Stilling: It-konsulent / / it-sikkerhedskonsulent Fødselsår: 1964 Ledelseserfaring: Siden 1986 Uddannelse: 2002-2003 Datanom: Projektledelse 1985-1992 Officerskursus, næstkommanderende i underafdeling 1986-1991 Instruktør og uddannelsestilrettelæggelsesuddannelse 1984-1985 Edb-assistent 1983-1984 Forhandlingstysk 1981-1984 HHx Profilresumé: MC er en stærk projektleder indenfor it-sikkerhed og systemudvikling. Konsulenten har styret flere samtidige projekter med op til 13 projektdeltagere og med budgetter på 10+ millioner med en samlet kodebase på 140.000+ kode linier. Konsulenten har indenfor it-sikkerhed stor erfaring med risikoanalyser, udarbejdelse og operationalisering af planer og politikker samt disaster recovery, Business Continuity Planning (BCP) og awareness. Konsulenten har endvidere en solid erfaring med CMS og agile internet udviklingsopgaver, og han er i stand til at danne bro mellem kravstillerne i forretningen og udviklerne. Fokusområder: - Projektledelse / Sikkerhed Konsulenten har stor praktisk erfaring i ledelse af projekter, der implementerer it-sikkerhed i organisationer i den finansielle sektor. Projekterne har omfattet etablering af it-sikkerhedspolitikker, beredskabsplanlægning og kontroller samt den efterfølgende implementering i organisationen. - Projektledelse / Systemudvikling MC har ledet komplicerede systemudviklingsprojekter indenfor CMS, intranet og internet systemer; projekter, der strækker sig fra host via middelware og ud til præsentationslaget. Projekterne har implementeret ny teknologi, og har flere gange omfattet udvikling fra scratch til en fuld implementering. Han har som projektleder stor erfaring med projekter, der håndterer cross platform idriftsættelser, skalering og change management. - Beredskabsplanlægning / Disaster Recovery Konsulenten har ledet beredskabsplanlægningen og Business Continuity Planning for en organisation i den finansielle sektor, herunder har han opbygget og ledet den beredskabsgruppe, bestående af chefer i organisationen, der håndterer kriser og incidents. Konsulenten har også haft ansvaret for at kontrollere, at Backup/Recovery procedurer gennemføres og kontrolleres. Side 1 af 11
- Risikoanalyse / Datasikkerhed MC har også stor erfaring i risikoanalyse og udarbejdelse af ledelsesrapporter, der skal gøre det muligt for ledelsen af en virksomhed at træffe beslutninger om, hvilken risici de ønsker at tage og hvilke kompenserende foranstaltninger, virksomheden bør implementere med henblik på at minimere risikoen. - Undervisning / Sikkerhed MC har stor erfaring med at undervise herunder i emner relateret til sikkerhed og awareness. MC har ligeledes stor erfaring med at etablere uddannelsesprogrammer, at afdække uddannelsesbehov og konkretisere krav, vilkår og kriterier for uddannelser samt at udarbejde undervisningsmateriale og præsentationer. - Business Intelligence / Data Warehouse Konsulenten har deltaget i opbygning af BI og DataWarehouse systemer og udarbejdelse af beslutningsstøtte systemer og rapporter til ledelse og medarbejdere. Ligeledes har MC stor erfaring i import og konvertering af data. Side 2 af 11
Brancheerfaring Brancheerfaring: Niveau Sidst anvendt Finansielle sektor Ekspert 2011 11 IT leverandør Meget rutineret 2000 15 Antal år Arbejdsområder Arbejdsområder: Niveau Sidst anvendt Afleveringsforretning (overdragelse) Meget rutineret 2011 10 Arkitektur Rutineret 2011 10 Backup and Recovery Ekspert 2011 20 Beredskabsplanlægning Ekspert 2011 20 Brugertest Godt kendskab 2011 5 Business Intelligence Meget rutineret 2011 4 Coaching Ekspert 2011 20 Data Warehouse Meget rutineret 2011 4 Databasedesign Meget rutineret 2011 16 Datakonvertering Meget rutineret 2011 16 Datasikkerhed Ekspert 2011 21 DBA (Database Administrator) Meget rutineret 2011 12 Digital signatur Rutineret 2011 5 Disaster Recovery Ekspert 2011 16 Dokumentation Meget rutineret 2011 20 Drift Rutineret 2011 19 Estimering Rutineret 2010 5 ETL Godt kendskab 2011 4 Implementering Meget rutineret 2011 6 Incident Management Rutineret 2011 4 Installation & Konfiguration Rutineret 2011 26 Leverandørstyring Rutineret 2009 4 Antal år Side 3 af 11
Netværkssikkerhed Ekspert 2011 12 Projektledelse Meget rutineret 2011 14 Risikoanalyse Ekspert 2011 6 Sikkerhed Ekspert 2011 16 Systemudvikling Meget rutineret 2011 17 UML Godt kendskab 2008 4 Undervisning Ekspert 2011 23 Yderligere kompetencer: Kategori Kompetence Niveau Business Management / Projektledelse Forretnings- og kontorstøtteapplikation er Platforme Teknologier Datakommunikation og netværksteknologi Databaser Sidst anvendt Projektledelse Meget rutineret 2011 6 Antal år Microsoft Excel Rutineret 2011 12 Microsoft PowerPoint Meget rutineret 2011 15 Microsoft Word Meget rutineret 2011 12 Navision Noget kendskab 2000 3 Linux Godt kendskab 2011 5 Microsoft Windows 7 Ekspert 2011 2 Microsoft Windows Server 2003 Standard Edition Ekspert 2011 6 Microsoft Windows XP Meget rutineret 2011 8 Active Directory Meget rutineret 2011 6 ASP (Active Server Pages) Ekspert 2011 12 STP (Stored Procedures) Meget rutineret 2011 13 Ethernet Meget rutineret 2011 21 TCP/IP Rutineret 2011 10 Wireless Security Meget rutineret 2011 7 Microsoft Access Meget rutineret 2011 10 Microsoft SQL Server Ekspert 2011 13 Microsoft SQL Server 2008 Meget rutineret 2011 2 MySQL Rutineret 2009 2 Sprog HTML Meget rutineret 2011 13 Side 4 af 11
Transact-SQL Ekspert 2011 10 VB Script Meget rutineret 2010 5 VBA Ekspert 2011 10 Microsoft Access Ekspert 2011 10 Microsoft Reporting services Rutineret 2011 2 Udviklingsværktøjer Microsoft Visio Meget rutineret 2011 5 Microsoft Visual Basic Rutineret 2011 12 Microsoft Visual Studio Rutineret 2011 13 SSIS (SQL Server Integration Services) Rutineret 2006 2 Sprog: Sprog Mundtligt niveau Skriftligt niveau Dansk Modersmål Fejlfrit Engelsk Flydende Præsentationsniveau Tysk Flydende Dokumentationsniveau Side 5 af 11
Periode: 2011/06-2011/08 Proces Projekterfaring: ProData Consult / CSC Database administrator. Drift af CSC s SQL Server installation. Incident håndtering Migrering af data Alle incidents blev håndteret, således brugerne ikke havde oplevelse af nedetid. It-konsulent / DBA Periode: 2008/04-2011/01 Proces Sparekassen Thy Opretholde aktuelle sikkerhedspolitikker og planer. Alle planer, politikker og kontroller skal holdes opdaterede. Periodisk analyse af aktuelle trusler, rapportering af anbefalinger. Beredskabsøvelser. Implementering af PCI-DSS i firmaet. Firmaet har en velfungerende og levende sikkerhedsplan. Periode: 2008/02-2011/01 Proces Sparekassen Thy I første omgang skulle projektet etablere et datawarehouse i et SAS miljø i firmaet. I 2010 blev det besluttet, at der i stedet for SAS skulle anvendes MS-SQL server som strategisk platform. Analyse af data. Etablering af DataWarehouse. Automatisering af import fra datacenteret. Rapportering og analyser. Etablering af feeds til applikationer. En platform, der giver avancerede brugere mulighed for at udarbejde selvstændige analyser. God integration med øvrige værktøjer. God mulighed for at indsætte ressourcer fra forskellige. leverandører til udvikling af moduler. Gode muligheder for at anvende hyldevarer fra forskellige leverandører. på noget projektdeltager på andet. Side 6 af 11
Periode: 2008/05-2008/09 Proces Sparekassen Thy Specifikation af sikkerhedskrav til IP-telefoni systemet. Analyse af trusler. Analyse af VoIP teknologien. Rapport om krav og anbefalinger. Forhandling med leverandører. Kontraktforhandling. Kontrol af levering. Firmaet fik en implementering af IP-Telefonien, der på forhånd havde taget stilling til sikkerheden. Leverandøren fik sit fokus rettet mod sikkerhed fra starten, og det gennemsyrede hele implementerings-processen. It-sikkerhedskonsulent Periode: 2007/10-2008/04 Proces Sparekassen Thy Etablering af It-sikkerhedspolitik, beredskabsplan og kontroller, så firmaet kunne bestå en It-inspektion fra finanstilsynet. Analyse af behov og lovgivning. Analyse af eksisterende planer. Analyse af trusler og etablering af modforanstaltninger. Etablering af nye planer i samarbejde med interessenterne. Etablering af en beredskabsgruppe. Godkendelse i bestyrelsen. Godkendelse af ekstern revision. Godkendelse af inspektør fra finanstilsynet. Alle planer blev ført up-to-date i en moderniseret udgave. Planerne kom gennem en revision af den eksterne revision og en inspektion fra finanstilsynet uden væsentlige bemærkninger. Periode: 2007/02-2007/06 Proces Jyske Bank Migrering af dokumenter fra gamle til nye servere. Analyse af behov. Tilrettelæggelse af migrerings-plan. Gennemførelse og kontrol. Side 7 af 11
En dokument masse i multi Tb størrelsen blev flyttet fra gamle til nye servere. Rettigheder til dokumenterne blev tilrettet, så de tilsvarede den nye organisationsstruktur. Fortrolighed og tilgængelighed blev opretholdt. Projektkoordinator for it-sikkerhed Periode: 2006/05-2006/11 Proces Jyske Bank Penetrations-test af en ny version af netbanken. Analyse af funktionalitet. Valg af værktøjer, der kan afdække sårbarhederne. Gennemførelse af tests. Rapportering til udviklerne. Sparring og undervisning af udviklerne. Gentaget test. Kontrol af, at sårbarhederne er lukket. Der blev fundet en række fejl i systemet, der kunne have kompromitteret sikkerheden. Der blev skabt en høj grad af accept hos udviklerne, og de følge mere, at projektet var en støtte for dem, end at det var træls, at der blev fundet fejl. It-sikkerhedskonsulent Periode: 2005/01-2005/08 Proces Jyske Bank (Silkeborg Data) Opgradering af kundens website, så dokumenterne fik en individuelt udseende og en bedre adgangsbeskyttelse. Analyse af behovet. Anvendelse af data fra Web Services i sikkerhedssystemet i redaktørsystemet. Selskabet kunder fik vist de nyheder og dokumenter, de havde lov til at se på en måde, så visningen fremgår transparent. Det betyder, at kunden ikke ser dokumenter, han ikke har adgang til. Periode: 2004/09-2004/12 Proces Jyske Bank Opgradering af CMS systemet med multisprog, frasebibliotek og satsbibliotek. Analyse af behov. Etablering af samarbejde med oversætterene i koncernen. Programmering i iterationer i tæt samarbejde med redaktør gruppen. Side 8 af 11
CMS systemet blev oversat, så en oversætter kunne lægge nye sprog på. I første omgang blev engelsk implementeret ved siden af dansk. CMS systemet kunne nu håndtere dokumenter på flere sprog. Der kunne indlægges elementer i teksterne, der dynamisk hentede værdier fra et frase- eller satsbibliotek, så f.eks. den aktuelle rentesats kunne ændres i alle de dokumenter, den var anvendt, ved at rette den centralt. Periode: 2003/08-2004/09 Proces Jyske Bank (Jyske Invest) Portering af kundens web site fra en Notes platform til koncernens nye redaktørsystem og til en portal under koncernens CMS system. Systemet var komplekst på den måde, at der skulle kunne foretages analyser af eksisterende porteføljer, så brugeren kunne følge med i den aktuelle udvikling. Analyse af databehov fra datawarehouse. Analyse af behov for dynamisk visning af grafer og generering af PDF filer on-the-fly. Tilretning til CMS systemet. Etablering af data fødekæden HOST>Java MiddelWare>MS endpoint. Udvikling i iterationer. Brugertests. Projektet var en pilot projekt for tilsvarende projekter, der skulle anvende samme data fødekæde. En lang række problemområder blev afklaret og løst i projektet. Kunden fik rådighed over et fleksibelt CMS system, et nyt designet, moderne web-site samt til værktøjer til generering af grafer og PDF rapporter., it-arkitekt Periode: 2003/03-2003/07 Proces Rolle Jyske Bank Flytning af intranet informationssystem til det nye CMS system. Analyse af dokumenter og særlige behov. Systemudvikling i iterationer i tæt samarbejde med forretningen. Intranet systemet blev i løbet af kort tid flyttet til den nye platform, som brugerne fandt var væsentlig mere effektiv og fleksibel end den eksisterende. Side 9 af 11
Periode: 2003/03-2003/07 Proces Jyske Bank (Silkeborg Data) Migrering af website til det nye CMS system. Analyse af særlige behov. Systemudvikling i korte iterationer. En hurtig konvertering af sitet til en ny og mere effektiv platform. Periode: 2001/03-2003/05 Proces Jyske Bank, Silkeborg Etablering af et nyt CMS (redaktør-) system, der skulle føde koncernens nye portaler (reklamesøjler) på internettet. Portering af det eksisterende site fra en Notes løsning. Etablering af et uddannelsesprogram, der bragte en uhomogen udvikler og interessentgruppe på samme niveau. Analyse af mulighederne på en ny platform. Sparring med teknik og driftsafdelingen. Platformen var umoden, så den skulle gennem en del processer, før den skalerede effektivt. Ændrede udviklingsmodellen, så projektgruppen anvendte agil udvikling i stedet for den traditionelle vandfalds-model. Arbejde med modning af udviklingsmiljøet. Programmering i korte iterationer i tæt samarbejde med forretningen. Implementering på driftsplatformen. Fik etableret et redaktør-system, der opfyldte koncernens behov, og som kunne vise content i forskellige context (layouts) Fik etableret et miljø, der kunne holdes i 24/7/365 drift også under opdateringer. Fik etableret et miljø til test af programmerne (120.000+ kodelinjer), så vi undgik uheldige overraskelser, ved systemopdateringer. Dokumenterne i redaktør-systemet kunne vises med forskellige komponent bokse alt efter, på hvilken reklamesøjle og i hvilken sammenhænge, de blev vist. Fik efteruddannet projektgruppens deltagere, så de alle var på et ensartet niveau kort efter projektstart., it-arkitekt Periode: 2001/05-2002/01 Proces Jyske Bank (Private Banking) Migrering af web platform fra en single server til en multi server, skalerbar struktur. Analyse af behov. Kontakt med 3. parts-leverandøren. Side 10 af 11
Bestilling af program- og databaseændringer. Etablering af miljø i samarbejde med systemteknisk afdeling. Aflevering. Systemet kom over i et skalerbart miljø, der var væsentligt mere fejl tolerant og gav en bedre performance., arkitekt Kurser og certificeringer: Årstal Varighed Navn 2010 10 dage CRISC - Certified in Risk and Information Systems Control 2009 5 dage CSSLP - Certified Secure Software Lifecycle Professional 2008 2 dage SAS WebReporting 2008 3 dage SAS ETL II 2007 3 dage SAS ETL I 2007 5 dage CISSP - Certified Information Systems Security Professional 2006 3 dage IBM Watchfire Appscan 2006 9 dage CPSA - Certified PwC Security Analyst 2006 5 dage Security Audit, Windows Server 2003 2006 6 dage World IT-Security Expo + Securing AD 2005 3 dage OO Grundbegreber og modellering med UML 2004 3 dage Implementering af brugertests 2004 3 dage Kommuikation/Assertion 2004 3 dage Anvendelse af UseCases 2002 2 dage Sikker webprogrammering 2002 4 dage Programming Microsoft SQL Server 2000 2002 3 dage MS SQL-7+2000, Tuning and troubleshooting Side 11 af 11