infosec-COACHING, Oberursel (Taunus)

Einleitung / Überblick

Martin Urban, tätig unter infosec-coach, ist als professioneller Sicherheitsberater spezialisiert auf IT-Sicherheit und Risikomanagement. Der Fokus liegt auf der Integration von Sicherheitsstandards in agile Entwicklungsprozesse und der Beratung von Unternehmen zur Absicherung ihrer Systeme und Daten

Tätigkeitsfelder

Die Tätigkeitsfelder umfassen die Beratung und Umsetzung im Bereich IT-Sicherheit

• Sicherheitsberatung für mittlere und große Betriebe
• Integration von Sicherheitsstandards in DevOps
• Agiles Sicherheits-Risikomanagement
• IT-Risikomanagement in agilen Umgebungen

Leistungen & Services

Das Leistungsspektrum beinhaltet Beratungsdienstleistungen und die Veröffentlichung von Fachwissen

• Beratung zur IT-Sicherheit
• Erstellung und Veröffentlichung von Vorgehensweisen und Beiträgen zum Thema IT-Sicherheit
• Beantwortung von Fragen zum Thema IT-Sicherheit
• Behandlung von sinnvollen Ergänzungen und Anregungen zu den veröffentlichten Beiträgen

Schwerpunkte & Besonderheiten

Die Arbeit konzentriert sich auf spezifische Sicherheitsaspekte und deren Management in modernen IT-Umgebungen

• Integration von Sicherheit in agile Entwicklungsumgebungen und den agilen Life-Cycle
• Systematische Risikoanalyse und -behandlung nach etablierten Rahmenwerken
• Sicherstellung der Sicherheitswerte Vertraulichkeit, Integrität, Nicht-Abstreitbarkeit und Verfügbarkeit
• Betrachtung von Einflussvektoren (Threats) auf die Sicherheit

Über uns / Über mich

Martin Urban verfügt über fundierte theoretische und praktische Erfahrungen im Sicherheitsbereich

• Dipl.-Ing. Martin Urban
• Zertifizierungen: CISSP, CRISC
• Tätigkeit: Professional Security Consultant
• Sammelte theoretische Grundlagen als CISSP und praktische Erfahrungen als Security-Berater
• Arbeitet als Sicherheitsberater für mittlere und große Betriebe wie Banken, Versicherungen und Industrie

Methoden, Arbeitsweise & Technologien

Die Arbeitsweise folgt etablierten Standards und Rahmenwerken für Risikomanagement und Sicherheit

• Nutzung von Rahmenwerken wie ISO 27005, NIST SP 800-37 oder Cobit für die Risikoanalyse
• Systematisches Vorgehen nach ISO/IEC 27005: Risikoidentifizierung, -abschätzung, -auswertung und -behandlung
• Behandlung von Risiken durch Reduzierung, Vermeidung, Übertragung/Versicherung oder Akzeptanz
• Kombination von Automation, Sicherheits-Templates und manuellen Risikoanalysen in agilen Umgebungen
• Sicherstellung technischer und organisatorischer Maßnahmen (TOMs) gemäß Risiko

Zielgruppen & Anwendungsbereiche

Die Dienstleistungen richten sich an spezifische Unternehmensgrößen und Branchen

• Mittlere und große Betriebe
• Spezifische Branchen: Banken, Versicherungen und Industrie

Adresse & Kontaktdaten

• Martin Urban ist unter der folgenden Adresse und Kontaktmöglichkeit erreichbar
• Dipl.-Ing. Martin Urban CISSP, CRISC Professional Security Consultant
• Wallstr. 52d
• 61440 Oberursel
• Email: urban (at) infosec-coach.com
• Telefon: 49 6171 888 4020
• Region: Frankfurt, Rhein-Main