Pascal Haug

Zusätzlich zur Rolle als Informationssicherheitsbeauftragter. • Aufbau und Weiterentwicklung des Qualitätsmanagementsystems nach ISO 9001 und Integration in das bestehende Managementsystem • Interne Audits, Managementbewertungen, Zusammenarbeit mit Zertifizierungsstellen • Entwicklung von Kennzahlen zur Steuerung der Prozessqualität

Verantwortung für die Informationssicherheit eines mittelständischen IT-Dienstleisters. • Aufbau und Betrieb des ISMS nach ISO 27001, integriert mit dem Qualitätsmanagementsystem • Risiko- und Schwachstellenmanagement, Steuerung externer Penetrationstests • Incident Response und forensische Logauswertung • Jährliche Awareness-Schulungen aller Mitarbeitenden und Phishing-Kampagnen • KI-Governance mit Nutzungsrichtlinie, Risikobewertung und Datenschutzfreigabe

Einstieg im IT-Team mit rund 50 Prozent Administrationsanteil bei parallelem Aufbau des ISMS. Ab der Bestellung zum Informationssicherheitsbeauftragten reduziert. • Firewall-Regelwerke und Netzsegmentierung, auch auf Kundensystemen • PKI und Zertifikate, VPN-Infrastruktur • Identity- und Access-Management, Systemhärtung • Server-, Netzwerk- und Clientadministration • Start des ISMS-Aufbaus aus dem laufenden Betrieb heraus

• Rekonstruktion und Dokumentation des gesamten Firmennetzwerks • Mitarbeit in der Benutzer- und Berechtigungsverwaltung • Schulung von Mitarbeitenden und Erstellung von Vorlagen und Formularen

Informatik mit Schwerpunkt IT-Sicherheit