Meine Fachkenntnisse umfassen die folgenden Bereiche: - GRC, ISMS und Sicherheitsrichtlinien.
Malware-Analyse (statisch und dynamisch) Für den Untersuchungsprozess werden verschiedene Tools verwendet. – Security Operation Center (SOC) Überwachung und Analyse verschiedener Ereignisse und Vorfälle.
Ich kann vollständige Richtlinien und Verfahren für ISO 27001, 20000 bereitstellen.
- Informationssicherheitsrichtlinie
- Datenschutzerklärung
- Zugriffskontrollrichtlinie
- Richtlinie zur Datenaufbewahrung
- Vermögensverwaltungsrichtlinie
- Risikomanagementrichtlinie
- Richtlinie zur Klassifizierung und Handhabung von Informationen
- Richtlinie zur Sensibilisierung und Schulung im Bereich Informationssicherheit
- Richtlinie zur akzeptablen Nutzung
- Richtlinien für einen aufgeräumten Bildschirm und Schreibtisch
- Richtlinie für die Fernarbeit
- Geschäftskontinuitätsrichtlinie
- Sicherungsrichtlinie
- Malware- und Antivirus-Richtlinie
- Änderungsmanagementrichtlinie
- Sicherheitsrichtlinie für Drittanbieter
- Kontinuierliche Verbesserungspolitik
- Protokollierungs- und Überwachungsrichtlinie
- Richtlinie zur Netzwerksicherheitsverwaltung
- Richtlinie zur Informationsübermittlung
- Sichere Entwicklungspolitik
- Richtlinie zur physischen und umweltbezogenen Sicherheit
- Richtlinie zur kryptografischen Schlüsselverwaltung
- Kryptografische Kontrolle und Verschlüsselungsrichtlinie
- Dokument- und Aufzeichnungsrichtlinie
Und alles andere gemäß den Anforderungen und Rahmenbedingungen