SIMON KARNAS Information

Ich unterstütze KMU im DACH-Raum dabei, Security- und Compliance-Anforderungen nicht nur projektbezogen umzusetzen, sondern dauerhaft skalierbar in den operativen Microsoft-Azure-Security-Betrieb zu integrieren. Dabei übersetze ich Anforderungen aus ISO/IEC 27001, DSGVO, NIS2, DORA, PCI DSS oder SOC 2 Type II in praxistaugliche Architekturen, Prozesse und Sicherheitskontrollen auf Basis von Microsoft Entra ID, Microsoft Purview, Microsoft Defender und Microsoft Sentinel. So entsteht eine Umgebung, die sicher, effizient und jederzeit auditfähig betrieben werden kann – statt Compliance erst kurz vor dem Audit unter Zeitdruck nachzuziehen. Leistungen / Schwerpunkte Zero Trust in Azure: Zielbild, Roadmap, Architekturentscheidungen, Security Patterns Identity & Access (Entra ID): MFA, Conditional Access, RBAC, Privileged Identity Management (PIM) Defender-Plattform: Endpoint/Identity/Cloud – Policies, Härtung, Standardisierung SIEM/SOAR mit Sentinel: Log-Onboarding, Detection Use Cases, Alert-Tuning, Automationen/Playbooks Projektierung & Umsetzung: Planung, Implementierung, Migration, Hardening, Betriebskonzepte Governance & Compliance: Policies, Controls, Audit-Readiness für ISO/IEC 27001, NIS2, DSGVO (sowie Orientierung am NIST CSF) Branchenfokus: * Finanzdienstleistungen * Zahlungsverkehr * Energie und Verkehr * Glücksspiel