Elisabeth Wintsch

Produktbetreuung und Weiterentwicklung eines Tools für risikobasierte Assessments von (Cloud-) Anwendungen Unterstützung beim Aufbau des ISMS nach ISO 27001 und Harmonisierung der Prozesse mit dem Tool für risikobasierte Assessments von (Cloud-) Anwendungen Beratung und Unterstützung von Gesellschaften als Information Security Officer (ISO) im Rahmen der ISO as a Service (ISOaaS) Tätigkeiten Weiterentwicklung verschiedener Prozesse im Cyber Defence Center

Weiterentwicklung der ArcSight / SIEM Infrastruktur Umsetzung von Use Cases für ein globales monitoring Framework Unterstützung bei Audits zum Thema Operative Sicherheit (SIEM und Event Management) Teilprojektleitung „Onboarding Factory for security logging and monitoring” Ausarbeitung der Prozesse in Bezug auf den „SOC monitoring scope“ Beratung von Projekten im Rahmen der SIEM Anbindung

Weiterentwicklung interner Prozesse zur Steigerung von Effektivität und Sicherung der Service Qualität Harmonisierung der Prozesse mit der ISO 27001/2 Verwaltung und Organisation interner Weiterbildung Erstellung von Werbetexten für Website und Flyer Projekt SIEM Analyst: Unterstützung einer Großbank bei der Analyse von SIEM Meldungen Erstellung von Playbooks zum Analysevorgehen bei Sicherheitsvorfällen Verfeinerung der SIEM Use Cases auf Basis der Analyseergebnisse Auswertung von Schwachstellenscans

Fachlicher Betrieb der SIEM Lösung: Optimierung bestehender Use Cases Koordination der Anbindung von Plattformen und Applikationen an das SIEM inkl. Entwicklung und Implementierung von Use Cases Beratung von Projekten im Rahmen der SIEM Anbindung Entwicklung und Implementierung von Richtlinien, Prozessen und Templates für das Information Security Monitoring Automatisierung von Prozessen durch Übertragung von Arbeitsschritten in SIEM Use Cases

First- und Second-Level-Support im User Help Desk Hardware- und Softwarebetreuung Installation und Konfiguration von Clients Schulung neuer Mitarbeiter und Auszubildenden

First- und Second-Level-Support im User Help Desk Hardware- und Softwarebetreuung Installation und Konfiguration von Clients Schulung neuer Mitarbeiter und Auszubildenden