• Erfüllung der Compliance Anforderungen an die Erstellung einer Kreditkartenbanking-App gem. MaRisk, BAIT und PCI-DSS einer Direktbank
• Erfüllung der Compliance Anforderungen an die sichere Softwareentwicklung (DevOps) gemäß MaRisk und BAIT bei einem Softwarehersteller im Auftrag einer Landesbank
• Standards/Best Practices: MaRisk - BAIT - PSD2 - OWASP

• Einführung eines ISMS gemäß DIN ISO 27001 oder BSI IT-Grundschutz (100/200)
• Konzeption und Aufbau eines Informationsrisikomanagements zur Erfüllung der MaRisk, BAIT und PCI DSS.
• Übernahme der Rolle des Externen Informationssicherheitsbeauftragten
• Erstellung eines Sicherheitskonzeptes für den sicheren Betrieb auf Basis der Anforderungen der ISO 27001 für eine Softwarelösung (basierend auf Microsoft Azure Rights Management) bei einem Technologiekonzern auf dem Gebiet der Spezialglas und Glaskeramik
• Konzeption des Anforderungs- und Risikomanagements sowie der Lenkung dokumentierter Informationen gemäß BSI IT-Grundschutz und Geheimschutzhandbuch für einen öffentlichen Auftraggeber zum Aufbau und Inbetriebnahme eines Hochsicherheitsnetzes
• Konzeption und Migration des Sicherheitskonzepts (ca. 7.000 Maßnahmen) von BSI-Standard 100 auf BSI-Standard 200 innerhalb der Softwarelösung Verinice unter Nutzung einer selbst programmierten Softwarelösung für einen IT-Dienstleister
• Beratung zur Konzeption und Implementierung eines ISMS nach ISO 27001
• Standards/Best Practices: ISO 27001 - BSI IT-Grundschutz - MaRisk - BAIT - PCI DSS

Unterstützung der bei der Erstellung eines Anforderungskatalogs zu Themen der Informations- und IT-Sicherheit im Zuge der Vorbereitung einer Ausschreibung.

‍

• Konzeption und Begleitung bei der Durchführung einer Security Awareness Kampagne, inkl. Live-Hacking mittels USB Rubber Ducky sowie Erstellung von Postern, Flyern und Give-Aways
• Schulung zur Sensibilisierung von Managern zu Themen der IT-Sicherheit, inkl. Live Hacking zum Klau von WLAN-Passwörtern mittels Wörterbuch-Attacke

‍

• Konzeption und Durchführung des Seminars: „Informationssicherheitsbeauftragter auf Basis ISO 27001 und BSI IT-Grundschutz mit TÜV Rheinland geprüfter Qualifikation“ für M&H IT-Security GmbH
• Offenes Seminar „Risikomanagement einfach machen“ (Sec2do)

‍

Beratung der Deutsche Krankenhausgesellschaft e.V. zur Erstellung eines branchenspezifischen Sicherheitsstandards (B3S) im Gesundheitsbereich zur Erfüllung der Anforderungen gemäß IT-SiG (KRITIS-Umfeld)

‍

• Durchführung von Audits und Quick Checks zur Feststellung der Ordnungsmäßigkeit von Informationssicherheits-Managementsystemen, gemäß den Vorgaben des BSI IT-Grundschutz, der DIN ISO 27001 oder den Vorgaben des VDA (ISO 27001 und Prototypenschutz)
• Erstellung eines Gutachtens zur Ordnungsmäßigkeit des Sicherheitskonzeptes für ein IT-Fachverfahrens auf Basis von IT-Grundschutz zur Online-Zulassung von Kraftfahrzeugen im Auftrag eines IT-Dienstleisters
• Beratung zur Vorbereitung auf eine externe Prüfung eines durch den Kunden selbst erstellten, rechnungslegungsrelevanten Softwareproduktes. Die Prüfung basiert auf dem Prüfungs-standards PS 880 des Instituts der Wirtschaftsprüfer (IDW)
• Standards/Best Practices: ISO 27001 - BSI IT-Grundschutz - VDA Prototypenschutz - IDW PS 880

‍

• Erstellung eines IT-Sicherheitskonzeptes für den sicheren Betrieb auf Basis der Anforderungen der ISO 27001 für eine Softwarelösung bei einem Technologiekonzern auf dem Gebiet der Spezialglas und Glaskeramik. Der Fokus lag auf den Technologien Microsoft Azure Rights Management und Privileged Access Management-Lösung.
• Erstellung eines BSI IT-Grundschutz konformen IT-Sicherheitskonzeptes für einen Medizinischen Dienst zu datenschutzkonformen Nutzung der CISCO Webex basierten Unified Collaboration and Communication Systems Plattform. Der Fokus lag auf der Absicherung von Sozial- und Gesundheitsdaten.
• Erstellen eines BSI IT-Grundschutz konformen IT-Sicherheitskonzeptes zur Verarbeitung pseudonymisierter Gesundheitsdaten mittels SAP HANA Plattform und SAP Data Intelligence.

• Beratung zur Erstellung der Studie „Erhebung der Kosten zur Umsetzung des IT-Sicherheitsgesetzes in BSI-KRITISV-Relevanten Krankenhäusern“ im Auftrag der Deutschen Krankenhausgesellschaft e. V und in Zusammenarbeit mit Goldmedia GmbH Strategy Consulting
• Beratung und Erstellung der „Studie zur kritischen Dienstleistung: Stationäre medizinische Versorgung“ im Auftrag des Bundesamtes für Informationstechnik und in Zusammenarbeit mit Goldmedia GmbH Strategy Consulting und SONOXO GmbH
• Beratung und Erstellung der Studie „Auswirkungen durch IT-Sicherheitsvorfälle in Deutschland - Studie zur Erhebung von Aufwänden und Schäden in KRITIS-Branchen“ im Auftrag des Bundesamtes für Informationstechnik und in Zusammenarbeit mit Goldmedia GmbH Strategy Consulting und SONOXO GmbH

• Verinice.PRO, Technische Migration von von BSI 100 auf BSI 200 (verinice.XP) [link]
• Digitalcontrolling schützt Ihre Daten! - Software Forums Leipzig, User Group "Finance and Controlling in IT"
• DSGVO: Wie sollten Sie Vorgehen, um ein Datenschutzmanagementsystem (DSMS) zu etablieren? (IT-Security - Forum of the SIBB in Berlin)
• Ziel: Sensibilisierte Mitarbeiter – Show-Stopper Datenschutz? (10th Cyber Security Day of the Alliance for Cyber Security in Hannover)
• IT-Sicherheitsgesetz (IT Security Forum of SIBB in Berlin)
• Awareness als Erfolgsfaktor in der Informationssicherheit (IT Security Forum of SIBB in Berlin)
• Prägnantes Reporting von IT-Risiken - Kernaufgabe im Rahmen des Informationssicherheits-Managements (3rd IT Security Conference of the Finanz Colloquium Heidelberg in Berlin)

• IT-Sicherheit Risikoberichterstattung - Empfehlungen für eine adressatenbezogene Berichterstattung zu IT-Risiken, Patrica Protzmann und Martin Peters in BankPraktiker 03/2015
• Automatische Überwachung schließt Sicherheitslücken im SB-Management – Unregelmäßigkeiten rechtzeitig erkennen, Martin Peters in Sparkassenzeitung 11/2007
• Ereignisgesteuerte Bewertung von Prozessen im Communication Center Prof. Dr. Pietsch, Martin Peters (Tews) in CONTROLLING, Ausgabe 3, Verlag C.M. Beck Vahlen, München Frankfurt, 2001
• Standardsoftware oder Individualsoftware? Martin Peters (Tews), Stephan Sage in expertISen: ISBN 3-9806568-4-5, Berlin, 2000