Boris Lewin

Leitung der strategischen Implementierung eines zentralisierten Security Operations Centers (SOC) für Veolia Deutschland zur Sicherstellung eines robusten Schutzes kritischer Infrastrukturen. Wichtigste Erfolge & Verantwortlichkeiten: Projektleitung für 4 große Geschäftsbereiche, umfassend mehr als 100 individuelle operative Einheiten. Orchestrierung der gesamten Sicherheitsarchitektur und technologischen Integration.

Sprechen Sie mich an zu den Themen: - ISMS-Aufbau und Konzeption - ISO 27001 Audits und Grundschutz - Aufbau SOC und SIEM - Aufbau und Konzeption Asset Management - Product Owner(Team/Team of Teams) - Klassisches Projekt- und Programm-Management

Cyber Security Audits in: - ISMS - Physische Sicherheit - BCMS - Netzwerksicherheit Beratung und Mentoring für: - KRITIS - ISMS - Organisatorische Entwicklung - Asset Management Verantwortlich für - Deutschland - Schweiz - Belgien - UK

IT Projektmanager - Cyber Security Architektur/Lead für die Digitale Schiene Deutschland, Projekt PLD - Manager "Technology for Everyone" - Product Owner Agiles Team mit 12+ Personen, im Kern: Berater und Projektleiter, Budget- und Personalverantwortung Bisher(u.a.): - Product Owner Backend für BahnBonus-App - Prozessmanager für Konzernprogramm Cyber Security, Teilbereich Asset Managemant - Leitung Taskforce, Ziel: Einsparungen von 27Mio€ im MiFri für DB Netz

Leitung einer Bewerung auf eine Ausschreibung in der Größenordnung ~50 Mio.€. - Abstimmung mit HR, Fachabteilungen und Finanzen sowie Angebotpreisbenchmarks - Abstimmungen mit Senior Management und Geschäftsführung - Forecast bezüglich Personalverfügbarkeit und potentiellen Bottlenecks

Einführung eines Asset Management Systems im Programm Bahnbetriebliche IP-Netzwerke (bbIP) - Toolauswahl und einführung - Alignment mit Konzern- und regulatorischen Bestimmungen - Rollen- und Positionsbeschreibungen - Definition vom Prozess im Programm - Abstimmung mit den generellen Cyber Security Anforderungen - Einführung von Maßnahmen aus Sicht Cyber( z.B. Honeypots)

a)Programm Digitale Schiene Deutschland - Einführung eines Reifegradmodells - Verzahnung mit DB Netz, Konzern und Aufsichtsbehörden - Vorbereitung auf alle kommenden Zulassungen - Integration des SOC der DB Netz AG b) Sensors4Rail - Planung von Bedrohungsanalyse und Pen-Test - Projektmanagement für alle Findings und alle Notwendigen Schritte aus Sicht Cyber - Abstimmung mit 5 gleichwertigen Industriepartnern - Einführung von SDLC und PKI - Planung für den Showcase im ITS Weltkongress

Leitung von 2 Projekten im CIO-Bereich der DB Netz AG - Ressourcen- und Einsatzplanung - Stakeholder-Management - Budgetplanung - Abstimmung mit Fachabteilung und Regulierungsbehörden

Leitung einer Taskforce, mit dem Ziel der Senkung der Kosten im Workplace-Bereich DB Netz AG. Erreicht: - Harmonisierung von ~16.000 VZP auf ein Standard-Smartphone - Reduktion der Videokonferenz-Anlagen um 80% - Abbestellung von ~4500 FN-Telefonen - Umstellung von ~18.000 VZP auf ein neues Workplace-Modell im Windows-Bereich - Umstellung von ~150 Gebäuden auf ein WLAN-Only-Standard (exklusive Entwicklung in der DB AG) Im Zielzustand wurde eine Einsparung von ~30 Mio.€ im MiFRi erreicht.

Leitung im Rahmen des Aufbauprojektes SOC der DB Netz AG. Die Tätigkeiten waren - Prozessdefinition der generellen Arbeit sowie der Betriebsführung sicherer Komponenten - Abstimmung mit Prozessen der AG sowie den Regulatorien - Portfoliomanagement - Positionsbeschreibungen, Abstimmung und erste Interviewgespräche - Einführung eines Ticketing-Tools - Abstimmung mit dem Konzern-SOC und dem Konzern-CSIRT

Aufbau und Definition eines Asset Management Systems für die gesamte DB AG( 300+ Asset Management Systeme, 100 Mio.+ Assets). Dies beinhaltete: - Prozesse für Onboardin, updates, offboarding und alle möglichen Schnittstellen - Abstimmung bezüglich Bestimmungen im Konzern und gesetzlichen Regulatorien - Portfolio Management, einschließlich Pricing und Produktschnitt - Roadmap - Abstimmung mit CIO Konzern

Product Owner Bahnbonus-APP Backend sowie Serviceschnitt Strategie-Konzernprogramm Business Hub. - Budget- und Stakeholder-Management - Planung aller notwendigen Komponenten(Einschl. Test und Livegang) - Planung eines Scrum-Projektes mit festen Meilensteinen Zusätzlich: - Service-Schnitt und Definition von Services - Änderung des SW-Codes zwecks Wiederverwendbarkeit - Finanzieller Forecast Etablierung des Konzernprogramms da dieses Projekt der erste Go-Live war.

System- und Netzwerkadministrator

E-Finance, E-Business, E-Commerce, E-Brokerage, BigData, Merger & Acquisition, Innovationsmanagement, Datenbanksysteme; Thema der Masterarbeit: Detection of privacy sensitive information using machine learning and the valuation of personal information

Datenbanksysteme, Netzwerke, Bildverarbeitung, Theoretische Informatik, Komplexitätstheorie, Cake-Cutting-Algorithmen, Algorithmische Spieltheorie

Experimentelle Wirtschaftsforschung, Spieltheorie, Ökonometrie

IT-Management(Wissensmanagement, E-Entrepreneurship), Unternehmensmodellierung, IT-Controlling

Maschinenbau