSIG bei einem Pharma-Großhändler *1)
	Planung und Durchführung von Risikoanalysen *1)
	Bearbeitung von informationssicherheitsrelevanten Incidents und Changes *1)
	Penetrationstest der IT-Infrastruktur einer Krankenhaus-Kooperationsgemeinschaft *1)
	Mitwirkung bei einem gematik-Sicherheitsgutachten für einen Betreiber einer technischen Infrastruktur zur elektronischen Gesundheitskarte *1)
	In-House-Schulung zum Geschäftsfortführungsmanagement (BCM) *1)
	Nachweisverfahren nach BSIG bei einem Uni-Klinikum *1)
	Umfassende technische Sicherheitsprüfung einschließliche Penetrationstest für eine Vermögensverwaltungsgesellschaft

*1) Das Projekt wurde im Unterauftrag bzw. im Namen eines anderen Auftraggebers durchgeführt.